密码服务平台
面向等保与密评要求，提供密码基础服务与密码应用支撑。
服务概述
《密码法》《网络安全法》《商用密码管理条例》以及等保制度，对政务系统、等保三级及以上系统和关键信息基础设施提出了明确的密码应用要求。密码应用与密评已经成为合规刚需。
CSSTH 密码服务平台分为密码基础服务平台与密码应用两个层次，通过统一接口、协议与 SDK 为业务系统提供身份认证、传输加密、存储加密、完整性保护与不可否认性保护。
服务内容
合规咨询
梳理密码应用要求，制定密码应用方案与密评准备计划。
基础平台
服务器密码机、密钥管理、手机盾、CA、数据加密、签名验签、时间戳与 VPN 网关。
应用支撑
为终端、通信网络、业务系统与运维管理提供密码服务能力。
统一接口
通过密码服务中间件提供统一接口、协议与 SDK。
密评支持
配合商用密码应用安全性评估，提供材料与整改支持。
需要确认这项服务是否覆盖您的设备？
把设备清单、所在城市和业务窗口发给我们，先做一次范围与备件评估。
服务优势
- 满足等保三级及以上系统的密码应用要求。
- 密码能力集中管理，避免各业务系统重复建设。
- 统一接口降低业务系统改造复杂度。
- 为身份认证、数据加密与电子签章提供合规基础。
服务范围
- 合规依据
- 密码法、等保 2.0、商用密码应用安全性评估
- 平台组件
- 服务器密码机、KMS、手机盾、CA、签名验签、时间戳、VPN
- 服务对象
- 政务、等保三级及以上、关键信息基础设施
服务边界与客户配合
适用场景
适用于希望把密码服务平台从“出问题再找人”转为“有响应、有巡检、有备件、有复盘”的客户。
需要客户提供
设备或系统清单、品牌型号与版本、所在城市、业务窗口，以及当前故障或风险点。
交付物
按项目约定提供巡检记录、故障处理记录、服务报告与备件更换记录。
不包含
非维护范围设备、应用二次开发、人为损坏与合同明确排除的项目，需单独评估。
相关服务、方案与洞察
先确认这项服务是否覆盖您的设备。
告诉我们您的设备规模、业务窗口与当前最棘手的问题。我们会基于现有基础设施，给出可执行的服务建议。