案例介绍

       涉及产品：统一安全平台

       某城市商业银行为山东省首家主板上市银行、全国第二家“A+H”股上市城商行。总部设在青岛，目前在山东省设有16家分行，机构网络覆盖山东省主要城市。业务涉及公司及个人存款、贷款、支付结算等服务和产品。该行连续多年跻身世界银行500强，目前位居308位；2017-2021年五度荣登“亚洲品牌500强”及“中国500最具价值品牌”榜。

客户面临的问题

·  传统国际密码算法面临被破解风险，国密改造是势在必行；

·  对接系统的加密需求复杂多样，对需要引入的外部力量有很高的资质要求；

·  安全级别要求高，实施周期长，厂商配合困难，导致国密改造进度缓慢；

·  厂商加密机类型较老，更新换代过程中，不能无风险兼容，改造风险难以预计。

项目交付过程

针对银行业普遍性存在的痛点，结合某城市商业银行自身平台的个性化需求，通过福瑞鑫企安全服务平台对其现有的安全系统进行改造。

·  在国密改造层面，平台已有成熟的机制，并通过了各项国密的资质，满足国密码改造的要求；

·  在密码机部署运用层面，通过平台合理化调度加密机设备，摒弃掉以前由业务系统直接调用加密机设备的方式，减少设备故障时造成服务不可用的风险，并且可兼容多厂家加密机；

·  在实施层面，指导银行国密改造的方案，把国家发文的内容与行内情况具体分析，逐步拆解，最终满足国密改造要求。

实施效果

       项目从2015年上线以后，行内平台陆续接入了45个业务系统，安全服务平台接入了三家厂商，包含加密服务器和签名服务器，解决了行内密钥管理体系，以及各业务系统加密规范统一化，实现行内国密加密统一规范化，按照系统批次上线，完成了行内整个国密的改造，对后续涉及国密改造的银联、网联、城商行、大型企业、保险公司等机构，提供了有价值参考。从实施改造至今，青岛银行尚未发生过任何系统安全事故。

经验教训

       在项目实施过程中，使我们更深化了网络安全在国家层面中的战略意义，打破了以前对安全知识的浅显认知。而整个银行安全系统中应用层的改造更是重点。整个项目的搭建涉及到系统设计、网络层面、数据层面、通讯交互、存储等方方面面，使团队在整体系统思维、架构部署等方面都有很大提升。