数安商用密码
申请演示
政务行业 · 核心市场

政务行业强身份认证与数据安全解决方案 — 广州市政法委·清远法院·广东交通厅信任之选

信息中心负责人的三个日常困扰
01一套密码要登录多少个系统?离职人员的账号权限,清理得过来吗?
02下次等保检查,身份认证和密码应用这项你有把握吗?
03特权账号的操作,事后能追溯到具体是谁、什么时候、做了什么吗?
数安商用密码的回答:密码服务平台统一国密算法应用出口,数据安全平台实现数据分类分级与动态脱敏,全链路操作审计,等保密评合规配套交付——已在以下机构验证:
广州市政法委 清远市中级人民法院 广东省交通厅 上饶市住房公积金中心 贺州农业与林业局
广州市政法委 · 统一身份认证平台
实时
3,421
今日认证
0
安全事件
<80ms
响应延迟
政法委检察院 · 王科长 · 人脸认证通过
刚刚
异地登录尝试 · 已自动拦截
23s前
法院刑庭 · 3名法官 · 批量登录
45s前
交通厅管理员 · 特权操作 · 二次认证通过
1m前
4
平均改造周期
历史项目均值
100%
密评首次通过率
所有参与密评项目
0
安全事故记录
自成立至今
5+
政务服务机构
含司法、行政、民生
已服务机构
广州市政法委
司法行政统筹
清远市中级人民法院
司法系统
广东省交通厅
省级行政
上饶市住房公积金中心
金融民生
贺州农业与林业局
行政管理
适用场景

三类政务场景,同一套核心方案

按你所在机构的类型,查看最相关的实施方案与案例

司法系统
行政管理
民生服务
司法系统密码合规与数据安全
政法委、法院、检察院、司法局——司法系统对身份认证的安全要求极高,既要防止外部入侵,也要防止内部人员越权访问涉密数据。
政法委统管多部门,涉密数据类型复杂,密评要求各系统密码应用规范,改造成本高
法院审判数据敏感等级高,加密传输和存储不规范,密评评审密码应用项存在较大风险
等保密评评审中,密码应用项和数据安全项每次都是整改重灾区
方案:广州市政法委部署数据安全一体化平台,实现跨部门数据分类分级、动态脱敏与全链路审计,配套密评合规文件;清远市中级人民法院部署密码服务平台,统一法院业务系统密码应用出口,密评评审直接复用。均 4 周完成,安全事件归零。
数据安全平台(政法委) 密码服务平台(清远法院)
广州市政法委
数据安全一体化平台建设 · 密评合规
4
改造完成
100%
密评首次通过
0
安全事件
实时
数据分级台账
部署数据安全平台,跨部门数据分类分级,敏感数据动态脱敏
数据访问全链路审计,跨部门数据共享操作记录可追溯
密评评审首次通过,等保合规文件配套,4 周交付
"数据安全平台部署后,密评评审中数据安全和密码应用两项问题全部清零,合规报告一次性交付。"
— 广州市政法委 · 信息中心
厅局级行政管理单位
交通厅、农业局等厅局级单位,覆盖业务系统多、人员变动频繁、数据类型复杂,面临数安法和等保双重合规压力。
多个业务系统各自管账号,人员调岗离职后账号清理滞后,留存安全隐患
数安法要求数据分类分级,但手工台账工作量巨大,且无法持续维护
跨部门数据共享需求增加,但数据流转安全管控缺失
方案:密码服务平台统一交通厅各业务系统的密码应用出口,SM2/SM3/SM4 国密算法 API 化调用,密评评审直接复用平台认证结论,无需各系统单独整改。广东省交通厅 4 周完成改造,密评首次通过,稳定运行至今。
密码服务平台
广东省交通厅
密码服务平台建设 · 密评合规
0
安全事故
4
改造周期
100%
等保通过
100%
密评首次通过
密码服务平台统一国密算法出口,各业务系统 API 接入
SM2/SM3/SM4 全套国密支持,密评评审直接复用平台认证
4 周完成改造,密评首次通过,稳定运行,零安全事故
民生服务类机构
住房公积金、社保、民政等民生机构,管理大量公民个人信息,个保法合规压力大,同时需要保障服务连续性。
管理公民个人财产信息,个保法要求敏感数据加密存储,但现有系统未达标
公众办事平台身份验证依赖密码,账号盗用风险高,投诉处理成本大
窗口工作人员使用移动设备处理业务,数据外带管理存在漏洞
方案:数据安全一体化平台对公积金账户个人信息进行字段级加密和动态脱敏,规则引擎自动识别敏感数据,满足《个保法》对个人信息保护的合规要求。上饶市住房公积金中心完整验证了该方案,个保法合规检查一次通过。
数据安全一体化平台
上饶市住房公积金中心
个人数据安全保护与身份认证
0
数据泄露事件
100%
个保法合规
100%
个保法合规
4
项目交付
公积金账户个人信息字段级加密,数据不可裸存
规则引擎自动分类分级,数据敏感台账持续维护
动态脱敏满足《个保法》要求,个保法合规检查首次通过
交付保障

