王明娟-國產(chǎn)密碼構(gòu)建安全可信的北京政務(wù)環(huán)境

國產(chǎn)密碼構(gòu)建安全可信的北京政務(wù)環(huán)境2019年2月目錄一、公司介縐二、密碼云在北京大數(shù)據(jù)平臺(tái)的應(yīng)用CONTENTS三、密碼在北京政務(wù)的應(yīng)用一、公司介縐公司總覽北京數(shù)字訃證股份有限公司，成立于2001年2月2016年12月，在創(chuàng)業(yè)板成功上市；控股股東：北京市國有資產(chǎn)經(jīng)營有限責(zé)任公司主營業(yè)務(wù)為電子訃證服務(wù)、安全集成、安全咨詢和運(yùn)維服務(wù)。?安全咨詢?安全集成?安全維護(hù)?安全培訓(xùn)?應(yīng)急響應(yīng)

可信網(wǎng)絡(luò)身份、可信網(wǎng)絡(luò)行為、可信網(wǎng)絡(luò)數(shù)據(jù)網(wǎng)上業(yè)務(wù) 移動(dòng)App第三方證書可信開展 簽名與版權(quán)登記聯(lián)合服務(wù)平臺(tái)可信任的網(wǎng)絡(luò)空間信息系統(tǒng) 數(shù)字資產(chǎn)安全可靠 安全保護(hù)發(fā)展歷程公司“立足北京，服務(wù)全國”的公司成立 市場(chǎng)戰(zhàn)略取得突破性進(jìn)展

公司成立全資子公司安信天行

劣力保險(xiǎn)行業(yè)電子簽名第一單

公司首次公開發(fā)行A股，在創(chuàng)業(yè)板上市

成立武漢子公司成立全資子公司”數(shù)字醫(yī)信”收購密碼終端安全提供商中天信安40%股權(quán)2001年 2005年

2007年 2008年 2009年 2011年 2012年 2013年 2016年 2017年 2018年首批獲得《電子訃證服務(wù)許可證》

在“平安奧運(yùn)”中發(fā)揮了重要作用，受到奧運(yùn)會(huì)、殘奧會(huì)運(yùn)行指揮部，奧組委等機(jī)構(gòu)嘉獎(jiǎng)

成為首批“電子政務(wù)電子訃證服務(wù)機(jī)構(gòu)”公司的產(chǎn)品不服務(wù)全面支持SM2算法

信手書產(chǎn)品成功問世簽出國內(nèi)第一張電子發(fā)票

品牌形象全新升級(jí)，倡導(dǎo)“共建可信任的數(shù)字世界”擁有體系化的關(guān)鍵技術(shù)和知識(shí)產(chǎn)權(quán)，引領(lǐng)行業(yè)產(chǎn)品不斷創(chuàng)新獲得70+項(xiàng)軟著、申請(qǐng)10+項(xiàng)丏利、自主研發(fā)多項(xiàng)密碼領(lǐng)域新技術(shù)自主研發(fā)能力：獲得PKI、云簽名、電子簽章、簽名驗(yàn)簽、統(tǒng)一訃證、移勱端簽名等數(shù)據(jù)安全和網(wǎng)絡(luò)信任領(lǐng)域相關(guān)軟著；自主創(chuàng)新能力：申請(qǐng)數(shù)字簽名、數(shù)據(jù)保護(hù)等相關(guān)與利多項(xiàng)。自主研究能力：研究區(qū)塊鏈、高性能密碼計(jì)算和虛擬化密碼技術(shù)等新技術(shù)技術(shù)體系 行業(yè)創(chuàng)新產(chǎn)品第一家推出電子認(rèn)證身份管理電子簽名可靠手寫數(shù)字簽名相關(guān)技術(shù)相關(guān)技術(shù)相關(guān)技術(shù)第一家推出手機(jī)端電子簽名云服務(wù)彰顯國企風(fēng)范，肩負(fù)社會(huì)責(zé)任十三亓國家重點(diǎn)研發(fā)計(jì)劃國家科技支撐計(jì)劃863計(jì)劃金融領(lǐng)域安全I(xiàn)C卡和密碼應(yīng)用與項(xiàng)信息安全與項(xiàng)國家信息化試點(diǎn)單位課題國家自然科學(xué)基金項(xiàng)目工信部電子訃證服務(wù)管理辦法（2010年修訂）發(fā)改委系列標(biāo)準(zhǔn)規(guī)范及應(yīng)用驗(yàn)證……50+重大課題研究攻關(guān)

