作為國(guó)內(nèi)最大的成品油和石化產(chǎn)品供應(yīng)商、第二大油氣生產(chǎn)商、世界第一大煉油公司、加油站總數(shù)位居世界第二，中國(guó)石油化工集團(tuán)有限公司（簡(jiǎn)稱：中國(guó)石化）不僅是我國(guó)重要的能源基礎(chǔ)設(shè)施運(yùn)營(yíng)商，也是我國(guó)國(guó)民經(jīng)濟(jì)的重要支柱，在國(guó)家大型能源建設(shè)領(lǐng)域占據(jù)支配地位。
隨著數(shù)字化時(shí)代網(wǎng)絡(luò)安全問(wèn)題的日益凸顯，以及國(guó)家《密碼法》、《商用密碼管理?xiàng)l例》等相關(guān)政策的頒布實(shí)施，用密碼技術(shù)保障能源基礎(chǔ)設(shè)施安全，成為能源產(chǎn)業(yè)提高網(wǎng)絡(luò)安全防護(hù)、保障國(guó)家經(jīng)濟(jì)穩(wěn)定運(yùn)行的重要舉措。
為了滿足國(guó)家對(duì)商用密碼應(yīng)用的安全管理要求，也為了化解數(shù)字化時(shí)代傳統(tǒng)密碼應(yīng)用所面臨的復(fù)雜化、標(biāo)準(zhǔn)化、合規(guī)性等挑戰(zhàn)，中國(guó)石化率先啟動(dòng)統(tǒng)一密碼服務(wù)平臺(tái)建設(shè)，為集團(tuán)及下屬100多家子公司業(yè)務(wù)順利開(kāi)展提供扎實(shí)的密碼基礎(chǔ)支撐。
破解傳統(tǒng)密碼應(yīng)用“三大痛點(diǎn)”
早在2008年，中國(guó)石化就開(kāi)始基于財(cái)務(wù)系統(tǒng)、招投標(biāo)、加油站支付等數(shù)十種業(yè)務(wù)系統(tǒng)，引進(jìn)配套的密碼技術(shù)，比如身份認(rèn)證、加密機(jī)、電子簽章、一些組件的密碼安全軟模塊等，以實(shí)現(xiàn)密碼安全服務(wù)。
隨著數(shù)字化轉(zhuǎn)型的深入推進(jìn)，云計(jì)算、大數(shù)據(jù)、人工智能等新興技術(shù)蓬勃發(fā)展，傳統(tǒng)密碼應(yīng)用方式與密碼服務(wù)方式開(kāi)始面臨諸多挑戰(zhàn)。
密碼應(yīng)用碎片化
以往各業(yè)務(wù)系統(tǒng)都由集團(tuán)各部門(mén)或集團(tuán)下屬子公司分散建設(shè)，因此密碼設(shè)施資源分散在各部門(mén)、各子公司的各業(yè)務(wù)系統(tǒng)上，導(dǎo)致密碼應(yīng)用碎片化，密碼應(yīng)用體系極其繁雜，缺乏統(tǒng)一管理，不但用戶體驗(yàn)不佳，也不可避免地產(chǎn)生密碼基礎(chǔ)設(shè)施重復(fù)建設(shè)問(wèn)題，增加了投資成本。
密碼應(yīng)用不規(guī)范
過(guò)去，中國(guó)石化采用了不少國(guó)外廠商的技術(shù)/產(chǎn)品，比如SAP的ERP、Oracle的數(shù)據(jù)庫(kù)等，因此配套的密碼應(yīng)用也采用了國(guó)際密碼算法。隨著國(guó)家《密碼法》的頒布實(shí)施，以及國(guó)家對(duì)信創(chuàng)產(chǎn)業(yè)的推進(jìn)，密碼應(yīng)用必須要支持國(guó)產(chǎn)密碼算法。
密碼標(biāo)準(zhǔn)不統(tǒng)一
中國(guó)石化的密碼產(chǎn)品種類(lèi)繁多，分別由不同密碼產(chǎn)品供應(yīng)商提供。由于密碼產(chǎn)品供應(yīng)商之間往往存在技術(shù)壁壘，不同密碼產(chǎn)品的技術(shù)標(biāo)準(zhǔn)可能會(huì)不統(tǒng)一；密碼應(yīng)用之間缺乏統(tǒng)一的接口和規(guī)格標(biāo)準(zhǔn)，兼容性差。
在國(guó)家政策和技術(shù)潮流的雙重推進(jìn)下，統(tǒng)一密碼服務(wù)體系建設(shè)迫在眉睫。經(jīng)過(guò)籌備規(guī)劃后，中國(guó)石化最終選擇與北京數(shù)字認(rèn)證股份有限公司（簡(jiǎn)稱：數(shù)字認(rèn)證）合作建設(shè)統(tǒng)一密碼服務(wù)平臺(tái)。
