FOCUS
安全方案進煙草丨中國煙草總公司職工進修學院國產密碼認證體系建設實踐
方案背景
作為煙草行業人才培養的重要基地，中國煙草總公司職工進修學院（以下簡稱“學院”）已建設包括煙草行業網絡培訓平臺在內的十余個業務系統，為全國30萬+行業用戶提供服務。學院十分重視個人信息等重要數據的保護，在制度建設、流程設計、技術防控等方面不斷完善，但在重要信息系統的商用密碼應用、個人信息保護等方面還存在薄弱環節。為此，學院啟動了數字證書認證系統建設項目，旨在構建一套國產商用密碼應用體系，全面提升信息系統的安全防護能力，滿足國家和行業的商用密碼建設要求。
方案簡介
北京信安世紀科技股份有限公司（以下簡稱“信安世紀”，股票代碼：688201）針對學院信息系統中的身份鑒別、通信數據保護、業務數據存儲等問題，以身份認證基礎設施和密碼基礎設施為底座，通過多因子認證、訪問控制、單點登錄等配套安全服務，按照密碼測評要求完善缺失的密碼服務設施，建設以數字證書認證系統為主體的國產商用密碼應用體系，滿足信息系統密鑰管理、密碼運算、證書管理、電子簽名等密碼應用需求，提供統一標準接口微服務，統一調度密碼使用服務，構建保障信息系統的用戶身份真實性、數據機密性、數據完整性、不可否認性的解決方案。
方案特色
自主可控技術：采用國內自主研發的密碼算法和技術，如國產商用密碼算法（SM系列等），減少對國外底層技術的依賴，降低潛在的安全風險。
適配國內環境：充分考慮國內網絡環境、業務需求和法律法規要求，與各類信息系統、軟硬件平臺具有良好的兼容性和適配性，無縫集成到現有的業務流程中，滿足不同行業、不同規模企業的應用需求。
安全合規保障：嚴格遵循國內密碼相關法律法規和標準規范，通過權威安全認證和檢測機構評估認證，提供可靠安全保障。
本地服務支持：國內密碼廠商提供經濟、高效的本地化服務，包括技術支持、培訓、售后維護等，快速響應客戶需求，為客戶長期維護與升級提供穩定服務。
方案價值
安全身份認證：通過數字證書認證系統，為煙草行業網絡培訓平臺及學院其他業務系統用戶提供基于國密算法的數字證書，實現更加安全的身份認證方式。
互聯互通互認：建成的數字證書認證系統作為行業數字證書認證體系的組成部分，與國家局CA體系順利對接，實現與行業其他數字證書認證系統的互認和互聯互通。
多端安全登錄：配合學院為煙草行業網絡培訓平臺移動端用戶發放數字證書，實現移動端安全登錄和PC端基于移動端數字證書的掃描認證。
顯著經濟效益：通過智能終端掃碼登錄代替傳統Ukey登錄方式，為煙草學院節省大量費用。
目前，信安世紀已幫助該客戶順利通過密評。該方案不僅適用于煙草行業，還可在金融政務、能源、交通、醫療、教育、企業等領域廣泛推廣應用。其先進性和可靠性得到了充分驗證，能夠為各行業的信息安全提供堅實保障。