（来源：Cismag 信息安全与通信保密杂志社）

编者荐语

Editor's Recommendation

政务系统承载核心政务数据，但部分业务通道仍存在明文裸传、敏感数据明文存储、流转缺乏溯源审计等突出问题，数据安全治理能力已成为制约政务信息化建设的突出短板。本文以综合办公平台为实践蓝本，依托国产商用密码技术构建全链路防护体系，从物理环境到网络通信、从终端设备到云端存储，层层加密、全程可控，并建立文档隐写溯源、移动端安全沙箱等闭环机制，为政务数据全生命周期安全管控提供了可复用的实践路径。

文献引用

李兢 . 国产商用密码在政务信息系统安全防护体系中的应用研究[J]. 信息安全与通信保密 , 2026(7): 84-92.

文章摘要

政务数据贯穿于民生服务、政府治理、经济发展、社会治理、公共安全等多个核心领域，是驱动数字化转型、提升治理能力的关键生产要素。一些政务信息系统因数据安全防护功能的欠缺，导致数据泄露的安全风险日趋严重。国产商用密码作为我国自行研制的商用密码，具有较高的安全防护性能，在政务信息系统安全防护体系中扮演着重要角色。为更好地实现重要政务数据生命周期的安全管控，提出了一种基于国产商用密码的信息系统数据安全防护体系的构建方法，通过全链条国密技术应用筑牢安全防线，显著提升政务运转效能与安全保障能力，为政务信息系统国密合规应用提供实践范式。

0

引 言

政务信息系统作为支撑政务运行与经济社会发展的重要系统，应当落实国家密码管理有关法律法规和标准规范，同步规划，同步建设，同步运行密码安全保障系统，并定期进行评估。在传输安全层面，部分政务业务通道、数据交互接口、移动端访问链路仍存在明文裸传现象，传输过程缺乏有效加密防护与完整性校验机制，极易发生数据被嗅探、窃取、篡改的情况，破坏政务数据传输的保密性与真实性。在存储安全层面，大量核心政务敏感数据、电子公文、业务日志、备份数据以明文形式存储，未落实加密存储、防篡改固化等安全措施，批量泄露、日志泄露等安全风险高发，底层存储安全防护薄弱。在数据管理层面，政务数据未依据数据重要程度实施差异化防护策略；数据共享、交换、导出等流转环节缺乏可信溯源、水印留痕、行为审计机制，一旦发生数据泄露、违规外传问题，无法实现精准溯源、有效定责，存在监管漏洞与追责盲区。综上，数据安全治理能力不足已成为制约政务信息系统安全稳定运行的突出短板，是当前政务信息化建设亟待解决的重点难题。

国产商用密码作为我国自行研制的商用密码，具有较高的安全防护性能，是保障网络安全最有效、最可靠、最经济的核心技术，也是构建网络信任体系的基础支撑和抵御网络攻击的“最后一道防线”。本文以综合办公平台安全防护体系建设为例，依托国产商用密码技术构建一体化安全防护体系，实现政务数据采集、传输、存储、使用等全生命周期闭环管控，从根本上补齐传统安全防护短板，有效化解数据泄露、篡改、伪造、抵赖等核心风险，全面提升政务信息系统整体安全防御能力与合规治理水平，为同类政务信息化系统建设提供参考借鉴。

1

数据安全相关法规要求

目前，我国颁布的法律法规、技术规范等，明确了信息系统商用密码应用的总体方向、基本原则与技术要求。

2019年12月，国务院办公厅印发《国家政务信息化项目建设管理办法》，明确政务信息化项目应当落实密码保障系统同步规划、同步建设、同步运行要求，并定期开展密码安全评估。2020年1月1日，《中华人民共和国密码法》正式实施，标志着密码成为国家的重要战略资源，直接关系国家政治安全、经济安全、国防安全和信息安全。2020年7月，公安部印发《贯彻落实网络安全等级保护制度和关键信息基础设施安全保护制度的指导意见》，规定三级及以上信息系统须合规使用商用密码产品，同步开展等级保护测评与商用密码应用安全性评估工作。2021年，我国颁布《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等数据安全相关法律法规，推动了信息系统商用密码应用的规范化发展。