國家標(biāo)準(zhǔn)（31項(xiàng)）密碼應(yīng)用、衛(wèi)生、保險(xiǎn)等行業(yè)標(biāo)準(zhǔn)（39項(xiàng)）北京市地方標(biāo)準(zhǔn)（2項(xiàng)）人保部、衛(wèi)生部電子訃證服務(wù)體系規(guī)劃教育部電子訃證服務(wù)體系及密碼應(yīng)用體系規(guī)劃北京市法人一證通電子訃證體系規(guī)劃不建設(shè)……80項(xiàng)行業(yè)規(guī)劃與標(biāo)準(zhǔn)制定

北京商用密碼行業(yè)協(xié)會(huì)會(huì)長(zhǎng)單位全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)WG3和WG4組副組長(zhǎng)國家密碼行業(yè)標(biāo)準(zhǔn)化技術(shù)委員會(huì)應(yīng)用組副組長(zhǎng)中國密碼學(xué)會(huì)——主任委員、委員、會(huì)員……參與50個(gè)行業(yè)組織引領(lǐng)行業(yè)發(fā)展創(chuàng)“第一”第一張電子保單第一張電子發(fā)票 第一張電子投保單第一張教育電子成績(jī)單第一張電子1第一張適航維修電子記錄彩票第一張企業(yè)自行打印的第一張中國籍國際第一張智能殘疾人電子證照海關(guān)丏用繳納書航行船舶電子證書可信賴的服務(wù)體系東北大區(qū)北京總部華中大區(qū)武漢子公司華東大區(qū)西部大區(qū)華南大區(qū)

覆蓋全國的服務(wù)體系京津、華東、華南、華中、東北、西部、6大區(qū)域和分公司20多個(gè)辦事處和上百個(gè)自營和渠道服務(wù)網(wǎng)點(diǎn)上百人、與業(yè)、經(jīng)驗(yàn)豐富的項(xiàng)目實(shí)施團(tuán)隊(duì)，擁有多個(gè)國家部委、大型機(jī)構(gòu)的項(xiàng)目經(jīng)驗(yàn)二、密碼云在北京大數(shù)據(jù)平臺(tái)的應(yīng)用密碼云在北京大數(shù)據(jù)平臺(tái)中的應(yīng)用大數(shù)據(jù)……網(wǎng)上報(bào)稅智慧民政網(wǎng)上醫(yī)療征信服務(wù)網(wǎng)上招投標(biāo)應(yīng)用層大數(shù)據(jù)產(chǎn)生大數(shù)據(jù)匯聚大數(shù)據(jù)處理大數(shù)據(jù)共享大數(shù)據(jù)大數(shù)據(jù)資源池（數(shù)據(jù)湖）平臺(tái)層大數(shù)據(jù)技術(shù)平臺(tái)安全基礎(chǔ)身份訃證服務(wù)電子簽章服務(wù)簽名驗(yàn)證服務(wù)證據(jù)保全服務(wù)設(shè)施層云簽名服務(wù)時(shí)間戳服務(wù)北京市密碼云網(wǎng)絡(luò)基礎(chǔ)網(wǎng)絡(luò)基礎(chǔ)設(shè)施設(shè)施層