4 周,从签约到密评通过

政务项目最怕拖期。所有已完成项目的平均改造周期均在 4 周以内——这是可追溯的历史记录。

第 1 周
现状评估,输出差距报告
梳理现有系统架构、账号体系、密码应用现状,对照等保和密评要求,输出书面差距分析报告和改造方案建议。
交付物:差距分析报告
第 2 周
SDK 接入,系统改造
专属工程师驻场(或远程)配合,完成无密码认证平台部署和各业务系统 API 接入,现有系统无需重构。
交付物:接入验收报告
第 3 周
联调测试,安全加固
全量功能测试、渗透测试、性能压测,完成安全加固配置,补充等保和密评所需的技术文档和配置说明。
交付物:测试报告 + 安全文档
第 4 周
等保密评评审,全程陪同
专属工程师陪同参加等保测评和密评评审,现场解答专家问询,提供补充说明材料,确保一次性通过。
交付物:合规认证报告
交付完成
系统上线,持续运维
系统正式上线,进入运维保障阶段。7×24 小时监控,P1 问题 30 分钟响应,后续合规报告持续提供。
持续:运维 SLA 保障
历史项目交付数据
以下数据来自已完成项目的实际记录
4
平均改造周期
100%
密评首次通过率
0
业务中断时间
0
安全事故记录
以上数据适用于:广州市政法委 · 清远市中级人民法院 · 广东省交通厅 · 上饶市住房公积金中心 · 贺州农业与林业局
已服务机构可作为参考案例
申请参考客户对接
资质认证

供应商资质
采购前可直接下载核查

政务采购需要供应商提交资质文件,以下认证证书可直接下载,无需另行申请。

🔐
国家密码局认证
商用密码产品认证,覆盖全线产品,密评评审可直接引用
CMVP · 2019年首次获得
下载证书
🛡️
等级保护三级认证
平台自身通过等保三级,协助客户同期完成等保测评
GB/T 22239-2019
下载证书
📋
ISO/IEC 27001
信息安全管理体系国际标准认证,覆盖全流程
BSI 认证
下载证书
FIDO2 联盟认证
无密码认证系统通过 FIDO Alliance 官方认证
FIDO Alliance
下载证书

广州市政法委走过的路
我们帮你走得更快

从现状评估到密评通过,4 周,专属工程师全程陪同。免费评估,不收任何前期费用。

3 个工作日内交付书面方案建议 · 专属工程师对接 · 无销售压力

DATA ENCRYPTION FOR GOVERNMENT

政务数据库安全加固 · 国密全栈合规

人口库、案件库、公积金库等政务核心数据库,通过 DSE 完成字段加密与访问审计,满足密评、等保 2.0 三级、数安法全部要求。

01 · FIELD ENCRYPTION
核心库字段 SM4 加密
人口库姓名、证件号、住址;案件库当事人信息;公积金个人账户等高敏字段加密存储,即便数据库被拖库也无法还原。
02 · ACCESS CONTROL
细粒度权限与访问审计
按部门、角色、业务系统设置字段级访问权限,所有敏感字段查询操作全量审计,支持一键导出等保审计报告。
03 · ZERO-RETROFIT
老旧系统零代码接入
政务系统往往基于 Oracle 或国产达梦,DSE 代理层无需修改应用代码,最快 3 天完成中小型政务库全量敏感字段保护。
04 · ONLINE MIGRATION
历史数据在线密化
政务系统历史数据量大,DSE 7×24 后台密化引擎在业务运行期间完成存量加密,不需要任何停机窗口。
05 · DYNAMIC MASKING
数据共享脱敏
跨部门数据共享时自动应用脱敏策略,共享方看到隐去敏感信息后的数据,满足数安法关于数据处理授权的要求。
06 · COMPLIANCE
密评 + 等保一键材料
系统自动生成商密局密评所需的加密算法证明、密钥管理证明,以及等保 2.0 三级通信安全、数据安全控制点材料。