《中华人民共和国个人信息保护法》第五十一条明确要求个人信息处理者应当“采取相应的加密、去标识化等安全技术措施”。《网络数据安全管理条例》第九条则进一步将适用对象扩展至所有网络数据处理者，规定其应当采取加密、备份、访问控制等必要技术措施。GB/T 35273—2020《信息安全技术 个人信息安全规范》规定，传输及存储过程中流转的个人敏感信息数据需采用密码技术进行加密处理，不得以明文形式进行传输和存储。GB/T 39786—2021《信息安全技术 信息系统密码应用基本要求》则明确规定了信息系统第一级至第四级密码应用基本要求，从物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全4个方面提出了密码应用技术要求，从管理制度、人员管理、建设运行和应急处置4个方面提出了密码应用管理要求。

2

系统架构体系

2.1 总体架构设计

本文提出的综合办公平台按照“四层+三体系”“云+中台+微服务”的架构进行建设，具体如图1所示。“四层”包括基础设施层、资源与应用支撑层、业务应用层和展示层；“三体系”包括安全管理体系、运维保障体系和建设标准规范体系。各层之间相对独立，各层自下而上互相依赖，形成从数据、基础功能到业务应用的支撑关系。各层内的功能和业务应用均以组件化方式进行设计和开发，使层内各功能耦合度降至最低。

图1 平台总体架构

基础设施层、资源与应用支撑层、业务应用层和展示层功能如下：

（1）基础设施层：由政务云组成，为综合办公平台提供一体化云计算资源承载及网络支持。

（2）资源与应用支撑层：为上层应用提供支撑服务，建设内容包括技术中台、业务中台、数据中台、移动中台及应用网关等。综合办公平台通过调用云密码中台提供的身份认证服务、数据加解密服务、数字签名服务等，保障系统用户身份的真实性，数据的机密性、完整性和不可否认性。

（3）业务应用层：包括电子公文、政务活动、政务督查、政务值守、政务信息、综合效能评价等10个集约化系统。各单位自建的个性化应用系统可接入综合办公平台，形成覆盖全流程的办公业务服务。

（4）展示层：用户可以通过手机、平板、桌面客户端、浏览器等访问平台，为机关工作人员提供不受时空限制、多终端无缝衔接的全流程政务办公交互服务。

2.2 密码中台

云密码中台部署于信创体系软硬件资源上，构建全区统一使用的密码硬件基础设施，提供合规的密码计算及核心密钥管理。云密码中台总体架构如图2所示。

图2 云密码中台总体架构

为提高云密码平台对信创产品体系的适配程度，云密码中台内置集成了各种类型的信创体系中间件环境库，可自动识别当前部署环境状态，并根据实际部署环境中的信创产品品牌、版本、型号等信息进行自动适配，优化部署方式，实现快速适配与部署。

云密码中台基于国产商用密码算法，由密码运算管理服务、密钥管理服务、数据完整性保护服务、密码协议服务、数据存证与监管服务、区块链安全审计服务、国密区块链平台服务等组成。通过分层抽象、功能隔离、标准化外部接口等技术手段，将各类密码资源与密码业务整合，对外提供各类标准化密码服务，实现“密码即服务”，覆盖从密码算法、密码技术、密码服务、密码协议到密码应用流程的各个环节，能够为政务信息化系统提供全面、安全、灵活、可控的密码服务。

此外，为解决密码应用对接难度大、接口与参数不统一等问题，实现综合办公平台多业务应用的便捷接入，云密码中台基于OpenResty与etcd自主研发了支持信创环境的云原生、高性能、可扩展的密码微服务应用程序编程接口（application programming interface,API）网关。该网关具备API分组、网关配置、流量控制、负载均衡服务及统一监管等功能。在配置机制方面，提出基于LuaJIT的热插件理论方法，通过修订规则替代传统命令式配置，降低了系统配置的复杂性与出错率。在负载均衡方面，融合了基于权重的轮询（round-robin）与一致性哈希（consistent hashing）动态负载均衡策略，提升了负载均衡器的并发处理能力与资源利用效率。在高并发处理方面，采用epoll事件驱动模型实现输入/输出（input/output,I/O）多路复用，显著提升了网络连接并发承载量、请求响应速度与系统资源利用率。

