密碼是保障網絡空間安全秩序的國之利器,是維護國家安全的重要戰略資源。在以自主可控技術發展方針為主導,國家電子政務建設項目市場為支撐的大環境下,一批以“商密云服務”為創新的“國家隊”開始生根壯大。觀源(上海)科技有限公司(以下稱:觀源科技)就是其中的重要成員。
2024中國互聯網發展創新與投資大賽(商密)暨商用密碼創新應用大賽半決賽中,觀源科技從200支參賽團隊脫穎而出。公司聯合創始人、COO王天祥介紹了本次參賽項目《基于電子政務云的密碼云服務方案》。
商密云,讓“密碼即服務”
在云計算環境下,傳統密碼的應用方式面臨諸多挑戰,密碼建設與改造需要更加體系化、集約化和以易擴展的方式集中建設。商用密碼云服務,成為時代的必然趨勢。
目前,政務信息系統已經全部上云,在云環境下,如何保障數據在生成、傳輸、存儲等環節的安全?觀源科技創新了密碼應用,將密碼從傳統的設備變成了云服務,用戶可以像申請云主機一樣使用密碼資源。同時,集中的密碼算力還可以滿足業務的動態變化需要。
觀源科技的密碼云服務,建立在自主研發的商用密碼云服務管理平臺(CCSMP)之上,該平臺是依據國家相關信息安全法規和規范,結合信息系統商用密碼測評要求及信息系統現狀,對現有密碼技術資源進行整合,構建出統一合規的密碼資源池、搭建起統一的密碼資源管控平臺,形成了統一的密碼服務接口、管理體系和監管體系。平臺可直接部署在云計算環境中,提供高強度的密碼保護和高速的密碼運算服務,為云端的多個應用系統提供密鑰安全管理、安全密碼運算、證書管理等功能。
政務信息系統,通過對接CCSMP平臺的統一接口,在平臺中自主配置所需密碼資源,既保障了關鍵業務數據的機密性、信息完整性和不可否認性,保護了信息系統的自身安全和所承載的數據安全,還實現了信息系統建設的安全合規和成本節約。
此外,獨特的資源優勢,讓觀源科技成為行業內的代表性企業。目前,觀源已經確立了完整的產品體系、行業方案和營銷策略。觀源科技針對不同企業與機構在不同發展階段的數據可信采集計算、數據安全合規建設、數據資產化及可信存儲分享交易等多元化需求,已經形成了側信道、國密、區塊鏈三大核心產品線。并率先于業內提出并實現了“密碼即服務”的創新產品理念,從客戶實際需求出發,為項目的全生命周期提供個性化服務支持和各類型定制化服務。
目前,觀源產品已成功在全國多省市的電子政務云國密改造中落地,隨著CCSMP密碼云服務平臺被越來越多的用戶接納,觀源也將成為商密服務市場中的一股重要力量。
政務商密建設中的“重要力量”
觀源在電子政務云密碼云市場拔節生長。
2019年,在上海市電子政務云國密改造項目中,觀源科技通過“咨詢服務——改造試點——推廣應用”的方法,成功落地基于電子政務云的國密安全整改建設方案。
2020年,觀源參與國家重點密碼應用改造項目,通過國密區塊鏈技術,推動“數字建筑”產業升級。
2021年開始,觀源參與上海市“一網統管”數據安全保障平臺建設項目,助力上海城市治理現代化、城市數字化轉型。
2023年,湖北省推進“一城一池”算力設施建設,加速數字“九省通衢”,啟動電信信創云池建設,觀源成為該工程的重要合作伙伴。
近年來,網絡安全已上升到國家戰略高度,密碼技術作為網絡安全重要的主動防護技術,在信息化進程中得到了更多的應用和發展。觀源也隨著市場變化,開始成為各地電子政務安全建設的主力。
創投市場躍出的“交大系”商密一哥
觀源,一個重要的企業背景,就是其源于“上海交通大學”資源的出身。
2014年,觀源信息成立,2020年重組成立觀源科技,是交大未來小苗基金成立以來投資的第一個項目。
公司團隊大部分來自上海交大。人才儲備、研發團隊方面,顯然會比傳統創業公司和團隊具有一定資源優勢,曾先后參與并完成了國家973課題、國家自然基金、國家重大專項課題、國家發改委專項、工信部專項和上海市科技創新計劃等多個縱向科研任務。
觀源科技以觀源研究院為技術基石,和“上海交通大學密碼與計算機安全實驗室(LoCCS)”聯合打造了密碼前沿研究基地。
觀源科技最大的財富來自已經落地的一批政務項目,這確保了該平臺的應用適用性。有專家預計,密碼安全行業在未來3—5年時間里迎來新一輪爆發式增長期。觀源科技借助上交大在密碼和安全領域內豐富的研究和人才資源,擁有一批政務、軍工等行業用戶項目和經驗,這些都將成為觀源的騰飛翅膀。
觀源科技系統性打造了中國可信數字基座的戰略規劃,未來正起航。(主辦方供稿)
(中國互聯網發展基金會資助支持)