16密评整改、密码应用安全性评估（密评定级与备案）、网络安全、密评改造解决方案.pptx

(市场)需求分析云平台密评合规需求1云上系统密码服务需求2云租户密码咨询服务需求3在国家、政府密码安全、合规应用要求的环境下，云平台需保证自身密码使用的安全合规。云平台本身需通过商用密码应用安全性评估，确保自身密码应用合规、正确、有效。为帮助云上应用系统通过密评，平台需建设云密码服务平台，为云上应用提供安全、合规的密码支撑服务。应用系统开发商往往不具备密码专业技术与人才，导致密码规划、建设、运营未能有机统一，需为租户提供密码咨询服务，建设健全密码保障体系。HypervisorVirtualHSMVirtualHSMVirtualHSMVirtualHSM建设单位01在云上构建密码服务能力，满足租户应用系统密码使用需求，做到密码好用易用，同时降低运营运维工作难度。使用单位02随着应用系统增多和业务量增加，可无感扩容密码支撑能力；尽量减少应用系统密改工作投入，保障应用对接安全合规、通过密评。监管单位03了解区域内密码的使用情况、运行情况，掌握商用密码应用推进进度、应用密评通过情况、密码资产统计等管理信息和数据。密码应用需求分析(用户)需求分析

云平台和租户需要分别关注自身安全责任自身安全性1云平台本身的安全性应该符合要求，比如登录身份鉴别2自身安全功能云平台自身应该具备安全功能可以满足相关安全要求。3安全资源云平台应该可以提供一个安全资源池供租户来使