产品概述

随着云计算成为各行业数字化转型的重要基础设施，越来越多的业务系统向云平台迁移。针对云上业务的密码应用需求，安恒信息基于自身在云安全领域所积累的技术优势，通过灵活应用虚拟化技术，将密码产品和能力整合封装为各项密码服务向用户提供，并通过统一管理平台实现各类密码服务与密码资源的监测预警、统一调度和管理，快速帮助云上用户完成密码应用及合规建设。

关键词：密码服务管理平台 | 云密码服务平台 | 密码资源池化 | 商用密码云化服务 | 密码合规建设

产品功能

• 订阅式密码服务：提供多种订阅式密码服务，支持按性能规格、使用时长等维度供云租户灵活选择。服务被租户订阅后将在产品后台自动化生成分配，整个过程无需租户干预。
• 资源动态分配：密码服务管理平台能够根据开通服务的规格自动进行算力资源分配，当用户需要升级密码服务规格时，平台可动态扩容底层算力，实现密码服务的平滑升级。
• 服务统一管理：提供密码服务状态监控、统计分析、租户管理等多种管理功能，满足平台管理员、云租户两类角色对于基础运维、业务管理、平台运营等管理需求。
• 多维高可用保障：在网络、物理资源、虚拟资源等多个维度均进行了高可用设计，确保单一节点故障不会影响到密码服务的使用及密钥的安全性。

产品优势

• 一站式云安全闭环建设：已完成与云安全管理平台的兼容对接，仅需建设一套云安全平台，即可一站式拥有涵盖商用密码、网络安全、数据安全的20余种云安全能力。
• 通用授权许可按需使用：密码服务支持采用通用授权许可进行开通，通用许可将根据密码服务的种类、规格按需消耗，支持回收再利用，保护用户投资。
• 平台租户权责分离：通过提供面向平台运营方和云租户方的两大管理界面，有效理清平台及租户的管理责任边界。
• 开放兼容的服务生态：支持第三方能力接入，进行简单配置后即可接入至平台中对外提供服务能力。

应用场景

• 政务云密码合规：为政务云上多委办局业务系统提供统一的密码服务能力，满足等保2.0和密评对云环境的密码应用要求，实现一套平台覆盖多个租户的合规建设。
• 金融云数据安全：为金融行业云端业务提供数据加解密、数字签名等密码服务，确保客户敏感数据在云端传输和存储过程中的安全性，符合金融行业监管要求。
• 医疗云隐私保护：在医疗云平台上为患者电子病历、检验报告等敏感数据提供加密保护，同时为医疗机构提供密钥全生命周期管理能力。
• 企业多云密码统一运营：帮助跨多云环境的企业实现密码能力的统一管理和运营，避免重复投资，降低运维复杂度。

技术特性

华南腾飞密码服务管理平台集成方案

华南腾飞科技作为安恒信息授权合作伙伴，为密码服务管理平台提供从方案设计到落地运营的全流程服务。

方案设计

• 现状调研：对客户云上业务系统进行全面调研，梳理密码应用需求。
• 方案定制：基于国密标准和密评要求，设计密码资源池化方案。
• 容量规划：根据业务规模和性能需求，合理规划密码算力资源。

部署实施

• 平台部署：在客户环境完成密码服务管理平台的安装部署和调优。
• 应用对接：协助客户业务系统接入密码服务，完成接口联调。
• 测试验证：进行功能测试、性能测试和安全验证。

密评合规

• 差距评估：对照密评标准，评估现有系统的密码应用合规性。
• 整改方案：制定针对性的密评整改方案，确保顺利通过测评。
• 持续运营：提供密码服务的日常运维和持续优化。

售后保障

• 7×24响应：提供全天候技术支持和故障响应。
• 定期巡检：定期对平台运行状态进行巡检和优化。
• 培训赋能：为客户运维团队提供产品使用培训。

常见问题

Q：密码服务管理平台适用于哪些场景？

A：适用于政务云、金融云、医疗云、企业多云等场景，为云上业务系统提供统一的密码服务能力，帮助用户快速满足等保2.0和密评合规要求。

Q：租户如何获取密码服务？

A：租户通过管理界面选择需要的密码服务类型和规格，平台自动生成分配，无需人工干预即可完成开通和部署。

Q：通用授权许可如何使用？

A：通用授权许可按照密码服务的种类和规格按需消耗，当服务删除时许可可回收再利用，有效保护用户投资。