商用密码应用资源池建设及安全性评估项目

一、物理环境拓展 在原有机房基础上拓展空间并完成改造提升（包含但不限于：装修、接地、等电位系统和监控等）。 二、密码设备与服务 国密门禁系统，采购国密CPU门禁，采用SM1/SM4算法进行身份鉴别，通过国密算法对进出记录进行完整性保护。 视频加密系统，采用SM1/SM4算法对机房摄像头视频数据进行加密和完整性保护，只有授权人员才能解密查看。 云服务器密码机，采购基于国密底层的密码运算、密钥生成和密码服务基础设备； 密码服务平台，构建密码设备池化管理与应用平台，提供密码服务、密钥管理、策略管理等对外统一的服务能力。 安全接入网关，提供用户远程接入能力，构建国密安全通道，实现传输数据的安全保护。 数据库加密系统，对数据库敏感数据提供高效的安全保护。 文件透明加解密系统，实现对多元异构非结构化数据的高效加解密，提供安全保护。 国密堡垒机，通过设备和计算层，利用密码技术实现身份认证、传输加密、日志数据等的安全保护。 智能密码钥匙，采用SM9算法提供电脑终端密码保护模块，实现用户侧的安全身份认证。 智能钥匙密码服务，为全局用户构建基于SM9算法的本地现场化密码服务，实现端到端加密通信链路。 三、应用系统国密改造 提供8套应用系统国密应用服务，完成对8套应用系统的身份鉴别、传输加密、数据加密等改造工作。 四、地信数据加解密安全防护 根据《自然**数字化治理能力提升总体方案》要求，对8套系统中的重要和核心数据（包含但不限于：现有的基础数据、规划数据、业务管理数据、空间监测等数据，数据格式mdb、gdb、shp、tif、img、dwg等）进行分类分级，结合应用系统等保安全要求，对完成分类分级的地信数据进行国密级安全防护和开发；对接密码设备和系统，优化加解密速率满足业务全满载要求。 五、商用密码测评 完成8套应用系统商用密码应用方案编写、评审、商密初测及符合性测评，出具符合的密评报告，并配合完成密评备案事宜。 六、系统集成与实施 完成所有密码设备软硬件部署和集成、完成实施范围内（包括：**市14个县（市）区、5个开发区、磨憨、滇中、3个直属单位）的现场终端安装、Ukey密钥导入、安装培训和驻场等实施服务工作；完成8套应用系统国密改造集成和地信数据加解密安全防护的部署集成。完成项目建设过程中所有的组织协调、综合集成、实施评估和质量保证。

无