近期，某省交通运输厅与上海讯全世纪科技股份有限公司（以下简称“讯全世纪”，股票代码：688201）正式签约，双方就商用密码改造展开合作。 

项目简介

交通是兴国之要、强国之基。近年来，随着物联网、云计算、大数据和人工智能技术的飞速发展，智慧交通云平台正逐渐成为各地深化交通领域改革的重要手段。密码是保障网络与信息安全的核心技术和基础支撑，是解决网络与信息安全问题最有效、最可靠、最经济的手段。为筑牢智慧交通云平台的安全底座，某省交通运输厅积极响应“三同步一评估”要求，委托讯全世纪制定商用密码应用方案，构建安全、可靠的密码服务体系。

讯全世纪通过对该省智慧交通云底座系统的现状和密码应用需求进行分析，依据《GB/T 39786-2021信息安全技术 信息系统密码应用基本要求》要求，从物理和环境安全、网络和通讯全全、设备和计算安全、应用和数据安全等4个层面，以及密钥管理、安全管理等方面，设计了该系统密码应用的技术方案、安全管理方案和实施保障方案。目前，该方案已帮助客户系统通过商用密码应用安全性评估。

1.技术方案

讯全世纪根据云底座的部署方式和实现业务功能，在物理和环境安全、网络和通讯全全、设备和计算安全、应用和数据安全、密钥管理等层面，按照合规要求，部署配置SSL VPN网关、签名验签服务器、数据加解密服务系统、数字证书认证系统、数据库加密机、动态密码服务器等国产密码产品，搭建商用密码应用技术框架，以满足本系统的密码应用需求，同时，也为后续新增业务系统打造了一套多样化、可扩展、可异构的密码安全服务体系。

2.安全管理方案

为保证系统正常运行，在安全管理方案中，对潜在的安全事件进行分析并做了分级分类处理，另外明确了应急处置组织机构与职责，设计了应急处置预案，制定了信息公告流程、损失评估、预案激活条件等内容。

3.实施保障方案

在实施保障方案中，分析了实施风险及控制应对策略，另外，还制定了详细的实施计划和组织、人员、资金、制度、质量、监督等保障措施。

作为国内领先的商用密码企业，讯全世纪已为多省交通部门重要信息系统提供商用密码服务，未来，在智慧交通领域，讯全世纪将继续发挥密码技术优势，提高综合服务能力，为实现“人享其行、物畅其流”的美好愿景贡献力量。