資源無限擴(kuò)展隨時(shí)獲取按需使用隨時(shí)擴(kuò)展按使用付費(fèi)密碼云在數(shù)據(jù)產(chǎn)生、匯聚、處理、共享使用過程中，確保數(shù)據(jù)的保密性和抗抵賴性。北京政務(wù)“密碼云服務(wù)”體系架構(gòu)“云、管、端”多點(diǎn)協(xié)同為北京市政務(wù)服務(wù)“保駕護(hù)航”?三統(tǒng)一：密鑰、授權(quán)、監(jiān)控?云端密鑰實(shí)現(xiàn)加密?三可控：密鑰風(fēng)險(xiǎn)、服務(wù)、運(yùn)行保護(hù)、安全隔離管云端知道特定秘密的人（最終用戶）使用特定的設(shè)備（手機(jī)）正確的使用云簽名服務(wù)（身份訃證）對(duì)合適的數(shù)據(jù)（業(yè)務(wù)要求簽名的數(shù)據(jù)）才能完成數(shù)字簽名北京政務(wù)“密碼云服務(wù)”成果強(qiáng)身份根據(jù)云密碼服認(rèn)證服務(wù)?“云超市式”：務(wù)內(nèi)容、密碼服務(wù)業(yè)務(wù)量、使用時(shí)間、密碼應(yīng)用安全集成數(shù)量勾選采購。數(shù)字簽名驗(yàn)證服務(wù)?服務(wù)對(duì)象：已面向14家委辦局、27個(gè)系統(tǒng)提供密碼云服務(wù)，如首都之窗、市民政局、市司法局等。云簽章服務(wù)三、密碼在北京政務(wù)的應(yīng)用01密碼在互聯(lián)網(wǎng)+政務(wù)服務(wù)的應(yīng)用“互聯(lián)“網(wǎng)+政務(wù)服務(wù)”是落實(shí)網(wǎng)絡(luò)強(qiáng)國戰(zhàn)略的重要丼措2016年，為了加快“互聯(lián)網(wǎng)＋政務(wù)服務(wù)”的推進(jìn)，國辦發(fā)〔2016〕23號(hào)文中明確了建設(shè)“一號(hào)、一窗、一網(wǎng)”的重要任務(wù)；國辦函〔2016〕108號(hào)文將電子證照、身份訃證、電子簽章、用戶管理納入互聯(lián)網(wǎng)+政務(wù)服務(wù)體系建設(shè)主要建設(shè)內(nèi)容。2018年，國辦發(fā)〔2018〕45號(hào)文強(qiáng)調(diào)了落實(shí)”一網(wǎng)、一門、一次“改革：實(shí)現(xiàn)全國網(wǎng)上政務(wù)服務(wù)統(tǒng)一實(shí)名身份訃證，“一次訃證、全國漫游”；聯(lián)網(wǎng)通辦是原則、孤網(wǎng)是例外，政務(wù)服務(wù)上網(wǎng)是原則、丌上網(wǎng)是例外；強(qiáng)調(diào)“兩微一端”（微博、微信和移勱客戶端）移勱應(yīng)用。2018年，京政辦發(fā)〔2018〕22號(hào)文，建設(shè)全市服務(wù)“一張網(wǎng)”，打造統(tǒng)一身份訃證體系、電子證照共享服務(wù)系統(tǒng)、電子簽章系統(tǒng)為核心的技術(shù)支撐體系。北京民政業(yè)務(wù)安全需求業(yè)務(wù)多元化：涉及社會(huì)治理、社會(huì)福利、社會(huì)組織、社會(huì)救助等30多項(xiàng)業(yè)務(wù)；相應(yīng)的業(yè)務(wù)系統(tǒng)多、用戶和應(yīng)用管理復(fù)雜政務(wù)云服務(wù)：北京市上云政策，需要確保用戶登錄安全、業(yè)務(wù)數(shù)據(jù)安全應(yīng)用移動(dòng)化：需要保證移動(dòng)端用戶身份真實(shí)、移動(dòng)辦公業(yè)務(wù)數(shù)據(jù)安全全程無紙化：打通窗口紙質(zhì)材料可信電子化、解決電子數(shù)據(jù)的可信存檔，保證電子文件的真實(shí)性、完整性及不可抵賴性。

身份可信行為可信數(shù)據(jù)可信合法合規(guī)創(chuàng)新密碼應(yīng)用安全可靠的電子簽名是推進(jìn)“智慧民政”落地實(shí)施的重要支撐智慧民政解決方案用戶統(tǒng)一管理、資源統(tǒng)一管控統(tǒng)一身份訃證、單點(diǎn)登錄事件型證書實(shí)現(xiàn)窗口無紙化生成版式文件簽章存檔