通过密码中台可以及时掌握政务应用系统的密码资源、密码服务和密码应用的合规性和有效性，实现密码运行、密码服务资源使用、密评合规性等方面的监管，同时能够满足多维可视化态势呈现，为领导决策与应急指挥提供有效辅助。

2.3 商用密码防护体系

综合办公平台采用国密算法的密码技术，实现从物理和环境层、网络和通信层、设备和计算层到应用和数据层的全链路安全。商用密码防护体系如图3所示。

图3 商用密码应用防护体系

综合办公平台对接云密码中台，统一调用身份认证、电子签名、时间戳、协同签名等国密服务。PC、移动端用户搭载密码模块与数字证书，利用SM2证书安全套接层虚拟专用网络（secure sockets layer virtual private network,SSL VPN）加密通道安全访问综合办公平台；运维人员通过堡垒机搭配国密VPN开展日常运维。平台全链路依托商用密码构建完整安全防护体系。

各层安全防护如下：

在物理和环境层面，依托政务云基础设施，机房出入认证采用密码算法进行身份认证保护。

在网络和通信层面，采用SSL卸载（SSL off-loading）技术提升综合办公平台超文本传输安全协议（hypertext transfer protocol secure,HTTPS）全站性能。通过建设8台SSL VPN设备提供HTTPS加密通信，对电子政务外网业务访问通道、运维访问通道、移动虚拟专用拨号网（virtual private dial-up network,VPDN）访问通道等应用接入链路进行针对性保护。

在设备和计算层面，运维管理员使用专用国密SSL VPN与堡垒机登录服务器，通用服务器均通过堡垒机管理，信创云中涉及的密码设备均使用数字证书登录，堡垒机采用第二代安全外壳协议（secure shell version 2.0,SSH2.0）链路对接各虚拟服务器，以此构建加密安全远程运维通道，保障运维交互数据不被窃取、篡改，完整留存全流程操作记录。

在应用和数据层面，分别对身份鉴别、访问控制信息完整性、重要数据传输机密性和完整性、重要数据存储机密性和完整性、关键操作不可否认性进行密码保护，进而实现信息系统重要数据的防窃取、防篡改。电脑端身份鉴别使用基于SM2、SM3算法的智能密钥进行登录认证，移动端使用基于SM2、SM3算法的软件密码模块与数字证书相结合的方式进行认证；访问控制信息完整性利用云密码中台的HMAC-SM3算法进行保护；重要数据通过HTTPS协议传输，确保数据机密性和完整性；大文件数据采用服务器密码机进行加密处理，结构化数据使用云密码中台服务HMAC-SM3算法进行保护，需下载到本地的文件使用文档安全管理系统实现文件加解密；采用SM2算法对关键操作进行数字签名保护，确保关键操作的完整性与不可否认性。

在运维保障方面，建立密码管理组织机构，明确决策、管理、执行与监督职能，并严格实行系统管理员、安全管理员、审计管理员“三员”分离管理机制，实现权限相互制衡与操作全程可追溯。对密码机、加密网关、密码服务接口等开展实时监控，对SM2、SM3、SM4等国密算法密钥进行全生命周期管理，开展日志审计与异常告警，建立密码安全事件应急处置体系。

2.4 文档全生命周期防护体系

为了解决政务办公领域文档管理安全措施薄弱、信息泄露风险大的问题，平台运用服务端文件加密、终端文件加密、文档添加溯源信息等手段在文档全生命周期各环节进行防护，有效避免了工作秘密和敏感信息泄露风险，从而提升政务办公数据安全水平。

平台设计文件中台实现文档的云端安全。为统一平台各子系统的文档管理技术规范，采用强制访问控制（mandatory access control,MAC）模型和基于属性的访问控制（attribute-based access control,ABAC）模型实现文档资源的权限控制，采用文档权限和属性信息与文件二进制存储相分离的架构实现对文件存储的加密保护。在应用层面，通过客户端JSAPI集成和浏览器调用在线预览、在线编辑的方式实现文档不落地；并研发存储Agent统一处理文件存储请求，使用国产商用密码算法SM4对文件进行加密后存储在云平台对象存储（object storage service）中，保障数据安全。

