案例介紹

       涉及產品：統一安全平臺

       某城市商業銀行為山東省首家主板上市銀行、全國第二家“A+H”股上市城商行。總部設在青島，目前在山東省設有16家分行，機構網絡覆蓋山東省主要城市。業務涉及公司及個人存款、貸款、支付結算等服務和產品。該行連續多年躋身世界銀行500強，目前位居308位；2017-2021年五度榮登“亞洲品牌500強”及“中國500最具價值品牌”榜。

客戶面臨的問題

·  傳統國際密碼算法面臨被破解風險，國密改造是勢在必行；

·  對接系統的加密需求復雜多樣，對需要引入的外部力量有很高的資質要求；

·  安全級別要求高，實施周期長，廠商配合困難，導致國密改造進度緩慢；

·  廠商加密機類型較老，更新換代過程中，不能無風險兼容，改造風險難以預計。

項目交付過程

針對銀行業普遍性存在的痛點，結合某城市商業銀行自身平臺的個性化需求，通過福瑞鑫企安全服務平臺對其現有的安全系統進行改造。

·  在國密改造層面，平臺已有成熟的機制，并通過了各項國密的資質，滿足國密碼改造的要求；

·  在密碼機部署運用層面，通過平臺合理化調度加密機設備，摒棄掉以前由業務系統直接調用加密機設備的方式，減少設備故障時造成服務不可用的風險，并且可兼容多廠家加密機；

·  在實施層面，指導銀行國密改造的方案，把國家發文的內容與行內情況具體分析，逐步拆解，最終滿足國密改造要求。

實施效果

       項目從2015年上線以后，行內平臺陸續接入了45個業務系統，安全服務平臺接入了三家廠商，包含加密服務器和簽名服務器，解決了行內密鑰管理體系，以及各業務系統加密規范統一化，實現行內國密加密統一規范化，按照系統批次上線，完成了行內整個國密的改造，對后續涉及國密改造的銀聯、網聯、城商行、大型企業、保險公司等機構，提供了有價值參考。從實施改造至今，青島銀行尚未發生過任何系統安全事故。

經驗教訓

       在項目實施過程中，使我們更深化了網絡安全在國家層面中的戰略意義，打破了以前對安全知識的淺顯認知。而整個銀行安全系統中應用層的改造更是重點。整個項目的搭建涉及到系統設計、網絡層面、數據層面、通訊交互、存儲等方方面面，使團隊在整體系統思維、架構部署等方面都有很大提升。