湖北省楚天云有限公司

商用密码技术作为实现网络和数据安全的核心技术，在网络安全保护体系中发挥着重要的基础支撑作用。随着云计算的应用普及，越来越多的信息系统迁移到云上，对云平台密码应用安全提出了新的挑战，而云平台通过密码应用安全性评估已成为云上系统符合密评相关要求的必备条件。

作为全省首个高分通过密码应用安全性评估的云平台，楚天云云平台由湖北星野科技发展有限公司进行商用密码应用安全性评估。

本次评估从密码技术应用、密钥管理及密码应用管理体系等多个维度进行综合测评，针对省楚天云云平台密码应用的合规性、正确性、有效性进行了全面的量化评估，并通过流量抓包、数据加解密分析等技术手段进行验证。相较于常规应用系统，云平台涉及的底层技术复杂、组件及节点众多，改造难度和复杂程度更是成倍增加，需要投入大量专业人员和专用设备，从底层架构彻底进行开发改造。为此，省楚天云成立密码应用工作专班，联合服务商优势资源和尖端经验，经过半年多的持续研究和建设攻坚，依托Fit、True等系列产品打造出自主可控密码云平台，最终在物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、管理制度、人员管理、建设运营、运行处置等8个方面全面满足国家标准。最终结果为满足标准中第3级要求，成为湖北省首个通过密码应用安全性评估的云平台。