密码技术作为网络空间安全保障和信任机制构建的核心技术与基础支撑，是国家安全的重要战略资源，自从2020年《密码法》正式实施，密码技术应用要求开始明确，密码产业进入有法可依的快速发展阶段，密码应用改造升级工作也开始成为重点行业数字化转型中的工作要点，如何顺利进行密码应用改造升级，通过安全性评估，吉大正元作为密码安全、数字安全领域领军企业，推出了针对各行业的密改密评升级方案。

本期案例分享“山西省政务云平台”的密码应用改造案例，吉大正元仅用4个月的时间就完成了密码资源池建设并完成云平台的密码应用改造，不仅以高分顺利通过密评，更作为山西省唯一入选的商用密码应用方案成功入选《工业和信息化领域商用密码典型应用方案名单》。
在本次密码应用成功改造升级之后，项目平台在实践中也取得了良好表现，截至2023年3月，山西省政务云信息系统密码资源池服务平台已累计提供密码服务1.5亿次，为政务云云上业务系统的安全可靠运行、委办厅局密评密改项目提供了全面高效的密码服务支撑，为山西省密码服务产业发展提供了有力保障，为全省政府及事业单位信息系统安全体系建设向更高服务水平发展提供了坚实底座。

密评是商用密码应用安全性评估的简称，是指在采用商用密码技术、产品和服务集成建设的网络和信息系统中，对其密码应用的合规性、正确性和有效性进行评估。简单地说，就是对使用了商业密码的系统进行评估，从而确保其密码应用的合规、正确、有效。密评工作参考的主要标准：《信息安全技术 信息系统密码应用基本要求》（GB/T 39786-2021）《信息系统密码应用测评要求》《信息系统密码应用测评过程指南》《信息系统密码应用高风险判定指引》《商用密码应用安全性评估管理办法（试行）》《商用密码应用安全性评估量化评估规则》《信息安全等级保护商用密码管理办法》《信息安全等级保护商用密码技术实施要求》《信息安全等级保护商用密码技术要求》《密码法》等。

山西省级政务云平台承载了近千个业务系统，涉及7个异构云平台及大量政务信息系统均需要进行密码应用改造，业务复杂、涉及面广、改造工作量大，对安全厂商的技术能力、管理能力、服务能力和运维保障能力等都提出了很高的要求。

根据国家等级保护及密码相关政策要求，改造项目设计方案从政务云平台和政务云租户两个维度，针对物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全等4个技术层面，以及密钥管理、安全管理等管理层面，设计了政务云平台的密码应用技术方案、安全管理方案和实施保障方案。

在项目改造的过程中，充分考虑法律规范对各层面的安全要求，采用多种安全手段与现有业务系统结合，提供了基于密码技术的身份真实性、业务数据机密性、业务数据完整性、业务数据不可否认性等完整密码服务能力，为政务云相关单位业务系统安全运行保驾护航。
密码技术是保障网络与信息安全的核心技术和基础支撑，也是解决网络与信息安全问题最有效、最可靠、最经济的手段，随着数据要素市场化成为大势所趋，传统以网络为中心的安全建设，将转向以“数据为中心、结合网络边界防护”的双轴驱动，密码将嵌入在数据要素和数据安全各个环节，使用密码技术来全面提升数字化体系的安全防护能力成为了重中之重。
吉大正元在多年的技术研发积累和安全防护实践中不仅积累了安全有效的密码应用改造升级经验，近年来更将密码安全技术全面发展，布局数据安全、物联网安全、隐私计算、安全芯片等诸多领域，构建了基于“元安全”理念的数字安全防护体系，未来公司还将继续通过专业的密改方案护航政务等行业顺利过密评，通过丰富的密码澳门威斯人游戏网站【中国】有限公司及解决方案推动国家密码基础建设。