安徽省住房城鄉建設領域信息系統密碼應用探索

文｜安徽省住房和城鄉建設信息中心 劉宇

1.背景

近年來，隨著計算機信息技術的快速發展，政府部門陸續建立起一批信息系統，這些信息系統有效提高了政府部門的業務監管手段，提升了行業及服務對象的辦事效率。同時也給存儲使用這些大數據的政府部門帶來數據安全管理方面的困擾，政府部門在大數據的采集、存儲、使用、交換、歸檔等各環節面臨新形勢下數據安全問題。商用密碼是用來保護公民、法人和其他組織信息數據的很好的一種密碼技術，特別是我國自主設計的國產加密算法為信息系統數據安全提供了技術支撐。本文就商用密碼在安徽省住房城鄉建設領域信息系統中的應用進行探討。

2.密碼概述

2.1 密碼技術原理

密碼技術包括密碼編碼、實現、協議，安全防護、分析破譯，以及密鑰產生、分發、傳遞、使用，銷毀等技術，典型的密碼技術包括密碼算法、密鑰管理和密碼協議。密碼已成為保證信息系統安全的核心技術，在信息系統數據保護安全防護中發揮著重要的基礎支撐作用。

2.2 密碼相關政策法規

隨著計算機信息技術與國家經濟、管理、社會事務的深度融合，信息系統建設運行單位對收集、存儲、使用的公民個人信息的數據安全保護問題日益突顯，現有的數據安全保護技術手段的局限性日趨明顯，使用商用密碼保護信息系統中大量數據信息的安全需求越來越強烈，越來越迫切。2017年6月1日實施的《網絡安全法》、2021年9月1日實行的《數據安全法》都在都信息系統中存儲運行的數據提出加密的相關要求。

經過20 多年的發展，我國商用密碼技術已經逐漸成熟，應用到社會生產生活的各個方面，在信息系統運行保障、大數據安全保護方面發揮著越來越重要的基礎支撐作用。

3.密碼應用情況分析

3.1 網絡系統情況

近年來，安徽省住房城鄉建設系統建設了覆蓋全省全行業的城鄉建設綜合管理平臺，該平臺為全省全行業主管部門提供有利的信息化支撐保障，平臺主要包括七大功能板塊：綜合管理、住房與房地產、工程建設、城建城管、村鎮建設、住房公積金、陽光政務等。安徽省住房城鄉建設省級數據中心機房部署了統一的網絡安全設施，為全省全行業信息系統及大數據運行存儲提供了安全物理網絡環境。

3.2 密碼應用情況

根據信息系統密碼保障系統建設的相關要求，政務信息系統實施商用密碼技術保障需從物理和環境安全、網絡和通信安全、設備和計算安全、應用和數據安全等方面實施密碼應用的改造，目前安徽省城鄉建設綜合管理平臺等信息系統在密碼技術保障方面仍然有許多工作值得去探討應用。

4.密碼應用的探索

安徽城鄉建設綜合管理平臺系統是在互聯網新形勢下電子政務的持續需求、不斷建設和更新發展中形成的，該平臺的密碼保障系統模塊需根據國家標準GB/T 39786-2021《信息安全技術 信息系統密碼應用基本要求》的要求進一步升級完善，需要通過增加密碼設備、實施信息系統密碼技術改造，來重構部分或局部的系統模塊，以提高其密碼應用的安全性。但以后的新系統建設以及現有系統需要怎么去適應密碼應用的要求、發揮密碼應用的作用、科學評估密碼應用的安全性、創新住建領域密碼應用，值得我們思考探索。

4.1 密碼應用建設

4.1.1 新建系統密碼應用

新建系統密碼應用的建設應該做到同步規劃、同步建設、同步運行即“三同步”，這在國家頒發的一系列文件制度中都有體現，要求在系統建設的規劃階段就應該考慮密碼應用方案。本著解決需求就是目標的方式，系統的密碼需求決定密碼設計要求，密碼設計要求決定密碼應用解決方案，應用解決方案決定密碼實施方案，密碼實施方案決定了密碼的應急處置方案。從總體性、科學性、完備性、可行性著手解決密碼應用方案，再按照有關文件及密碼應用安全性評估的要求，對于新建系統的密碼應用方案再進行專家論證就可以更加保證在實際系統中應用的效果。

按“三同步”原則進行的新系統密碼應用的建設能夠有針對性的、很好地解決系統對密碼的需求，但這里對信息系統對密碼應用的需求準確性提出了更高的要求，需要在系統規劃階段進行充分的調研和論證，否則密碼應用方案就不能起到應有的作用。如何進行調研論證新系統建設的密碼需求是系統建設者需要考慮的問題，筆者建議能夠在新系統規劃可研階段進行，對系統密碼需求進行專項工作，從新系統的功能和作用及發展考慮其密碼應用的需求，不能單純從此系統的某一方面入手。鑒于現在密碼人才的欠缺，筆者認為可以考慮邀請密碼主管部門或高校及專業人士進行論證，保證需求準確、完善、不過時，為后期密碼應用方案的編寫打下堅實基礎。