针对下载到用户终端本地磁盘的文件，采用文档安全管理系统进行管理。文档安全管理系统基于用户的权限级别和文档的安全属性控制用户对文档的访问，当用户被授权可访问文档时才能正常使用，否则拒绝用户访问。此技术可有效防止下载到终端的文件被非法复制给未授权用户，从而避免了数据泄露。

为进一步避免文档在使用过程中通过拍照、打印等方式泄露，采用隐写溯源技术对文档添加肉眼不可见的隐写信息。无论是在用户终端上使用版式客户端软件还是通过在线预览打开文件，系统均自动添加隐写溯源信息，信息包括用户、客户端IP或MAC地址、添加隐写信息的时间等。在发生文档内容泄露后，可根据截图或打印的纸质材料，经后台算法识别出信息泄露源头。

2.5 移动互联网接入防护体系

综合办公平台建设有政务移动办公应用，将政务类移动应用汇聚到移动端进行统一管理。针对移动应用存在安全隐患的问题，移动端从移动终端安全、网络接入安全、应用数据安全等方面建立了全面的移动安全框架，采用安全沙箱技术、国产商用密码模块技术，为用户下载安装应用、移动端证书制作与分发、身份鉴别、数据传输、数据加密存储、设备遗失应急处置等各环节提供安全保护措施。移动应用基础平台总体架构如图4所示。

针对移动终端安全、网络接入安全、应用数据安全的防护措施如下：

（1）移动终端安全。通过在智能终端设备上部署安全沙箱，将终端上的互联网环境与移动办公平台运行环境进行隔离，确保移动办公应用在安全环境中运行，避免因个人和办公数据混用导致的数据外泄风险。同时，安全沙箱提供远程控制、终端设备权限管理、身份认证以及VPDN网络自动切换功能，解决用户手动切换网络以及终端丢失后的远程锁定、数据删除等问题。

（2）网络传输安全。在移动网络上，建设一套VPDN，支持三大运营商手机接入。VPDN网络在使用第二层隧道协议（layer 2 tunneling protocol,L2TP）进行数据传输加密的基础上，在应用服务端增加SSL证书进行加密传输，保障网络传输的机密性与完整性。

（3）应用数据安全。基于移动端制证系统、协同签名服务等国产商用密码产品，针对移动办公应用身份认证、数字签名、数据加解密等方面采取了密码防护。一是移动端使用软件密码模块和数字证书认证相结合的方式进行身份认证。系统基于密钥分割的SM2算法，将私钥的2个分量分别存储在客户端和服务端，采用协同签名算法完成个人私钥的生成，并以此向移动端制证系统（mobile certificate system,MCS）申请个人移动端证书，证书下载成功后存储于移动端软件密码模块中。用户在身份验证时需输入PIN码，由移动端软件密码模块与服务端协同签名服务共同完成身份验证。二是对移动端签批文件进行数字签名保护，使用移动端软件密码模块对手写签批后的文件添加数字签名，将数字签名信息和公钥证书提交至服务端存储，确保移动办公公文签批的可信性与不可否认性。三是对移动终端上的缓存文件，采用SM4分组加密算法进行存储加密保护，并采用HMAC-SM3算法进行存储完整性保护。

3

结 语

本文提出的综合办公平台可实现自治区、市、县、乡镇四级党政机关全覆盖，平台注册单位超1.38万家，实现了基础设施、业务应用、业务数据的共建共享，可以提升全区党政机关的运转效能，规范、整合办公流程。平台全面落实国家密码强国战略，采用国产商用密码技术筑牢政务关键基础设施安全防线，构建全区统一安全防护体系，全面提升边远地区、基层部门、信息化水平相对薄弱部门的总体安全防御能力和网络安全保障能力。

当前，综合办公平台侧重静态安全防护体系搭建，但对政务数据动态流转、跨部门高频交互场景下的实时风险研判、动态防护机制研究尚不够深入。下一步将深化动态安全防护体系研究，结合大数据与人工智能技术，构建覆盖政务数据全流程的动态监测、风险预警和主动防御机制，推动从被动防护向主动风险防控转变。

本文省去了参考文献，以方便排版