无锡市市域社会治理现代化指挥中心密码应用体系建设项目

近年来，国家发布了大量政策、规范，推进商用密码应用建设。同时，随着政府数字化改革和信息化建设的不断深入，网络安全风险日益突出。以密码为核心保障网络安全，能够有效弥补传统网络安全防护措施在方法维度和防护敏捷性的短板。

为实现无锡市域现代化指挥中心的数据安全交换，同时避免专网受到来自其它非密网的安全威胁，国泰网信通过建设双单向安全数据交换平台的方式解决内外网之间的安全隔离问题，并实现内部网络和外部网络的数据流的双单向传输，具备身份智能识别、文件数据交换、数据库数据交换、个人文件交换、设备安全认证、数据安全检查、配置管理、监控审计、高可用性、病毒防护等相关能力。

从身份识别认证、数据流转存储两个层面和环节进行安全系统的建设，实现国产密码在业务系统层面的应用，一方面可以达到国家密码测评的要求，符合国家的政策合规。另一方面通过密码技术结合网络安全技术能力实现了业务系统安全的全生命周期管理。

无锡市市域社会治理现代化指挥中心密码应用体系建设项目通过国泰网信提供的整体安全系统建设方案，根据实际的应用场景部署了多款国泰网信自研的密码安全和网络安全类产品，实现了无锡市市域社会治理现代化指挥中心建设密码及安全边界建设要求，提升了该平台项目的安全防护等级。

项目实施完成后该平台至今稳定运行，国泰网信为该平台提供了SLA等级为7*24小时的安全技术支撑服务，使得平台在运营方面始终保持着零故障率，同时当平台面临安全隐患时，该体系具有智能识别风险、自动阻断威胁的能力，且通过平台预警功能向运维人员提供告警信息，帮助平台运维人员有效预防和解决安全问题。与此同时，根据不同的业务场景，国泰网信还提供了对应的基于生产安全的全生命周期安全防护体系。截至目前，该系统已面向政府领域开展全方位的安全场景示范应用。