亚信安全4A管理平台中标国家信息中心 自主可控提升我国电子政务安全

本文涉及的产品
Web应用防火墙 3.0,每月20元额度 3个月
云安全中心 免费版,不限时长
云安全中心免费试用套餐资源包,价值199.45元额度,3个月
简介:

近日,在由国家信息中心牵头组建的电子政务云集成与应用国家工程实验室(以下简称“实验室”)信息安全招标项目中,亚信安全凭借出色的整体技术实力及高度定制化的研发能力,中标政务云平台认证和授权系统建设工程。亚信安全将根据认证技术研究室的工作计划要求,基于亚信安全4A统一安全管理平台,定制化研发云安全应用与管理功能,为我国电子政务云、政务外网提供安全、高效、自主可控的身份管理、认证、授权和访问控制服务。

亚信安全4A管理平台中标国家信息中心 自主可控提升我国电子政务安全  

实验室成立于2014年5月,由国家信息中心牵头、多方参与组建,目标主要是针对我国电子政务面临的安全问题与挑战,围绕云集成技术在我国电子政务建设中的应用,着重解决电子政务云标准不统一带来的集成问题和服务模式变化带来的安全信任问题,帮助云平台用户便捷使用和快速支撑业务。根据2016年工作计划,实验室结合我国政务云平台建设与应用过程中的具体需求,决定建立统一、集中的认证和授权系统,以满足多业务应用环境中,复杂的用户权限策略管理和海量访问认证要求,提高云计算系统安全访问控制,制定并推广政务外网电子认证标准下的多租户统一认证和授权技术。

该项目确定后,吸引了包括亚信安全等7家国内知名厂商和研发机构参与激烈竞争。最终,通过多轮技术能力评估及专家评审,亚信安全4A统一安全管理平台(融合统一用户账号管理、统一认证管理、统一授权管理和统一安全审计)成功中标。亚信安全将提供高度定制化的整体解决方案,涵盖单点登录(SSO)等安全功能,完成云管理系统和政务外网电子认证系统集成、密钥基础设施集成接口研制,既能够为实验室提供功能完善的、高安全级别的4A管理,也能够为各级电子政务外网用户提供符合信息安全等级保护的内控要求。

亚信安全能够中标该项目,是其充分理解并满足用户需求的一种技术能力体现,更是其整体实力的证明。首先,作为中国领先的云与大数据安全技术、产品、方案和服务供应商,亚信安全在通信安全及网络安全领域沉淀了丰富的定制化研发经验,从技术能力上能够满足实验室云环境下多种认证手段、业务综合交错的建设要求。其次,亚信安全推出的亚信安全运营管理中心(SOC)、身份管理、4A等系统,用于加强客户信息和隐私的管理的安全系统已经被国内三大运营商普遍采用,这些成功经验对于政务云安全访问的性能与用户体验设计十分关键。最后,亚信安全拥有88款安全产品及服务的产业互联网安全体系,其独立研发的自主可控产品线可以构建从终端到云端的安全可信链条,而这一点对于电子政务云的发展最为关键。

近几年,我国的电子政务云平台建设发展迅速,显著提高了政务信息化建设的集约化程度,但大量敏感信息或秘密信息泄露的风险依然存在。为确保云平台可信链条的形成,中央网络安全和信息化领导小组办公室专门发布了《关于加强党政部门云计算服务网络安全管理的意见》,国家信息中心、公安部等单位也着手编订了《政务云安全技术要求与实施指南》、《信息系统安全等级保护基本要求云计算安全技术要求》等相关标准。而亚信安全4A统一安全管理平台在实验室的落地,不仅符合了国家层面的信息安全战略规划要求,更满足实验室强调自主可控、安全可信的技术标准,重点解决了云安全技术受制于人的问题。

原文发布时间为:2016-03-08

本文来自云栖社区合作伙伴至顶网,了解相关信息可以关注至顶网。

相关文章
|
2月前
|
Kubernetes Java Go
Cloud Naive最佳开发实践
经过多年的工作,我们的精神导师John领悟了java那一套docker in docker的艺术并带到golang项目架构设计中。
405 49
|
算法 数据安全/隐私保护
一文详解 RSA 非对称加密算法
非对称加密算法指的是 加、解密使用不同的密钥,一把为公开的公钥,另一把为私钥。 公钥加密的内容只能由私钥进行解密,反之由私钥加密的内容只能由公钥进行解密。也就是说,这一对公钥、私钥都可以用来加密和解密,并且一方加密的内容只能由对方进行解密。
10401 1
|
人工智能 安全 机器人
Dify开发Agent对接钉钉机器人
这篇文章详细讲解了如何在Dify平台上开发一个Agent并与钉钉机器人集成,实现自动化消息处理和响应功能。
1832 0
|
10月前
|
安全 算法 网络协议
解析:HTTPS通过SSL/TLS证书加密的原理与逻辑
HTTPS通过SSL/TLS证书加密,结合对称与非对称加密及数字证书验证实现安全通信。首先,服务器发送含公钥的数字证书,客户端验证其合法性后生成随机数并用公钥加密发送给服务器,双方据此生成相同的对称密钥。后续通信使用对称加密确保高效性和安全性。同时,数字证书验证服务器身份,防止中间人攻击;哈希算法和数字签名确保数据完整性,防止篡改。整个流程保障了身份认证、数据加密和完整性保护。
|
4月前
|
机器学习/深度学习 自然语言处理 机器人
Sora模型背后的技术
Sora模型是基于Transformer架构的创新自然语言处理模型,融合自注意力机制、动态学习策略和多任务优化,显著提升文本生成与理解能力。其引入强化学习和多模态处理,拓展了在智能客服、内容创作、医疗、法律等领域的广泛应用,未来将与大数据、物联网和机器人技术深度融合,推动人工智能发展迈向新高度。
|
监控 网络协议 安全
|
11月前
|
人工智能 监控 安全
什么是身份治理和管理(IGA)
身份治理和管理(IGA)是身份和访问管理(IAM)的关键组件,部署于云、本地或混合环境。它通过自动化和策略确保用户根据角色获得适当权限,涵盖身份治理(分析、报告、权限管理等)和身份管理(生命周期管理、工作流编排等)。IGA减少人为错误、防止权限滥用,并简化合规性,提升组织安全性和运营效率。
360 6
|
11月前
|
SQL Java 关系型数据库
使用 JDBC 实现 Java 数据库操作
JDBC(Java Database Connectivity)是 Java 提供的数据库访问技术,允许通过 SQL 语句与数据库交互。本文详细介绍了 JDBC 的使用方法,包括环境准备、编程步骤和完整示例。
925 7