三未信安密码服务平台(HCS)-用户案例
海南省XX系统密码测评
随着网络攻击事件和 数据安全 事件的频频发生，以及国内密码法律、政策、标准和规范的不断完善和推进，为了增强云上业务系统的数据 安全与合规 ，华为云携手国内商用密码产业的一线厂商——三未信安科技股份打造联合运营的密码服务平台，为华为HCS/HCSO在国内的政企用户提供合规、便捷、安全的云上密码服务，以SaaS服务化的方式缩短密码应用的建设周期，提高密评的通过效率。
根据《中华人民共和国密码法》、《海南省政务信息化项目建设管理办法》（琼府办〔2020〕38号）等法律法规要求，海南省某华为政务云上租户业务系统需要通过密码应用安全性评估。项目过程中涉及客户、系统开发商、华为云、密码厂商、密码测评机构等相关方。其中，除密码厂商和密码测评机构外，其余相关方对密码均缺乏了解。同时，对于如何组织和开展密码改造并最终通过测评，缺乏经验和可借鉴的范本。
在这样缺乏密码知识背景、多方协调困难、改造专业性强的情况下，华为云首先与三未信安深度合作，由专业密码厂商提供有效、专业地密码技术和应用指导。其次，将整个国密改造项目细分为项目启动、方案编制与评估、密码服务和产品采购、系统改造、系统测评和密码运营六个阶段。围绕每个阶段的重点任务和阶段性成果物，协调和组织相关各方扎实推进。此外，针对国密改造项目中参与方较多的现实情况，由华为云出面牵头组织客户、系统开发商、测评机构、密码厂商等，通过建立“微信工作群”、“项目进度通气会”等方式，推动项目不断进展。最后，华为云各局点驻点人员通过三未信安的密码专业培训与赋能，向各华为云局点的云上系统提供及时、快速的密码运营服务，解决密码服务在日常使用中的各类突发问题。
