华为重庆市自主化云平台服务系统通过专业密评

近日，经过国家指定密评机构的专业评估，华为重庆市自主化云平台服务系统商用密码应用安全性评估以高分通过，成为通过《商用密码应用安全性评估量化评估规则(2023版)》评估的自主化云平台。

密码直接关系社会组织和公民个人的合法权益。近年来，相关大规模数据泄露事件频发，也对密码技术提出了更高要求。

商用密码应用安全性评估(简称“密评”)指对采用商用密码技术、产品和服务集成建设的网络和信息系统中，对其密码应用的合规性、正确性和有效性进行评估。目标是以评促建、以评促改、以评促用，逐步规范商用密码的使用和管理。

据悉，华为重庆市自主化云平台服务系统达到网络安全等级保护第三级水平，也承载着面向社会的众多政务数据和业务应用。因此，对自主化云商用密码开展密评工作，不仅对规范密码应用具有重要意义，同时对维护重庆市网络和信息系统密码安全、应对各类网络安全风险具有关键作用。

华为重庆市自主化云平台服务系统主要承担相关用户业务上云需求。作为重庆市城市服务、市域治理的关键基础设施，自主化云平台整合了大量重庆市政务数据、城市基础数据等，保障系统安全是重中之重。

华为相关负责人表示，本次密码应用方案旨在进一步提高华为重庆市自主化云平台服务系统的密码应用水平，提升云平台的安全防护能力，实现“密码安全可靠”的建设要求。

华为重庆市自主化云平台服务系统通过密评，有效解决了相关用户业务上云过程中的密码安全应用合规压力，切实构建起坚实可靠的网络安全密码屏障，对保障相关云上系统密码应用安全具有重大意义。并且，也是目前全国范围内少数几个通过密评的自主化云平台，对今后全国自主化云平台的密评整改做出了优秀示范。

根据《商用密码应用安全性评估量化评估规则(2023版)》文件要求，密评改造需要为重庆市自主化云增加密码运算公共组件，涉及本地凭据、外部链接、登录口令、访问控制等6个管理面，数仓加密、存储加密、传输加密等4个业务面的改造，涉及面广，技术难度大。因此，在用户侧、网络侧、服务端、适配组件4个方面采用了华为最领先的云平台安全产品，以软件+硬件+专业服务组合拳的方式，全流程质量监督管控，使用户侧少参与密评改造、华为侧专家深度参与，降低用户工作负担；密码安全服务按需匹配，系统改动最小化、易交付、易维护。

“面向未来，华为将以通过密评为新起点，依托重庆市自主化云平台，积极促进密码与数字经济、数字政府、数字社会的融合与应用，持续增加网络安全投入，与企业、行业、技术机构等通力合作，促进资源共享、优势互补，全面筑牢密码安全防线，为构建重庆市网络安全防护体系保驾护航。”该负责人介绍。(马春鹏)