案例介紹

       涉及產(chǎn)品：統(tǒng)一安全平臺(tái)

       某城市商業(yè)銀行為山東省首家主板上市銀行、全國第二家“A+H”股上市城商行。總部設(shè)在青島，目前在山東省設(shè)有16家分行，機(jī)構(gòu)網(wǎng)絡(luò)覆蓋山東省主要城市。業(yè)務(wù)涉及公司及個(gè)人存款、貸款、支付結(jié)算等服務(wù)和產(chǎn)品。該行連續(xù)多年躋身世界銀行500強(qiáng)，目前位居308位；2017-2021年五度榮登“亞洲品牌500強(qiáng)”及“中國500最具價(jià)值品牌”榜。

客戶面臨的問題

·  傳統(tǒng)國際密碼算法面臨被破解風(fēng)險(xiǎn)，國密改造是勢(shì)在必行；

·  對(duì)接系統(tǒng)的加密需求復(fù)雜多樣，對(duì)需要引入的外部力量有很高的資質(zhì)要求；

·  安全級(jí)別要求高，實(shí)施周期長，廠商配合困難，導(dǎo)致國密改造進(jìn)度緩慢；

·  廠商加密機(jī)類型較老，更新?lián)Q代過程中，不能無風(fēng)險(xiǎn)兼容，改造風(fēng)險(xiǎn)難以預(yù)計(jì)。

項(xiàng)目交付過程

針對(duì)銀行業(yè)普遍性存在的痛點(diǎn)，結(jié)合某城市商業(yè)銀行自身平臺(tái)的個(gè)性化需求，通過福瑞鑫企安全服務(wù)平臺(tái)對(duì)其現(xiàn)有的安全系統(tǒng)進(jìn)行改造。

·  在國密改造層面，平臺(tái)已有成熟的機(jī)制，并通過了各項(xiàng)國密的資質(zhì)，滿足國密碼改造的要求；

·  在密碼機(jī)部署運(yùn)用層面，通過平臺(tái)合理化調(diào)度加密機(jī)設(shè)備，摒棄掉以前由業(yè)務(wù)系統(tǒng)直接調(diào)用加密機(jī)設(shè)備的方式，減少設(shè)備故障時(shí)造成服務(wù)不可用的風(fēng)險(xiǎn)，并且可兼容多廠家加密機(jī)；

·  在實(shí)施層面，指導(dǎo)銀行國密改造的方案，把國家發(fā)文的內(nèi)容與行內(nèi)情況具體分析，逐步拆解，最終滿足國密改造要求。

實(shí)施效果

       項(xiàng)目從2015年上線以后，行內(nèi)平臺(tái)陸續(xù)接入了45個(gè)業(yè)務(wù)系統(tǒng)，安全服務(wù)平臺(tái)接入了三家廠商，包含加密服務(wù)器和簽名服務(wù)器，解決了行內(nèi)密鑰管理體系，以及各業(yè)務(wù)系統(tǒng)加密規(guī)范統(tǒng)一化，實(shí)現(xiàn)行內(nèi)國密加密統(tǒng)一規(guī)范化，按照系統(tǒng)批次上線，完成了行內(nèi)整個(gè)國密的改造，對(duì)后續(xù)涉及國密改造的銀聯(lián)、網(wǎng)聯(lián)、城商行、大型企業(yè)、保險(xiǎn)公司等機(jī)構(gòu)，提供了有價(jià)值參考。從實(shí)施改造至今，青島銀行尚未發(fā)生過任何系統(tǒng)安全事故。

經(jīng)驗(yàn)教訓(xùn)

       在項(xiàng)目實(shí)施過程中，使我們更深化了網(wǎng)絡(luò)安全在國家層面中的戰(zhàn)略意義，打破了以前對(duì)安全知識(shí)的淺顯認(rèn)知。而整個(gè)銀行安全系統(tǒng)中應(yīng)用層的改造更是重點(diǎn)。整個(gè)項(xiàng)目的搭建涉及到系統(tǒng)設(shè)計(jì)、網(wǎng)絡(luò)層面、數(shù)據(jù)層面、通訊交互、存儲(chǔ)等方方面面，使團(tuán)隊(duì)在整體系統(tǒng)思維、架構(gòu)部署等方面都有很大提升。