国家|密码应用：创新助力政务信息化建设( 二 ) 密码|创新|技术|信息化|国办

2018年7月31日，国务院印发《关于加快推进全国一体化在线政务服务平台建设的指导意见》，指出“应用基于商用密码的数字签名等技术，依托国家政务服务平台建设权威、规范、可信的国家统一电子印章系统”“应用符合国家要求的密码技术产品加强身份认证和数据保护” 。
2019年4月，《国务院关于在线政务服务的若干规定》公布，规定“电子签名、电子印章、电子证照以及政务服务数据安全涉及电子认证、密码应用的，按照法律、行政法规和国家有关规定执行” 。
1.2　政务服务安全态势
基于互联网技术的政务信息化建设提高了政府管理效率，整合了政府信息资源，各地区各部门的政务服务平台互联互通，使得老百姓在办理政务服务时能够实现全国“一网通办” 。但在为群众办事提供便利性的同时，政务信息系统也面临愈来愈凸显的网络安全威胁与风险。
基于云计算技术的政务服务基础设施建设完成后，面临着大量的网络攻击，除了常规的身份信息被假冒和窃取外，云应用将引入全新的安全威胁，亟需应用密码技术实现边界的接入认证、数据的机密保护和用户身份的鉴别。另外，在基于大数据技术的政务数据全面共享背景下，各级政务平台的数据安全体系并未有效打通，数据安全边界消失，数据泄露的威胁日益加剧，需要利用密码技术建立统一的数据安全支撑体系，保障政务数据在流转和使用时得到有效的管控。
【国家|密码应用：创新助力政务信息化建设】信息化新技术的发展带来了广泛的密码服务需求，密码技术在电子政务安全保障中将发挥越来越大的作用，同时一些传统的密码解决方案和思路已不能满足当前安全新形势的需要，迫切需要推进密码技术在政务信息化建设中的应用创新，确保信息时代政府演变过程中的网络、数据和应用安全。
2政务信息整合共享密码应用创新
政务信息公开和共享促进了政务信息的整合，密码应用需要进行应用创新，研究新应用需求下的密码应用框架、体系和应用模式，以及对区块链、安全多方计算、同态加密等在数据共享及隐私保护中的关键保障作用。
2.1　政务信息整合共享密码应用框架
政务信息整合共享是国家大数据战略的重要支撑，也是国家目前大力推进的重要工作。要实现全国一体化的政务数据交换共享，需打破各级各部门政务服务平台的信息孤岛，原有的信息系统数据安全体系被破坏。因此，在数据交换畅通的同时，建立新的数据防护边界，保障政务数据共享交换的安全，是政务信息整合共享全面推进和落实的基础。
如图1所示，基于密码技术的政务信息整合共享安全防护框架，是以密码基础设施和信任服务设施作为一系列密码服务的底层支撑。其中，密码基础设施包括密钥管理和资源管理两类基础设施，信任服务设施为身份认证、身份管理、授权管理、可信时间等安全功能提供支持。

文章图片

图1　政务信息整合共享密码应用框架
政务信息整合共享的安全防护是在等保要求的基线防护上，强调提供数据标签管理、数据分级分类、数据脱敏、数据库加密等数据共享交换安全服务；通过标签日志收集、综合关联分析、安全态势监管、安全取证、责任认定等功能实现数据共享交换监管，全面保障政务信息整合共享过程中的业务应用和信息资源不受攻击。
2.2　政务数据共享的密码新技术