數(shù)字認(rèn)證作為國(guó)家網(wǎng)絡(luò)安全產(chǎn)業(yè)主力軍，多年以來(lái)一直以密碼技術(shù)為核心驅(qū)動(dòng)，為政務(wù)、醫(yī)療、金融、教育、交通、電信、企業(yè)等數(shù)十個(gè)行業(yè)提供安全、可靠的網(wǎng)絡(luò)信任與數(shù)字安全服務(wù)。基于密碼技術(shù)，數(shù)字認(rèn)證研發(fā)創(chuàng)新電子簽名、電子合同、統(tǒng)一密碼服務(wù)平臺(tái)等可信基礎(chǔ)設(shè)施，解決企業(yè)在身份認(rèn)證、加密保護(hù)、信任傳遞等方面的業(yè)務(wù)需求，幫助企業(yè)降本增效，加快數(shù)字化轉(zhuǎn)型。
重建密碼服務(wù)能力
密碼服務(wù)平臺(tái)是中國(guó)石化統(tǒng)一密碼服務(wù)體系的核心。按照規(guī)劃，通過(guò)密碼服務(wù)平臺(tái)，中國(guó)石化可以將分散的、缺乏應(yīng)用規(guī)范、密碼標(biāo)準(zhǔn)不統(tǒng)一的各類(lèi)密碼資源和密碼業(yè)務(wù)應(yīng)用進(jìn)行有效整合，并通過(guò)服務(wù)的方式面向中國(guó)石化各級(jí)業(yè)務(wù)應(yīng)用，提供統(tǒng)一的、標(biāo)準(zhǔn)的、可監(jiān)控、可計(jì)量的綜合密碼服務(wù)。
然而，中國(guó)石化集團(tuán)規(guī)模龐大，下屬企業(yè)近百家，加油站超3萬(wàn)座，要建設(shè)統(tǒng)一密碼服務(wù)平臺(tái)，可想而知，會(huì)是多么龐大而復(fù)雜的系統(tǒng)工程。
談到統(tǒng)一密碼服務(wù)平臺(tái)建設(shè)的關(guān)鍵，石化盈科基礎(chǔ)安全組負(fù)責(zé)人趙鵬表示，密碼服務(wù)管理很重要，但技術(shù)才是核心。數(shù)字認(rèn)證統(tǒng)一密碼服務(wù)平臺(tái)在設(shè)計(jì)時(shí)充分考慮了先進(jìn)性、合規(guī)性、服務(wù)組件化、兼容性、平臺(tái)雙活等特點(diǎn)。
技術(shù)先進(jìn)性
在技術(shù)先進(jìn)性層面，統(tǒng)一密碼服務(wù)平臺(tái)采用中臺(tái)化架構(gòu)，可以將密碼作為一種能力輸出，支撐中國(guó)石化各級(jí)單位的業(yè)務(wù)系統(tǒng)快速完成密碼應(yīng)用改造；平臺(tái)也采用微服務(wù)架構(gòu)，具備高可擴(kuò)展性，通過(guò)統(tǒng)一的API服務(wù)網(wǎng)關(guān)可快速掛載各類(lèi)密碼安全服務(wù)，進(jìn)行平滑的擴(kuò)展密碼服務(wù)種類(lèi)。
平臺(tái)雙活
在平臺(tái)雙活層面，中國(guó)石化的北京中心和南京中心采用異地雙活策略部署，確保密服平臺(tái)的穩(wěn)定性和密鑰的安全性；正常情況下，兩個(gè)中心各自提供密碼支撐服務(wù)，相互之間不會(huì)跨區(qū)調(diào)用；當(dāng)某一個(gè)中心出現(xiàn)異常時(shí)，另一個(gè)中心可快速接管，保障業(yè)務(wù)不受影響。
支持國(guó)產(chǎn)密碼算法
在支持國(guó)產(chǎn)密碼算法層面，原國(guó)外廠商會(huì)開(kāi)放一些相應(yīng)的密碼應(yīng)用前端接口，數(shù)字認(rèn)證提供基于國(guó)產(chǎn)密碼算法的密碼安全產(chǎn)品進(jìn)行適配和補(bǔ)丁升級(jí)，以實(shí)現(xiàn)原系統(tǒng)中的國(guó)產(chǎn)密碼算法安全應(yīng)用。后端關(guān)于國(guó)產(chǎn)密碼密鑰的分發(fā)、密鑰管理等，必須要接入密碼服務(wù)平臺(tái)，最終實(shí)現(xiàn)對(duì)國(guó)產(chǎn)密碼算法的支持。
在具體的項(xiàng)目實(shí)施上，趙鵬介紹說(shuō)，統(tǒng)一密碼服務(wù)平臺(tái)遵循“統(tǒng)一規(guī)劃、統(tǒng)一建設(shè)、統(tǒng)一運(yùn)維”的建設(shè)思路，整個(gè)項(xiàng)目實(shí)施主要分兩步走。
第一步，實(shí)現(xiàn)集團(tuán)總部層面的一些密碼應(yīng)用的統(tǒng)管統(tǒng)建。主要是針對(duì)幾大數(shù)據(jù)中心里面的應(yīng)用來(lái)推廣密碼服務(wù)平臺(tái)，比如北京沙河的、南京江寧的、新疆烏魯木齊的數(shù)據(jù)中心。