4.1.2 已建和改建系統密碼應用

對于已建和改建的系統，密碼應用的建設就不建議按新建系統的思路進行了，要明確已建和改建信息系統的詳細網絡拓撲，清楚系統中已有的密碼產品，梳理密鑰管理層次，給出密鑰全生命周期的管理過程，針對重要數據和敏感信息，梳理其在信息系統中的流轉過程和受保護情況，從中提煉的密碼應用方案可以通過兩種途徑進行完善符合。一種是可以通過第三方的評估機構進行密碼評估后，依據國家標準GB/T 39786-2021《信息安全技術 信息系統密碼應用基本要求》進行完善論證后實施密碼應用改造；另外一種就是自行或者尋找有能力的系統集成單位進行標準性改造；兩種途徑都可以達到符合密碼應用的要求。

4.1.3 密碼相關管理制度的完善

密碼相關管理制度建立健全是此項工作得到有力推進的機制保障,信息化工作三分技術七分管理，這是長期工作總結的經驗。作為密碼應用的具體單位，筆者認為可以借鑒等保管理的相關做法，建立健全密碼技術應用的管理制度機制，形成具有本單位特色的密碼管理制度。

4.2 密碼應用評估

4.2.1 技術層面

判斷信息系統密碼應用的是否正確、合規、有效，不是簡單的從技術角度去衡量密碼機服務器的冗余量、處理量、時間效率等，而是需要全面的從技術和管理兩個大的維度去考量。考量的標準就是國家標準GB/T 39786-2021《信息安全技術 信息系統密碼應用基本要求》，如何與我們的工作進行對標呢？筆者認為這就需要按管理學提出的PDCA（Plan-Do-Check-Act）管理循環，即“計劃一實施一檢查一改進”即“戴明環”管理循環。經典的信息安全過程管理方式，在我們熟悉的信息安全及質量國際標準ISO/IEC27001-2005、ISO9001、ISO14001 中，PDCA 管理循環都是被證明是有效的模式。

對信息系統密碼應用情況進行定期評估。定期評估是對密碼應用安全性評價的有效手段，分別對密碼產品、密碼系統應用、密碼應用管理等進行考量。密碼應用管理過程應遵循信息安全，管理科學規定。采用“計劃—實施—檢查—改進”循環，這樣才能保證持續改進密碼應用管理體系。密碼應用安全性評估活動必須貫穿于密碼應用管理過程整個生命周期，才能夠保證各個階段密碼應用的有效性，并能夠持續改進密碼在信息系統應用的安全性，保障密碼應用動態安全，為信息系統的安全提供堅實的基礎支撐。

4.2.2 政策法規層面

從政策法規層面，國家制定了一系列的政策來提供評估的依據，《中華人民共和國密碼法》、國務院辦公廳關于印發《國家政務信息化項目建設管理辦法》（國辦發〔2019〕57 號）等都對密碼應用工作提出了明確的要求。

根據本單位工作經驗，筆者認為定期評估可以結合我們目前另一個信息安全評估的手段等保測評一并進行。從評估的工作流程和措施等來看，密碼應用安全性評估與等保測評的流程，特別是現場測評階段的流程基本類似，考量的內容結構一致，對于同一系統的密評和等保測評，會出現相同要求的情況，例如測評對象、測評手段等。從工作的精力和時間上，兩者合并進行，可以減少不必要的現場配合時間，特別是協調時間。

4.3 密碼應用“一盤棋”

為了保障住房和城鄉建設領域信息化安全建設與發展，筆者認為應該整合分散的密碼應用場景，統籌政務信息系統密碼技術資源，使得密碼應用“一盤棋”統籌考慮。比如：在系統運維上專業密碼人才比較少，一般開發單位，都不會單獨配置專業密碼人員，這樣就會讓系統開發單位為其額外增加運維成本；各個密碼應用的數據相互調用可能因為加密算法和密碼協議的選擇不同，就需要額外增加相關資源池進行轉換，造成調用流程復雜、效率不高，用戶的體驗感差，同時安全性還存在風險的情況。

如何破解此種現象的出現，筆者認為需要重新考慮安全在系統的定位，用科學的發展觀，綜合評估現有系統的情況，從頂層設計開始考慮密碼應用，一盤棋的思路使用密碼。構建平臺式的密碼應用結構，需要做到總體架構的健壯性和系統架構的可擴展性，并充分考慮即將來臨的物聯網的使用要求。一方面將原有的分散的系統密碼應用場景集合在平臺上，充分發揮平臺的集成密碼機密性、完整性、真實性、不可否認性的特點，做到既解決調用的方便又解決不同性質密碼保護調用的復雜度，同時因為基礎資源配置的冗余解決了用戶體驗度問題。另一方面從財政資金投入績效方面，可大大減少資金重復投入，提高資金使用效率，節約成本。

5.總結

總之，信息系統安全問題是貫徹信息化建設過程中一個長期而復雜的問題，如何充分發揮密碼技術在系統運行、數據安全保障方面的效果，需要持續不斷探索和持續改進，才能確保安徽省住房和城鄉建設行業信息系統和數據的安全，才能更好為領導提供精準數據、安全數據，才能更好服務行業發展。