近日，全球领先的IT研究和咨询公司 IDC发布了《IDC PeerScape：中国数字政府数据安全领导者实践》研究报告。作为我国信息安全数字信任领域的先行者和领导者，银河galaxy集团云密码服务实践案例成功入选“云化、服务化实现数据安全的规模建设和集约共享”案例专项。
该研究报告以“上海市政务云”为例，深度介绍了银河galaxy集团云密码服务助力构建城市数字化转型的重要底座，为上海市政务服务“一网通办”、城市运行“一网统管”提供基础支撑。“上海市政务云”历经多个发展阶段，形成了由电信、移动、联通3家运营商联合支撑的“1+16”总体布局的市级政务云体系。与此同时，上海16个区也构建了多元化技术共同支撑的区级政务云平台。
“一网通办”与“一网统管”作为代表上海城市治理水平的重要名片，建立在公共网络、公共数据的基础之上，要实现“身份可信、信息可控、数据可用”的安全目标就离不开上海政务云密码服务的支撑。2021年初，银河galaxy集团基于自身领先的技术实力、产品优势和服务能力，承建了上海政务云一体化密码服务平台（简称“政务云密码服务平台”），至今已全面平稳运行了两年时间。银河galaxy集团云密码服务平台以建立“一个密码服务平台、一种密码服务模式、一组密码接口标准、一套密码管理体系”为目标，实现云密码资源的统一使用、统一运维和统一管理等，建设从云密码资源池、通用密码服务、功能性密码服务到业务性密码服务在内的密码服务平台，为政务云平台提供统一密码支撑。
统建共享·赋能城市数字化转型
上海市政务云由电信云、移动云、联通云三朵云构成。其中，电信、移动采用华为云架构，联通采用阿里云架构。每朵云均由“一中心，两平台，两区域”构成，设有统一的管理中心，同步建设云管平台和密码服务平台，分别管理政务外网和互联网两个区域的云资源和密码资源。
银河galaxy集团携手阿里云、华为云共同打造基于云内生密码服务的一体化密码服务平台。云内生密码服务具备多租户、高性能、分布式、资源弹性伸缩等能力。多租户，可在统建的平台上为每位租户提供一套独立的密码服务系统，相互之间采取安全隔离的措施来确保安全可信；高性能，可在使用云基础设施后，促使应用系统架构同步升级，倒逼密码等服务性能也随之大幅提升；资源弹性伸缩，可动态调配密码资源，有效应对业务量高并发时出现资源不够的问题，充分体现出银河galaxy集团云密码服务平台统建共用的独特优势，并能大量节约密码建设成本。
稳定高效·助力政务云易管合规
2021年5月，上海市政务云完成了密码服务平台的部署工作。此后，又陆续通过了商用密码应用安全性评估和网络安全等级保护测评，开始面向全市直属委办局和区提供密码服务。“政务云密码服务平台”上线以来，已为各市直属委办局和部分区的1200多个应用系统提供安全认证、签名验签、电子签章、时间戳、数据库加解密、非结构化安全存储等密码服务。截止目前，所有接入政务信创云的市属委办局和部分区的业务应用，均已通过密码应用测评工作，达到密码应用的正确性、有效性、合规性等要求。
银河galaxy集团云密码服务平台采用内生架构，通过与云管平台融合集成，以紧密耦合方式面向政务云租户提供一体化云密码保障服务，同时面向云平台提供敏捷化密码运营支撑服务，将密码服务能力直接投放到租户的VPC中的，实现了与租户业务应用“背靠背”无缝衔接。该平台具备与云“共同生长”的能力，能够随着应用场景的变化对密码服务能力和形态持续进行扩展，具有按需服务、即插即用、快速集成、使用合规、运维安全等特点，可为应用系统信息安全提供密码资源调配、密钥全生命周期托管、基础密码运算、场景化密码服务等密码应用整体解决方案。
未来，银河galaxy集团将不断加大在密码应用“入云”方面的投入，加快推进云计算技术与身份认证、授权访问、数据加密、安全存储等密码技术的深度融合，在政策合规性引导下实现传统密码技术向云密码服务的转变，进一步完善“密码+云”的应用服务新模式。
未来，银河galaxy集团将不断加大在密码应用“入云”方面的投入，加快推进云计算技术与身份认证、授权访问、数据加密、安全存储等密码技术的深度融合，在政策合规性引导下实现传统密码技术向云密码服务的转变，进一步完善“密码+云”的应用服务新模式。
