喜报！炼石中标某省级地震局数据加密项目

近日，炼石成功中标某省级地震局数据加密项目。地震监测预警业务数据持续汇集、系统长期在线、响应分秒必争，业务连续与数据安全二者不可偏废。炼石将依托免改造数据安全技术，在既有架构与业务逻辑稳定不变的前提下，以配置化、轻量化方式接入身份鉴别、通信保护、数据加密、完整性校验与审计追溯能力，统筹密码基础设施、密码服务与安全管理一体建设，降低多方联调、停机切换与回归测试压力，在保障监测预警业务连续运行的同时，稳步提升重要数据安全保护与密码应用合规水平，为防震减灾夯实安全基础。

免改造筑牢安全底座，低扰动护航业务连续。地震监测预警长期在线、协同繁复，安全建设既要合规到位，又不能扰动业务运行。炼石以“免改造、配置化”为主要路径，不改核心代码、不动既有架构，以轻量化方式接入密码与数据安全能力，充分复用现有安全措施，降低多方联调、停机切换与回归测试压力，在保障业务稳定运行的同时，推动安全能力与应用体系协同演进。

强化战略引领，夯实公共安全数字底座。国家“十五五”规划纲要提出推动公共安全治理模式向事前预防转型；国务院印发的《现代化应急体系建设“十五五”规划》进一步对加强灾害监测预报预警、一体提升减灾预防、抗灾设防和救灾保障能力作出部署。在行业治理层面，《防震减灾法》对地震监测、预报和灾害预防作出制度安排；在安全合规层面，《网络安全法》《数据安全法》《密码法》《商用密码管理条例》分别从网络运行、数据保护和商用密码应用等方面明确基本要求；在评估实施层面，《商用密码应用安全性评估管理办法》进一步规范相关系统的密码应用与安全性评估。由战略部署向制度规范延伸、由安全要求向建设实践落地，统筹推进密码应用与数据安全建设，是增强关键业务韧性、提升数字化治理能力的必要举措。

立足存量系统实际，统筹安全加固与稳定运行。地震监测预警业务具有数据持续汇集、处理环节紧密衔接、信息传递时效要求高等特点，相关系统持续承担监测分析和预警服务等重要任务。安全建设既要完善身份鉴别、数据保护、通信安全和审计追溯等能力，也要尽量避免大范围改造影响数据连续处理和业务稳定运行。炼石结合监测预警业务特点、保护对象和应用边界，采用平台化能力供给与轻量化组件部署相结合的方式，分类配置密码保护措施，推动技术建设、运行管理与评估验证协同衔接，保障安全能力平稳落地、监测预警业务连续运行。

某省级地震局数据加密方案

01方案痛点

地震监测预警系统具有观测数据持续汇集、处理环节紧密衔接、信息服务时效要求高、核心业务连续运行等特点。推进此类系统密码应用建设，既要落实合规要求，也要兼顾预警业务时效、存量环境适配和长期安全运营，重点需要破解以下五类问题。

（1）核心业务持续运行，安全建设必须减少系统扰动。地震监测预警系统需要持续接收和处理观测数据，各业务环节前后衔接、相互支撑。若采用大范围源码修改或架构重构，容易增加系统联调、停机切换和故障回退压力。项目需要在不改变既有业务逻辑的基础上接入密码能力，保障建设实施与监测预警业务平稳衔接。

（2）预警业务时效性强，密码应用必须兼顾处理效能。观测数据需要及时汇集、快速处理并支撑后续预警服务，业务链路对响应效率和系统性能较为敏感。加密、解密、身份鉴别和完整性校验等密码操作既要有效发挥保护作用，也要避免形成新的处理瓶颈，实现安全强度与业务效能相协调。

（3）数据贯穿业务链路，全程保护能力需要协同覆盖。监测预警数据在采集、传输、存储、处理和使用过程中持续流动，任何环节保护不足，都可能影响数据的保密性、完整性和可用性。仅依靠网络边界或静态权限难以覆盖数据进入系统后的安全风险，需要统筹配置传输保护、数据加密、完整性校验、访问控制和审计追溯措施。

（4）节点链路相互衔接，身份与通信保护需要分类施策。监测预警业务涉及不同运行节点、访问主体和通信场景，各环节在接入方式、数据内容和保护条件上存在差异。项目需要结合观测数据接入、业务系统访问、运维管理和服务调用等场景，合理配置身份鉴别、可信接入、权限控制和传输保护措施，确保主体可信、链路安全、访问受控。

（5）技术管理紧密关联，密码建设需要形成闭环体系。监测预警系统密码应用涉及物理和环境、网络和通信、设备和计算、应用和数据及安全管理等多个层面。单项产品部署不能替代体系化建设，需要将密码资源、技术措施、管理制度、人员职责、审计检查和应急处置统筹衔接，推动建设、运行、管理与评估相互验证，保障密码应用长期有效运行。

02方案介绍

立足系统分层架构，构建全链路密码防护体系。针对地震监测预警系统长期在线、观测数据持续汇集、核心业务系统协同运行等特点，炼石按照“合规要求统领、技术措施分层、密码能力集中、运行管理闭环”的思路，围绕用户与接入、网络通信、业务应用、数据存储和密码基础设施五个层面配置保护措施。在不改变核心业务系统既有处理逻辑的基础上，将身份鉴别、通信保护、数据加密、完整性校验和审计追溯能力嵌入系统运行链路，推动技术建设与密码安全管理体系协同落地。整体架构如下。

