信息安全与数据加密事业部
基于密码算力多核动态分配技术的密码资源池建设
地震领域核心系统密码防护解决方案
地震领域核心系统密码防护解决方案
地震领域核心系统密码防护解决方案
通过密码服务平台建设为地震领域的核心系统提供密码防护，防止网络攻击引发社会瘫痪，避免恶意干扰或信息泄露，防止数据篡改或丢失，提升救援效率与协同能力，为科学研判和预警决策提供可靠依据。
贯彻落实《密码法》及GB/T 39786-2021《信息系统密码应用基本要求》等国家法律法规和标准规范，确保浙江省地震局信息系统的密码应用符合国家政策与合规性要求。
对现有信息系统进行商用密码应用安全性评估改造设计，补齐密码应用短板，使其满足商用密码应用安全性评估（密评）的测评要求。
充分发挥密码在网络安全与信息化中的核心支撑作用，满足业务系统对密码应用的适应性建设需求，提升信息系统整体安全防护水平。
实现密码软硬件解耦，控制面与数据面分离。密码服务可动态扩展，接口可动态添加，硬件可独立升级，在优化管理效率的同时提升整体性能，为密码能力服务化转型奠定架构基础。
将密码算力统一池化，支持资源的弹性调整与按需分配。结合云密码资源调度与远程透传技术，实现分布式场景下密码服务的低延迟、高可用访问，确保业务高峰期的算力精准供给。
基于FPGA构建硬件级密码加速能力，利用其并行计算特性显著提升SM2/SM3/SM4等国密算法性能，支持算法逻辑动态重构，在保障高吞吐低延迟的同时兼顾灵活性与算力密度。
基于Spring Cloud、Dubbo、K8s等多种成熟框架构建统一密码服务平台，以标准API输出密码能力，降低业务集成门槛。遵循KMIP协议实现密钥全生命周期统一管理，并针对千万级大容量密钥场景进行存储与检索优化。
面向多租户共享场景，构建硬件级密钥动态隔离机制，确保租户间密钥数据严格隔离、互不可见。支持密钥与业务资源的动态绑定与释放，结合硬件安全模块（HSM）提供传输、存储、使用全流程加密保护。
形成覆盖"算力-服务-密钥-管理"的全栈云密码服务能力，全面对标GB/T 39786-2021密评合规要求。支持集群化高可用部署、故障自动切换、密码资源监控、密钥操作审计等可观测能力，保障业务连续性与安全可追溯。