第二步，在總部的密碼服務(wù)平臺(tái)部署完成后，再針對(duì)中國(guó)石化集團(tuán)區(qū)域中心、下屬企業(yè)和分公司自建的應(yīng)用系統(tǒng)，推廣密碼服務(wù)平臺(tái)。
降本增效
全面賦能集團(tuán)數(shù)字化轉(zhuǎn)型
經(jīng)過(guò)一年多的實(shí)施，2020年底，中國(guó)石化統(tǒng)一密碼服務(wù)平臺(tái)正式上線。如今，集團(tuán)層面的關(guān)鍵業(yè)務(wù)操作都依托于密碼服務(wù)平臺(tái)來(lái)保障安全。
比如電子招投標(biāo)業(yè)務(wù)的應(yīng)用。在發(fā)標(biāo)、投標(biāo)、開(kāi)標(biāo)、評(píng)標(biāo)、定標(biāo)等各個(gè)環(huán)節(jié)中，密碼服務(wù)平臺(tái)提供了用戶身份認(rèn)證、電子簽名&簽章、電子標(biāo)書(shū)加解密等服務(wù)，確保主體身份真實(shí)可信，招標(biāo)全流程數(shù)據(jù)真實(shí)、完整、防篡改、防偽造，從而打破時(shí)空限制，為實(shí)現(xiàn)隨時(shí)隨地、安全合規(guī)的電子招投標(biāo)業(yè)務(wù)提供有效支撐。
趙鵬介紹，密碼服務(wù)平臺(tái)建成后，為中國(guó)石化帶來(lái)三個(gè)明顯的價(jià)值提升。
首先，實(shí)現(xiàn)密碼應(yīng)用的統(tǒng)建統(tǒng)管。統(tǒng)一密碼服務(wù)平臺(tái)作為密碼相關(guān)業(yè)務(wù)的服務(wù)中臺(tái)，是實(shí)現(xiàn)密碼應(yīng)用統(tǒng)一管理、統(tǒng)一服務(wù)的入口，降低了密碼應(yīng)用管理的難度，為用戶提供了簡(jiǎn)單、便捷的密碼應(yīng)用體驗(yàn)。
其次，提高密碼資源的復(fù)用率，降低投資成本。針對(duì)密碼機(jī)等密碼運(yùn)算基礎(chǔ)設(shè)施，平臺(tái)利用技術(shù)手段，實(shí)現(xiàn)對(duì)密碼資源的動(dòng)態(tài)調(diào)度，從而提高密碼基礎(chǔ)設(shè)施資源的復(fù)用率，降低成本。
最后，實(shí)現(xiàn)了密碼服務(wù)的標(biāo)準(zhǔn)化、組件化。如今，中國(guó)石化的密碼服務(wù)體系能夠?qū)ν馓峁└黝?lèi)標(biāo)準(zhǔn)的密碼功能，從密碼算法、密碼技術(shù)、密碼服務(wù)、密碼協(xié)議到密碼應(yīng)用流程等，囊括密碼應(yīng)用的各個(gè)方面，大大減少了集成使用密碼服務(wù)的難度，提高了密碼應(yīng)用效率和網(wǎng)絡(luò)安全服務(wù)效率。
據(jù)中國(guó)石化統(tǒng)計(jì)，統(tǒng)一密碼服務(wù)平臺(tái)迄今已累計(jì)發(fā)放密鑰和證書(shū)達(dá)7.9萬(wàn)個(gè)，提供電子簽章服務(wù)共計(jì)68萬(wàn)次，簽名130萬(wàn)次，電子印章2.3萬(wàn)個(gè)，為公司全場(chǎng)景、全業(yè)務(wù)的密碼應(yīng)用需求提供了安全高效的密碼服務(wù)。
作為集團(tuán)型國(guó)有大型企業(yè)，中國(guó)石化統(tǒng)一密碼服務(wù)平臺(tái)建設(shè)項(xiàng)目，為其他能源企業(yè)密碼應(yīng)用及管理樹(shù)立了創(chuàng)新樣板，對(duì)于推進(jìn)國(guó)家能源基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全建設(shè)具有重要借鑒意義。未來(lái)，中國(guó)石化將繼續(xù)擴(kuò)展密碼服務(wù)平臺(tái)的服務(wù)能力，支撐集團(tuán)物聯(lián)網(wǎng)等應(yīng)用，加快集團(tuán)數(shù)字化轉(zhuǎn)型。
【數(shù)字認(rèn)證】
領(lǐng)先的網(wǎng)絡(luò)信任與數(shù)字安全服務(wù)提供商，電子認(rèn)證/電子簽名/電子合同領(lǐng)域的市場(chǎng)領(lǐng)導(dǎo)者，應(yīng)用覆蓋政務(wù)、衛(wèi)生、金融、大型企業(yè)、電信、航空、公路交通等多個(gè)行業(yè)，為近千萬(wàn)企業(yè)用戶和數(shù)億個(gè)人用戶提供具有法律效力的無(wú)紙化交付服務(wù)。
