双11直降Digicert 全系列SSL证书，零售价低至3折起

立即抢购 >
×
SSL证书
数字签名证书
域名和主机
企业出海
安全运维
客户支持
了解锐成

中国站

联系我们

400-002-9968

售前咨询

售后服务

注册 登录
racent登录 锐成信息

SSL证书

部署SSL证书可实现网站HTTPS加密保护及身份的可信认证，防止传输数据的泄露或篡改。

前往SSL证书首页 >

品牌证书

SSL 证书
证书自动化
CLM

SSL证书自动化签发，续签、部署、扫描、和监控

CaaS

针对小规模证书用户，提供自动化SSL证书管理，杜绝服务中断

Sectigo CaaS

SSL证书管理自动化，自动签发、验证证书

Sectigo SCM

云端证书管理平台,全面自动化所有 Sectigo证书的状态与生命周期。

数字签名证书

部署SSL证书可实现网站HTTPS加密保护及身份的可信认证，防止传输数据的泄露或篡改，提高网站可信度和品牌形象。

签名证书

代码签名

应用程序签名，确保代码完整性

VMC

电子邮件商标Logo标志认证，预防网络钓鱼

远程代码签名服务

免UKey，密钥不出仓，全球协同签名

邮件安全证书

对邮件进行数字签名和加密

文档签名

对PDF等文档进行数字签名

WHQL认证

驱动程序微软数字签名解决方案

PKI

自建CA

自建CA实现私有证书签发和管理

域名和主机

锐成和全球顶级的域名注册商合作，提供稳定可靠的域名服务，确保域名安全。

域名服务

热门域名

虚拟主机

网站安全

安全运维和站长工具

锐成提供全球知名服务器面板、CDN服务、网站安全服务，帮助企业构建安全运维体系。

前往站长工具 >

SSL工具

企业出海

锐成提供完善的企业出海品牌保护解决方案。从国别域名保护、VMC证书、SSL证书大到海外主机、邮件安全等全球化数字基础设施，全面助力企业安全、稳定地开拓全球市场。

企业出海品牌保护 >

企业出海

国别域名注册

注册各国本地域名，树立本土化品牌形象

商标注册

全球商标注册与保护，一站式服务覆盖200+国家与地区

SSL证书

部署全球信任的HTTPS加密，建立网站安全凭证

代码签名

确保企业在海外分发的软件、应用程序和脚本不会被篡改

海外虚拟主机

部署全球节点主机，确保海外用户极速访问

S/MIME 邮件签名证书

对商务邮件进行加密和数字签名，防止商业机密泄露和钓鱼邮件欺诈

VMC 证书

为邮件签名添加品牌标识，有效防范钓鱼欺诈

文档签名证书

确保合同、报告等商业文件在跨国传输中的完整性和签署者身份真实

SSL 证书

数字证书

安全运维

域名

企业服务

品牌证书

SSL 证书
SSL自动化运维服务
01

CLM-SSL证书

SSL证书自动化运维服务

 02

锐安盾

网站加速和安全防护

 03

Plesk

全球领先服务器控制面板

 04

cPanel

全球领先Linux服务器面板

 05

SiteLock

海外网站加速和安全防护
01

域名注册

上百域名后缀可供选择

 02

域名转入

转入域名到锐成，管理更安全

 03

域名回购

委托回购已被注册域名

 04

国别域名注册

企业出海域名品牌保护必选

热门域名

01

企业邮箱

安全邮箱服务，轻松收发全球邮件

 02

短信

将短信迅速送达全球

 03

WHMCS

简单易用的云服务销售管理系统

 04

虚拟主机

高性能网站托管解决方案，机房可选

 05

Linux虚拟主机

搭载cPanel控制面板

 06

Windows虚拟主机

搭载Plesk控制面板

 07

香港虚拟主机

免备案，轻松拓展海外业务

 08

美国虚拟主机

免备案，高速稳定，畅连全球网络

解决方案

锐成行业解决方案，让您轻松解决企业上云痛点，加速云上应用构建。

客户支持

无论何时何地，锐成各领域专家就在您身边，帮助您解决上云问题。

文档与工具

企业服务

合作与生态

锐成云携手合作伙伴，共创云上安全生态，合作共赢

合作推广

天翼云活动专场

站长工具

锐成免费站长工具，让网站管理运维更简单。

前往站长工具 >

了解锐成

作为全球领先的云基础安全服务公司，我们坚持让安全成为公共服务，助力全球客户加速价值创新。

前往锐成信息 >

关注推荐

锐成信息

扫描关注 锐成公众号

市场商务合作

电话：02155669186