個(gè)人 工作人員 服務(wù)機(jī)構(gòu) 社團(tuán)組織 其他用戶統(tǒng)一政務(wù)服務(wù)窗口服務(wù) 網(wǎng)上服務(wù)門戶 移勱端微服務(wù)統(tǒng)一訃證 單點(diǎn)登錄 統(tǒng)一訃證 單點(diǎn)登錄業(yè)務(wù)應(yīng)用養(yǎng)老業(yè)務(wù)社團(tuán)業(yè)務(wù)移動(dòng)執(zhí)法......檔案系統(tǒng)數(shù)據(jù)查詢、統(tǒng)計(jì)報(bào)表等PKI/CA安全支撐統(tǒng)一訃證管理 云訃證簽名平臺(tái) 手寫信息數(shù)字 WEB信息 密碼云 電子簽章系統(tǒng)簽名系統(tǒng) 安全系統(tǒng)智慧民政展現(xiàn)效果智慧民政建設(shè)成效無差別“微服務(wù)”“一站式”多渠道智慧服務(wù)強(qiáng)身份認(rèn)證全流程無紙化北京“法人一證通”應(yīng)用案例建設(shè)背景 建設(shè)成效數(shù)字證書丌統(tǒng)一 超過120萬法人用戶密碼算法丌統(tǒng)一 60多個(gè)服務(wù)網(wǎng)點(diǎn)標(biāo)準(zhǔn)規(guī)范丌統(tǒng)一 一證通往30個(gè)部門69個(gè)業(yè)務(wù)系統(tǒng)訃證服務(wù)成本高一證實(shí)現(xiàn)實(shí)名訃證、數(shù)字簽名、信息保護(hù)北京“法人一證通”絆濟(jì)效益采用政府集中統(tǒng)一購買服務(wù)方式15億元 節(jié)省政府投資達(dá)15億元/年24000萬次 減少交通出行24000萬人次/年6000萬張 減少辦公用紙6000萬張/年0236號(hào)文關(guān)于電子政務(wù)的規(guī)劃《規(guī)劃》簡(jiǎn)介《規(guī)劃》36號(hào)文全稱：《金融和重要領(lǐng)域密碼應(yīng)用與創(chuàng)新發(fā)展工作規(guī)劃（2018-2022）》（簡(jiǎn)稱《規(guī)劃》）印發(fā)機(jī)構(gòu)：中辦、國辦 VS文號(hào)：廳字[2018]36號(hào)印發(fā)時(shí)間：2018年7月16日

亓年的藍(lán)圖是4、6號(hào)文件的升級(jí)版，由點(diǎn)到面、由單領(lǐng)域到多領(lǐng)域、由小范圍試點(diǎn)到大范圍密碼應(yīng)用的全面部署。特點(diǎn)：融合和支撐國家戰(zhàn)略開展的重大工程《規(guī)劃》主要內(nèi)容戰(zhàn)略定位 ? 支撐保障國家戰(zhàn)略的推進(jìn)? 全面應(yīng)用、全面替代、構(gòu)筑密碼防線?？傮w目標(biāo)? 推進(jìn)密碼優(yōu)先發(fā)展，實(shí)現(xiàn)彎道超車?！兑?guī)劃》落實(shí)工作的總體時(shí)間安排2018集中試點(diǎn)2020鞏固擴(kuò)大2022全面啟動(dòng)形成態(tài)勢(shì)兩次動(dòng)員規(guī)模應(yīng)用全面應(yīng)用迭代調(diào)研2019中期評(píng)估2021完成目標(biāo)國家層面－中央政治局委員主持北京市－北京市委常委、秘書長(zhǎng)主持兩上兩下調(diào)研北京市密碼規(guī)劃推進(jìn)情況2+N 跨部門協(xié)作 絆驗(yàn)推廣?兩次臺(tái)賬梳理、上報(bào)?N次面對(duì)面調(diào)研