地震监测预警数据安全保护架构图

分层保护覆盖运行链路，统一平台支撑能力协同。方案面向单位业务人员、管理人员、运维管理员、地震观测站点及上级主管部门等访问主体和接入场景，在网络通信层通过综合安全网关、国密虚拟专用网络（VPN）通道和统一运维通道强化通信保护；在业务应用层，以地震监测预警系统及核心业务系统为保护对象，通过应用侧部署高性能商用密码模块，将数据加密、完整性校验和访问控制信息保护嵌入业务处理过程；在数据存储层，对业务数据库中的重要业务数据和日志记录实施机密性、完整性保护。

应用侧模块就地执行保护，密文存储兼顾业务效能。高性能商用密码模块部署于应用侧，利用应用服务器计算资源执行国密算法运算，密码运算就近在应用本地完成，避免业务系统往返调用密码设备产生的网络开销，在满足性能要求的同时保障预警处理时效。在管理平台完成安全认证并获取密钥与加密策略。业务数据写入数据库前完成加密和完整性保护，读取后按照授权返回明文，数据库侧持续保存密文；身份鉴别、密钥管理、数据库和文件加解密、签名验签及证书认证等共性能力由密码服务统一提供。该方式减少业务系统直接调用不同密码设备造成的接口改造和性能压力，使数据保护能力覆盖处理、存储和使用全过程。

免改造衔接核心系统，低扰动保障连续运行。方案不改动各核心业务系统的业务代码，也不改变既有 B/S 架构，通过应用侧模块、管理平台和密码基础设施协同接入安全能力。模块在安全保护下于本地缓存工作密钥并独立执行保护策略，管理平台负责策略下发、密钥交互和运行管理，从而降低多系统联调、停机切换和回归测试压力，在满足密码应用要求的同时保障监测预警业务持续稳定运行。

统一管理贯通技术运行，制度机制形成闭环保障。方案在技术侧配置数据安全管理平台、签名验签服务器、综合安全网关、智能密码钥匙、国密数字证书、国密浏览器以及物理环境保护设施，形成身份、通信、应用、数据和环境相互衔接的保护体系；在管理侧同步完善密码应用管理、密钥管理、人员管理、建设运行和应急处置制度，落实三员分立、密钥全生命周期管理、备份恢复和运维身份鉴别要求。平台对策略配置、访问行为和运行日志集中管理，以审计记录检验措施有效性，推动技术防护、运行维护和评估整改持续闭环。

03方案优势

本项目以保护业务、控制扰动和支撑合规为基本原则，通过统一规划密码能力、分类配置安全措施，推动密码技术与存量信息系统平稳融合，主要形成以下五项优势。

（1）坚持免改造路径，保障重要业务连续运行。方案不改动核心业务代码和既有数据处理逻辑，通过配置化、轻量化方式接入安全能力，减少业务开发、接口调整和系统重构，降低安全建设对正常运行的影响。

（2）覆盖多层防护要求，形成纵深安全保障。方案统筹物理和环境、网络和通信、设备和计算、应用和数据，以及安全管理，将各层防护措施纳入统一框架，改变单点部署、分散建设的传统方式。

（3）尊重现有建设条件，分类确定改造边界。项目根据保护对象、风险水平和既有安全措施合理确定建设范围，对重点环节优先配置能力，对现有措施充分复用，对暂不具备改造条件的对象开展风险分析并采取相应缓解措施，提升建设的针对性和可实施性。

（4）统一密码能力底座，规范算法和服务调用。平台集中提供共性密码服务，相关安全组件按照统一策略调用国密算法和密码能力，减少不同系统重复建设和分散管理问题，提升密码应用的一致性、规范性和可维护性。

（5）贯通建设运行评估，支撑安全常态治理。方案统筹规划设计、技术实施、安全管理和评估验证，把相关要求转化为可执行的技术策略和管理流程，并通过运行记录和审计结果持续检验措施有效性，为后续运行维护、问题整改和持续改进提供支撑。

04预期建设成效

项目建成并稳定运行后，预期在业务保障、安全防护、建设投入、合规管理和行业实践五个层面形成综合价值。

业务层面：通过免改造、配置化方式接入密码与数据安全能力，减少大范围源码修改和系统重构，降低建设过程对关键业务的影响，保障安全升级与业务运行协调推进。

安全层面：上述安全能力协同发挥作用，安全防护由网络边界向运行环境、访问过程和数据本体延伸，降低身份冒用、传输泄露、越权访问和数据篡改等风险。

成本层面：平台化建设减少不同业务节点重复投入，轻量化实施降低多方联调和大规模回归测试压力，并通过复用现有安全措施提高资源配置效率，为后续扩展保护范围和调整策略保留统一入口。

合规层面：项目对照密码应用相关法律法规、国家标准和评估要求，把技术措施、保护对象和管理制度有序衔接，为商用密码应用方案评估、建设实施和密码应用安全性评估提供可核验的技术与管理支撑。

示范层面：项目形成面向公共安全领域存量信息系统的低扰动密码建设思路，通过统一规划、分层防护、按需部署和集中管理，实现安全能力与业务系统平稳融合。方案为保护对象调整、业务范围扩展和管理要求更新保留适配空间，可为同类重要信息系统开展密码应用与数据安全建设提供参考。

炼石此次中标，是其推进公共安全领域商用密码应用的又一实践。后续，炼石将围绕项目保护边界和实际建设需求，稳步推进能力部署、策略配置和评估支撑，助力某省级地震局夯实重要信息系统安全基础。

面向数字化转型新阶段，炼石将持续深化“密码安全＋数据安全”二元一体能力，以可实施、可验证、可持续的安全服务支撑重点行业高质量发展。

▌本文来源：炼石网络CipherGateway微信公众号（ID：CipherGateway）