近日，經(jīng)過國家指定密評機(jī)構(gòu)的專業(yè)評估，華為重慶市自主化云平臺服務(wù)系統(tǒng)商用密碼應(yīng)用安全性評估以高分通過，成為通過《商用密碼應(yīng)用安全性評估量化評估規(guī)則（2023版）》評估的自主化云平臺。

　　密碼直接關(guān)系社會組織和公民個人的合法權(quán)益。近年來，相關(guān)大規(guī)模數(shù)據(jù)泄露事件頻發(fā)，也對密碼技術(shù)提出了更高要求。

　　商用密碼應(yīng)用安全性評估（簡稱“密評”）指對采用商用密碼技術(shù)、產(chǎn)品和服務(wù)集成建設(shè)的網(wǎng)絡(luò)和信息系統(tǒng)中，對其密碼應(yīng)用的合規(guī)性、正確性和有效性進(jìn)行評估。目標(biāo)是以評促建、以評促改、以評促用，逐步規(guī)范商用密碼的使用和管理。

　　據(jù)悉，華為重慶市自主化云平臺服務(wù)系統(tǒng)達(dá)到網(wǎng)絡(luò)安全等級保護(hù)第三級水平，也承載著面向社會的眾多政務(wù)數(shù)據(jù)和業(yè)務(wù)應(yīng)用。因此，對自主化云商用密碼開展密評工作，不僅對規(guī)范密碼應(yīng)用具有重要意義，同時對維護(hù)重慶市網(wǎng)絡(luò)和信息系統(tǒng)密碼安全、應(yīng)對各類網(wǎng)絡(luò)安全風(fēng)險具有關(guān)鍵作用。

　　華為重慶市自主化云平臺服務(wù)系統(tǒng)主要承擔(dān)相關(guān)用戶業(yè)務(wù)上云需求。作為重慶市城市服務(wù)、市域治理的關(guān)鍵基礎(chǔ)設(shè)施，自主化云平臺整合了大量重慶市政務(wù)數(shù)據(jù)、城市基礎(chǔ)數(shù)據(jù)等，保障系統(tǒng)安全是重中之重。

　　華為相關(guān)負(fù)責(zé)人表示，本次密碼應(yīng)用方案旨在進(jìn)一步提高華為重慶市自主化云平臺服務(wù)系統(tǒng)的密碼應(yīng)用水平，提升云平臺的安全防護(hù)能力，實現(xiàn)“密碼安全可靠”的建設(shè)要求。

　　華為重慶市自主化云平臺服務(wù)系統(tǒng)通過密評，有效解決了相關(guān)用戶業(yè)務(wù)上云過程中的密碼安全應(yīng)用合規(guī)壓力，切實構(gòu)建起堅實可靠的網(wǎng)絡(luò)安全密碼屏障，對保障相關(guān)云上系統(tǒng)密碼應(yīng)用安全具有重大意義。并且，也是目前全國范圍內(nèi)少數(shù)幾個通過密評的自主化云平臺，對今后全國自主化云平臺的密評整改做出了優(yōu)秀示范。

　　根據(jù)《商用密碼應(yīng)用安全性評估量化評估規(guī)則（2023版）》文件要求，密評改造需要為重慶市自主化云增加密碼運算公共組件，涉及本地憑據(jù)、外部鏈接、登錄口令、訪問控制等6個管理面，數(shù)倉加密、存儲加密、傳輸加密等4個業(yè)務(wù)面的改造，涉及面廣，技術(shù)難度大。因此，在用戶側(cè)、網(wǎng)絡(luò)側(cè)、服務(wù)端、適配組件4個方面采用了華為最領(lǐng)先的云平臺安全產(chǎn)品，以軟件+硬件+專業(yè)服務(wù)組合拳的方式，全流程質(zhì)量監(jiān)督管控，使用戶側(cè)少參與密評改造、華為側(cè)專家深度參與，降低用戶工作負(fù)擔(dān)；密碼安全服務(wù)按需匹配，系統(tǒng)改動最小化、易交付、易維護(hù)。

　　“面向未來，華為將以通過密評為新起點，依托重慶市自主化云平臺，積極促進(jìn)密碼與數(shù)字經(jīng)濟(jì)、數(shù)字政府、數(shù)字社會的融合與應(yīng)用，持續(xù)增加網(wǎng)絡(luò)安全投入，與企業(yè)、行業(yè)、技術(shù)機(jī)構(gòu)等通力合作，促進(jìn)資源共享、優(yōu)勢互補，全面筑牢密碼安全防線，為構(gòu)建重慶市網(wǎng)絡(luò)安全防護(hù)體系保駕護(hù)航?！痹撠?fù)責(zé)人介紹。（馬春鵬）