博客 > 政务领域若干典型场景密码应用与安全性评估实施指南发布，涉及网络和通信安全实施指引

政务领域若干典型场景密码应用与安全性评估实施指南发布，涉及网络和通信安全实施指引

  • 标签：
  • 政务领域
  • 密码应用
  • 密码安全
  • SSL
  • 通信安全
  • 国密浏览器
  • 网络安全

浏览量：6151次评论：0次

作者：manda时间：2024-04-30 16:43:42

2024年4月，中国密码学会密评联委会发布政务领域政务服务平台、政务云两个典型场景密码应用与安全性评估实施指南，分别是《政务领域政务云 密码应用与安全性评估实施指南》《政务领域政务服务平台 密码应用与安全性评估实施指南 》，两个指南分别对物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、密钥管理安全以及安全管理等典型场景的密码应用实施做出指引。

政务领域若干典型场景密码应用与安全性评估实施指南发布，涉及网络和通信安全实施指引

其中《政务领域政务云 密码应用与安全性评估实施指南》对“网络和通信安全”层面的密码应用实施指南如下：

  • 在政务云平台的网络边界建议部署符合 GM/T 0024、GM/T 0025 标准的 SSL VPN 网关，在客户端部署 VPN 客户端及符合 GM/T 0027 标准的智能密码钥匙或符合 GB/T 38556 标准的动态令牌，通过 VPN 对客户端进行身份鉴别，实现政务云平台管理员和云上租户、运维人员的跨网接入认证、传输信道加密和完整性保护。
  • 在政务云平台管理应用服务端部署服务器证书，可在客户端部署国密浏览器，使用合规的 SSL 协议，实现客户端对政务云平台管理应用的身份鉴别（或双向 身份鉴别）、传输信道机密性和完整性保护。
  • 若采用基于商用密码的数字证书，密钥的安全性应由签名验签服务器、服务器密码机、网关、密码卡等合规的密码产品保证。
  • 在各政务云平台网络边界和灾备中心部署符合 GB/T 36968 标准的 IPsec VPN，实现政务云平台与灾备中心、各政务云之间通信信道的身份鉴别、传输加密和完整性保护。
  • 可在政务云平台中部署符合密码相关国家、行业标准要求的服务器密码机或 政务领域政务云密码应用与安全性评估实施指南 13 签名验签服务器，对政务云平台网络边界的 VPN 中的访问控制列表、防火墙的访问控制列表、边界路由的访问控制列表等网络边界访问控制信息进行完整性保护。

其中《政务领域政务服务平台 密码应用与安全性评估实施指南 》对“网络和通信安全”层面的密码应用实施指南如下：

  • 在政务服务平台的网络边界建议部署符合 GM/T 0024、GM/T 0025 标准的 SSL VPN 网关，在客户端部署 VPN 客户端及符合 GM/T 0027 标准的智能密码钥 匙或符合 GB/T 38556 标准的动态令牌，通过 VPN 对客户端进行身份鉴别，实现政务人员和运维管理人员的跨网接入认证、传输信道加密和完整性保护。
  • 在政务服务数据共享平台、业务办理系统服务端部署服务器证书，可在客户端部署国密浏览器，使用合规的 SSL 协议，实现客户端对应用系统的身份鉴别 （或双向身份鉴别）、传输信道机密性和完整性保护。
  • 若采用基于商用密码的数字证书，密钥的安全性应由签名验签服务器、服务器密码机、网关、密码卡等合规的密码产品保证。
  • 在互联网政务服务门户服务端部署服务器证书，使用合规的SSL协议，实现自然人/法人 PC 端、移动端对应用系统的身份鉴别、传输信道加密和完整性保护。
  • 在各级政务服务平台网络边界部署符合 GB/T 36968 标准的 IPsec VPN，实 现政务服务数据共享平台之间通信信道的身份鉴别、传输加密和完整性保护。
  • 可在政务服务平台中部署符合密码相关国家、行业标准要求的服务器密码机 或签名验签服务器，对网络边界的 VPN 中的访问控制列表、防火墙的访问控制列表、边界路由的访问控制列表等网络边界访问控制信息进行完整性保护。

资料链接：https://www.cacrnet.org.cn/site/content/1465.html

上一篇：PKI知多少：关于PKI的15项用途及应用实例
下一篇：国密SSL证书助力政务领域网络和通信安全

相关文章推荐

我的评论

还未登录？点击登录

微信扫码沟通
微信扫码沟通

微信扫码沟通

售前咨询
售前支持
提前了解产品优势
合作
代理合作
申请成为合作伙伴
售后
售后支持
解决产品售后问题
return head