该项目计划综合采用国产商用密码,通过构建测绘地理信息领域的国产商用密码中央级管理平台和若干地方或领域密码平台,对卫星导航基准站运行服务、 测绘地理信息获取处理、 地理信息综合服务和自动驾驶等重要场景进行整体保护,突破敏感数据的授权使用、安全传输、 安全存储和数据防篡改等一系列障碍和瓶颈,推动测绘地理信息获取处理全面提速、综合服务整体减负和行业升级再造, 进一步促进测绘地理信息行业的自主可控能力。围绕地理信息公共服务平台的密码安全保障需求,采用国产商用密码算法,构建基于商用密码的地理信息公共服务平台(政务版)安全技术改造,开展地理信息数据中心、地理信息公共服务平台的安全技术改造以及示范应用系统改造。
技术方案根据测绘行业实际需求, 以 “数据集中统一管理, 实时分级服务” 为目标, 实现对矢量数据、栅格等时空数据的脱密脱敏处理、数据安全交换、数据集中存储、数据实时分级服务、安全接入认证和数据安全传输。(1)将原有数据中心升级改造为基于商用密码防篡改防窃取的数据管理机制和安全网络传输通道;(2)将原有单一用户认证体系升级改造为政务外网用户和互联网用户统一安全认证体系;(3)将原有数据服务引擎升级改造为基于用户认证体系的支撑高精度和低精度的分级数据服务发布方式;(4)将原有地理信息公共服务平台升级改造为基于用户认证体系的政务版用户和互联网用户统一技术架构体系;(5)将现有示范应用系统升级改造为基于用户认证体系的政务版用户和互联网用户统一认证通道, 并实现高精度和低精度数据服务的分级访问。
通过构建测绘地理信息领域的国产商用密码中央级管理平台和若干地方或领域密码平台,对卫星导航基准站运行服务、 测绘地理信息获取处理、 地理信息综合服务和自动驾驶等重要场景进行整体保护,突破敏感数据的授权使用、安全传输、 安全存储和数据防篡改等一系列障碍和瓶颈,推动测绘地理信息获取处理全面提速、综合服务整体减负和行业升级再造, 进一步促进测绘地理信息行业的自主可控能力。
三未信安科技股份有限公司成立于2008年8月,是国内主要的密码基础设施提供商,专注于密码关键技术的创新突破和核心产品的研发、销售及服务,为网络信息安全领域提供全面的商用密码产品和解决方案。三未信安是国家级高新技术企业、国家级专精特新”小巨人“企业。公司注重研发投入、技术创新,推出了国内首款安全三级密码板卡和首款安全三级密码整机,公司的密码机通过了FIPS140-2 Level3(美国联邦 信息处理标准3级)认证,公司五次获得国家密码科技进步奖。公司与山东大学、青岛大学等院校建立了产、学、研合作关系,进行创新合作和人才培养,加强公司的研发能力。公司是全国信息安全标准化技术委员会和密码行业标准化技术委员会成员单位,牵头和参与制定了二十余项密码领域国家标准或行业标准。
以 “数据集中统一管理, 实时分级服务” 为目标, 已实现对矢量数据、栅格等时空数据的脱密脱敏处理、数据安全交换、数据集中存储、数据实时分级服务、安全接入认证和数据安全传输。通过该成果健全了安全管理制度,强化了数据安全管理, 积极运用自主可控、 安全可靠的密码技术产品, 确保系统运行和数据信息安全。不断拓展密码平台应用的广度和深度, 满足测绘地理信息多场景应用。
通用密码服务设施采取统建模式,各市密码服务平台原则上基于已有密码平台开发。 坚持集约利用, 做好各单位之间的信息资源共享,避免重复建设,实现一体化管理。
成果转化应按照部、省级要求和统一的标准规范,统筹推进省级密码服务平台建设。围绕重点部门、重点业务、重点应用,合理确定建设时序,逐步实现统一密码服务平台功能的全面接入。