數字技術已經充盈我們的工作與生活。從舌尖到指尖，從田間到車間，從鄉鎮到城關，伴隨數字生活、數字生產而壯大的數字經濟，已經成為我國經濟提質增效、高質量發展的重要動能。

前不久，國家互聯網信息辦公室發布《數字中國發展報告(2022年)》，報告顯示，2022年我國數字經濟規模達50.2萬億元，總量穩居世界第二，同比名義增長10.3%，占國內生產總值比重提升至41.5%。

數字經濟能夠健康發展和持續深入的背后，離不開高水平管理效率和高水準服務質量的數字政府。數字政府建設與數字經濟發展，本就是經濟社會數字化轉型的一體之兩翼。由于深度關乎到國計民生，大量承載了與政府職能和公眾生活密切相關的業務應用，數字政府的安全保障成為社會重點關注、產業持續矚目的重頭內容。

近日，北京數字認證股份有限公司(簡稱：數字認證)就如何以密碼為核心筑牢數字政府運行的“安全基座”，給出了自己的獨到見解。

數字政府漸入佳境，密碼應用面臨挑戰

當前，政府上云已經是大勢所趨。在經歷了資源物理集中、業務上云兩個階段之后，從2021年起我國政府上云開始走向以數據要素為核心的云上創新階段。

在數字政府業務“上云”常態化的當下，安全理應同步升級。然而出于各種原因，作為安全核心的密碼建設和交付模式滯后，不但難以適應云架構的發展，也使得云上新業務面臨巨大的安全風險。

數字認證解決方案中心總監李亞德

在數字認證解決方案中心總監李亞德看來，當前數字政府的密碼應用痛點，主要集中在三個方面：

第一個痛點，就是政務云的環境場景比較復雜，導致構建密碼基礎設施的難度比較大。政務云的組成相對復雜，多云、多租戶、內外網、公共互聯網區……在這種多云環境下，如何集約化地打造密碼應用，就非常具有挑戰性了。

不止于此，政務云是國產化環境，形形色色的各種國產CPU和操作系統，對密碼應用交付的高效、合規，也是一大考驗。

第二個痛點，就是常見的“重”建設、“輕”應用。當前，很多地方政府紛紛加強了密碼基礎設施的建設，但是卻存在著“頭重腳輕”“不好用”“用不好”等情況，往往缺乏面向云租戶多應用場景的密碼服務，且密碼服務無法按需動態擴展，集成難度高、改造難度大。

第三個痛點，是缺乏有效的運行保障措施。面對大規模、種類繁多的密碼服務及密碼設備，很多部門缺乏實時、可視化、可監控的運維體系，資源方面也無法提供7×24的業務服務保障，很多時候合規密碼運行保障制度和機制也往往缺位。

毫無疑問，數字政府建設的推進必然會對密碼云服務商提出更高的要求。

三位一體的全面保障

在國內眾多的密碼云服務商中，數字認證是獨具特色的一家。成立20多年以來，數字認證始終聚焦密碼技術和服務賽道，近年來更是在云上進行了大量的思考、探索和實踐，從而形成了領先同儕、與時俱進的產品方案。

“我們的觀點是以‘三位一體’的技術、應用和運行，通過一體化的解決方案，構筑數字政府的密碼保障體系，即密碼基礎設施體系、密碼應用支撐體系和密碼運行保障體系，以確保數據安全治理和業務可信開展。”李亞德表示。

在數字認證的解決方案里，數字政府的第一個體系是基礎設施支撐體系，也就是云基礎設施。李亞德認為，建設政務云平臺的時候，自身一定要有內生的密碼基礎設施能力，提供云原生、集約化、合規的密碼云服務，保障云平臺本身的訪問控制安全、運維操作全過程可信、網絡傳輸安全加密、云上數據安全存儲等。

以國家某部委項目為例，通過集約化建設，數字認證只用了少量服務器密碼機即可提供虛擬化的密碼服務，如數據安全、電子簽章、電子簽名等，以最小化的算力提供了覆蓋全場景的密碼服務支撐，并水到渠成順利通過密評測試。

在密碼基礎設施體系之上，數字認證面向云上租戶，聚焦應用場景，構建了橫向可擴展、具備足夠彈性的密碼應用支撐體系，為政府業務提供數字信任和數據安全的全場景服務支撐，積極推進密碼技術在政務各場景的深化融合應用。

李亞德表示，“每個業務的密碼訴求都不一樣，我們會進行合理的規劃，并集成相應的規范，形成豐富的、多場景的密碼應用工具包，方便業務隨時調用。”

據了解，數字認證已形成涵蓋可信認證、可靠簽名、可信電文、數據安全共計4大項、45小項的密碼服務工具包，以滿足各種移動端、客戶端等全場景密碼應用需求。

最后，在密碼運行保障體系上，數字政府往往項目龐大，譬如北京政務云支撐著100多個委辦局、多達800多個業務應用，這么龐大的運營體系必須要有一套智能化的運維體系進行有效管理。數字認證通過可靠的“運營和運維管理工具包”+專業的“運行服務”，提供7X24小時 “全棧、敏捷、易管、合規”的密碼能力支撐，有效推動政府網絡安全治理從“碎片化”向“一體化”轉變。

據李亞德介紹，數字認證的產品方案能夠實現智能化、可視化的密碼運行態勢感知，對密碼資源和密碼服務運行狀況實時大屏監控，自動化調配密碼資源以適應業務高峰、規模化發展等需求。同時，提前預警設備故障，避免宕機、證書過期等盲點，全面降低系統運行風險。

4大能力護航數字政府行穩致遠

在整體實踐過程中，數字認證以三位一體的解決方案，面向諸多國家部委，以及省級政府、地市級客戶，提供了全面的密碼能力支撐，推動數字政府建設邁上新臺階。

“從我們的整個方案來講，是從全棧、敏捷、易管、合規的四個角度統籌密碼服務。”李亞德表示，現在政府客戶對于密碼服務的敏捷非常關注，希望能夠快速集成、快速上線密碼應用，數字認證密碼保障體系不但提供了彈性靈活可擴展的密碼服務支撐，也滿足密碼應用合規需求。

據介紹，數字認證已經與國內主流的華為鯤鵬、海光、飛騰等處理器，中標麒麟、銀河麒麟、人大金倉等數據庫，中間件的東方通等以及各種國產瀏覽器，進行了完整的適配，讓所有這些產品均能夠在數字認證的方案中發揮最大的效力。

“通過建設密碼算力與服務基礎設施，提供功能豐富的密碼工具包，實現數字政府基礎設施安全可靠運行、政府網上業務安全可信開展、政府數據安全可控應用，數字認證希望能為數字政府的高質量發展提供有益參考。”李亞德表示。

我們相信，密碼行業市場的未來必然更加規范，精細化的服務競爭將會成為新常態，云時代的密碼基礎設施也會得到越來越多的關注，為各種應用加上安全鎖。

李亞德表示，數字認證將以持之以恒的技術創新和精益求精的卓越服務，不斷為政府及各種機構夯實上云土壤，全力推動國內密碼產業的模式創新和產業升級，重塑云時代的密碼基礎設施。

關鍵詞：