1/19/2018,近日，由烽火承建的“湖北省教育廳機關綜合辦公管理平臺服務項目”順利通過驗收。該項目按照國家最新信息系統(tǒng)建設安全要求，采用全國產(chǎn)密碼標準體系設計構(gòu)建，是湖北省采用國產(chǎn)密碼體系應用于政務系統(tǒng)的第一個試點工程。

   受到“棱鏡門”、“RSA后門”一系列網(wǎng)絡安全事件，以及國際著名設備廠商頻頻曝光各類漏洞及威脅事件的的影響，自主可控、安全可信的國產(chǎn)化改造勢在必行。為從根本上擺脫對國外加密技術和設備的過度依賴，國密局近年來頒布了最新的國密技術規(guī)范，以及SM2、SM3、SM4等等一系列國密算法，從加密算法層面推動信息科技的“安全可控”。

國產(chǎn)密碼保駕護航
   “湖北省教育廳機關綜合辦公管理平臺服務項目”主要基于國產(chǎn)密碼某對稱算法對網(wǎng)絡及應用系統(tǒng)進行安全防護，從信任體系、數(shù)據(jù)安全、網(wǎng)絡安全建設三個方面實現(xiàn)網(wǎng)絡傳輸及接入安全、信息存儲安全、用戶身份認證與登錄安全，為湖北省教育廳信息系統(tǒng)的安全可靠全面保駕護航。

電子認證基礎設施建設：實現(xiàn)對系統(tǒng)使用密碼設備秘鑰的集中生成、證書的統(tǒng)一制作、認證和查詢。

身份認證系統(tǒng)建設：以硬件USB Key為載體，以國產(chǎn)加密算法實現(xiàn)對用戶身份的合法性和有效性校驗，防止非法登錄系統(tǒng)造成信息泄露。

加密數(shù)據(jù)庫系統(tǒng)建設：通過使用國產(chǎn)密碼設備及國產(chǎn)密碼算法，實現(xiàn)信息數(shù)據(jù)在服務器數(shù)據(jù)庫存儲過程中的安全。

VPN網(wǎng)關建設：通過在不同域之間架設支持國密算法的VPN網(wǎng)關，實現(xiàn)對信道加密保護，完成與一個指定試點單位的電子公文互聯(lián)互通。

產(chǎn)品設計層層把關
   綜合辦公管理平臺在開發(fā)過程中嚴格遵循《GB/T 33478~33483-2016系列黨政機關電子公文國家標準》、《GB/T 22239~2008信息系統(tǒng)安全等級保護基礎要求》國家標準，在應用上以緊密結(jié)合湖北省教育廳日常行政辦公需求為目標，以平滑切換、豐富功能、文件互通、確保安全為主線，提供了一套安全、可靠、高效的信息化平臺，為后續(xù)實現(xiàn)湖北全省范圍內(nèi)教育部門的公文交換、信息共享打下了良好基礎。

   該平臺在設計上，自上而下分為門戶展現(xiàn)層、業(yè)務展現(xiàn)層、通用服務層、應用支撐層、基礎設施層及相應的管理體系、安全體系五個部分。

   門戶展現(xiàn)層為綜合辦公管理平臺的首頁，頁面布局合理、重點突出，用戶登錄到平臺首頁后可直觀地獲取到待辦待處理信息和通知公告信息。

   業(yè)務展現(xiàn)層圍繞機關“辦文、辦會、辦事”的要求展開相應的詳細設計，為實現(xiàn)未來全省教育機關行政辦公互聯(lián)互通、資源共享的目標打好基礎。

   通用服務層包含短信平臺和電子簽章，滿足從教育廳內(nèi)部局域網(wǎng)到運營商外網(wǎng)的短信發(fā)送與接收，同時支持電子簽章產(chǎn)品在電子公文相關模塊中的使用。

   應用支撐層為各業(yè)務應用的順利部署和使用提供底層的支撐服務。在本次建設中，包含統(tǒng)一權(quán)限管理、統(tǒng)一機構(gòu)用戶管理和身份認證，能夠支撐相關電子簽章產(chǎn)品的正常運行使用。

   基礎設施層為綜合辦公服務平臺提供運行與安全保障環(huán)境，保障數(shù)據(jù)安全和響應。

   近年來，烽火頻頻發(fā)力于國家黨政行業(yè)并取得累累碩果。未來，烽火將緊抓云網(wǎng)一體化的政務發(fā)展新趨勢，為市場提供更多優(yōu)質(zhì)的黨政系列軟件產(chǎn)品。