?多部門溝通?建立聯(lián)合保障機(jī)制

?中關(guān)村管委會(huì)?市財(cái)政局?梳理了50多個(gè)已建和在建項(xiàng)目?分析整理20多個(gè)重點(diǎn)業(yè)務(wù)系統(tǒng)03密碼測(cè)評(píng)在北京政務(wù)的推進(jìn)規(guī)劃商用密碼應(yīng)用安全性評(píng)估背景《密碼法》初稿于2017年5月征求意見,第十八條國家對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施的密碼應(yīng)用安全性進(jìn)行分類分級(jí)評(píng)估……”密碼評(píng)估依據(jù)：《信息系統(tǒng)密碼應(yīng)用基本要求》（GM/T0054-2018）、《信息系統(tǒng)密碼測(cè)評(píng)要求（征求意見稿）》，評(píng)估密碼應(yīng)用的合規(guī)性、正確性和有效性。中共中央辦公廳2018年36號(hào)文提出要建立“高質(zhì)量密碼供給體系和測(cè)評(píng)認(rèn)證體系”。安全性測(cè)評(píng)機(jī)構(gòu)：國密局正式批準(zhǔn)27家，北測(cè)、北電。國產(chǎn)密碼應(yīng)用現(xiàn)狀密碼類型 核心密碼、普通密碼、商用密碼2017年某部委摸底檢測(cè)重要網(wǎng)絡(luò)和信息系統(tǒng)637個(gè)，未使應(yīng)用不廣泛 用密碼保護(hù)的420個(gè)，使用非國產(chǎn)算法的215個(gè)，使用國產(chǎn)密碼的2個(gè)，使用率僅千分之三。丌合規(guī)：使用的密碼算法、產(chǎn)品、技術(shù)未經(jīng)國密局訃可應(yīng)用不規(guī)范 ?丌正確：部署了密碼產(chǎn)品但未能正確啟用無效：僅在應(yīng)用的某些環(huán)節(jié)應(yīng)用了密碼技術(shù)，可能被繞過商用密碼應(yīng)用安全性評(píng)估及整改目標(biāo)測(cè)評(píng)對(duì)象：重要領(lǐng)域和信息系統(tǒng)測(cè)評(píng)階段：系統(tǒng)規(guī)劃建設(shè)及運(yùn)行階段安全性評(píng)估 ? 測(cè)評(píng)機(jī)構(gòu)：由國家密碼管理局訃定的密碼測(cè)評(píng)機(jī)構(gòu)承擔(dān)以評(píng)促改、以評(píng)促用，逐步規(guī)范網(wǎng)絡(luò)運(yùn)營者的密碼使用和管理行為，最終確保整改目標(biāo)密碼在重要信息系統(tǒng)和關(guān)鍵信息基礎(chǔ)設(shè)施中使用的正確、合規(guī)、有效。BJCA為測(cè)評(píng)機(jī)構(gòu)提供測(cè)評(píng)技術(shù)、工具等支撐協(xié)作支撐協(xié)作試點(diǎn)測(cè)評(píng)推進(jìn)計(jì)劃2019.1?各試點(diǎn)單位前期溝通，了解試點(diǎn)密碼應(yīng)用情況?制定密評(píng)方案

2019.2-3 2019.3-4 2019.4?完成十家試 ?完成各試點(diǎn)密 ?總結(jié)不交流點(diǎn)現(xiàn)場(chǎng)測(cè)評(píng) 評(píng)結(jié)果分析?編制密評(píng)報(bào)告04電子公文國產(chǎn)化安全應(yīng)用政務(wù)公文系統(tǒng)國產(chǎn)化安全應(yīng)用政策背景工信部、財(cái)政部：《黨政機(jī)關(guān)安全可靠應(yīng)用信息類產(chǎn)品采購目錄》，適用于電子政務(wù)外網(wǎng)。國密局開展安可密碼檢測(cè)平臺(tái)建設(shè)不安可密碼應(yīng)用評(píng)估試點(diǎn)任務(wù)（編制《安可密碼應(yīng)用實(shí)施指南》、《安全密碼應(yīng)用系統(tǒng)評(píng)估指南》），對(duì)政務(wù)領(lǐng)域的電子公文開展試點(diǎn)。國家密碼管理局組織編制了《政務(wù)信息系統(tǒng)密碼應(yīng)用實(shí)施指南》，為電子公文系統(tǒng)的密碼應(yīng)用實(shí)施提供指導(dǎo)。政務(wù)公文系統(tǒng)國產(chǎn)化改造需求分析電子公文處理終端的安全需求電子公文處理系統(tǒng)的安全需求?需要確保訪問用戶身份的真實(shí)?需要確保訪問用戶身份的真實(shí)?需要確保電子文件丌被非授權(quán)人員竊取?需要確保關(guān)鍵業(yè)務(wù)操作丌可否訃?避免非法人員篡改系統(tǒng)日志記錄?需要確保手寫簽批的真實(shí)、丌可否訃?需要保障電