2021年3月,国家市场监督管理总局、国家标准化管理委员会发布国家密码应用安全性评估(简称“密评”)的关键性标准 GB/T 39786 《信息安全技术 信息系统密码应用基本要求》,随着标准的实施,全国各省市重要信息系统逐渐进入了开展“密评”工作的规划中。
作为全国领先的商用密码创新应用企业,信长城洞悉市场需求,推出针对密评场景的“物理和环境合规整体解决方案”。方案采用基于密码技术的电子门禁系统和视频监控系统,对重要物理区域(如计算机集中办公室、设备机房等)出入人员的身份进行鉴别,并对电子门禁系统进出记录、视频监控音像记录等数据进行完整性保护。
采用安全合规的密码技术,能够在不影响现有视频业务应用的情况下,实现视频数据的无感加密传输、密态存储、完整性保护,防止数据被窃取、篡改,保护用户的隐私。
包含国密门禁卡、国密读卡器、国密控制器以及国密门禁管理系统以及加密key组成。对人员进出刷卡时进行身份鉴别、对门禁系统进出记录数据进行完整性保护。以最简单、最便捷的方式协助客户快速满足“GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》”物理与环境安全要求中对门禁身份鉴别和进出记录存储完整性的要求。
在自建机房、租赁机房场景下,信长城“物理与环境安全解决方案”只对机房部分监控数据进行改造,通过在NVR前面增加视频监控安全一体机,接管机房摄像头,对视频数据进行签名,无需替换摄像头和NVR。
在租赁IDC机房机柜场景下,只需对机柜所在的区域监控数据进行完整性的保护即可。可以通过部署视频监控安全一体机,接管租赁区域摄像头,对视频数据进行签名,即实现视频数据的完整性保护。