疫情當前，“雪亮工程”發(fā)揮了基層治理的充分優(yōu)勢，構(gòu)筑起一道疫情防控的堅強堡壘。依托于“雪亮工程”全時段、無縫隙、全覆蓋的視頻監(jiān)控網(wǎng)絡，疫情防控的流調(diào)溯源、社區(qū)管控、隔離點監(jiān)管、卡口查控等工作效能明顯提升，一旦出現(xiàn)問題能夠快速發(fā)現(xiàn)并處置，不僅讓疫情防控變得更精準快捷，也讓百姓對這雙城市管理的“智慧之眼”贊不絕口。
過去人們提到“雪亮工程”，大家聚焦的往往是視頻攝像頭夠不夠智能？監(jiān)控畫面是不是高清？亦或是5G來了，視頻傳輸是不是足夠快？事實上，作為被納入國家“十三五”規(guī)劃和國家安全保障能力建設規(guī)劃的重要工程，“雪亮工程”自身的系統(tǒng)安全運營也需要得到足夠的保障。隨著GB/T 39786-2021《信息安全技術(shù) 信息系統(tǒng)密碼應用基本要求》于2021年10月1日起正式實施，在不少市縣區(qū)的前期設計規(guī)劃階段，都開始探索利用商用密碼技術(shù)來保障“雪亮工程”的物理和環(huán)境安全、網(wǎng)絡和通信安全、設備和計算安全、應用和數(shù)據(jù)安全等多個層面。
密碼應用的“極限挑戰(zhàn)”
“雪亮工程”的密碼應用難度用“極限挑戰(zhàn)”來形容也不為過。舉個例子，其一，一個城市的“雪亮工程”高清視頻監(jiān)控點位往往達數(shù)千個，倘若再算上標清點位，數(shù)量多，種類雜，如何保障身份的真實？其二，匯聚整合各類公共安全視頻資源達上萬路，平臺視頻在線率長期保持在90%以上，在這樣一個彼此交叉互聯(lián)互通的網(wǎng)絡里，如何保障通信機密可靠？其三，“雪亮工程”的海量機密隱私數(shù)據(jù)，平臺承載著“智慧交通”、“智慧城管”、“智慧消防”、“安防小區(qū)”等眾多應用，如何保障數(shù)據(jù)不被泄露、不被非法篡改？
在以上難度成倍疊加的基礎上，“雪亮工程”的密碼應用還必須要實現(xiàn)GB 35114-2017《公共安全視頻監(jiān)控聯(lián)網(wǎng)信息安全 技術(shù)要求》（以下簡稱35114標準）和GB/T 39786-2021《信息安全技術(shù) 信息系統(tǒng)密碼應用基本要求》（以下簡稱39786標準）的融合應用，滿足兩大標準要求，如此一來，落地執(zhí)行的難度可想而知。
北京數(shù)字認證股份有限公司（以下簡稱“數(shù)字認證”）憑借在密碼領域多年的技術(shù)創(chuàng)新研究與大型項目實踐，前不久打造了全國首個 “雪亮+密碼”建設項目，通過詳盡周密的規(guī)劃、嚴格規(guī)范的審核，成功完成“雪亮工程”密碼應用方案的設計編寫及評審工作，幫助用戶順利通過項目立項并進行密碼應用體系建設，為其維護國家和社會穩(wěn)定、預防打擊違法犯罪、服務經(jīng)濟社會發(fā)展、輔助科學決策、開展智慧治理提供了有力支撐。
“雙標一體”密碼應用方案
數(shù)字認證融合35114標準和39786標準要求，為“雪亮工程“建設了三大體系：
1 統(tǒng)一數(shù)字證書應用體系建設
解決各類設備及用戶身份真實性問題
由于“雪亮工程”涉及大量前端監(jiān)控設備、應用終端、安全設備和用戶，因此數(shù)字認證構(gòu)建了統(tǒng)一的數(shù)字證書應用體系，用以標識各類用戶、設備的網(wǎng)絡身份，并保證雪亮工程項目網(wǎng)絡空間中的用戶、設備身份真實性，有效防止身份被冒用，從源頭避免安全威脅。
2 多級網(wǎng)絡安全通信體系建設
解決橫縱雙向多級網(wǎng)絡通信安全問題
“雪亮工程” 網(wǎng)絡結(jié)構(gòu)非常復雜，橫向看會交叉互聯(lián)網(wǎng)、公安專網(wǎng)及綜治專網(wǎng)，縱向看則連接地市、區(qū)縣網(wǎng)絡。數(shù)字認證基于35114及39786的標準體系，為“雪亮工程”配套專用密碼設備，實現(xiàn)控制信令認證，防止攝像頭被控制、替換，同時基于IPSec及SSL雙重協(xié)議支持構(gòu)建安全通信通道，保證通信過程中數(shù)據(jù)的機密性、完整性。
3 多類數(shù)據(jù)安全保護體系建設
解決各類數(shù)據(jù)機密性及完整性保護問題
“雪亮工程” 匯聚海量重要隱私和業(yè)務數(shù)據(jù)，為此數(shù)字認證構(gòu)建了全方位的數(shù)據(jù)安全管理體系，基于加解密及電子簽名技術(shù)實現(xiàn)各類數(shù)據(jù)在應用及存儲過程中的機密性及完整性保護。
眼下，全國眾多市縣區(qū)的“雪亮工程”建設余溫不減，數(shù)字認證愿意將自己的密碼實踐經(jīng)驗分享給更多客戶。通過全流程化、全專業(yè)化、全本地化的服務，數(shù)字認證在規(guī)劃階段，能夠組織專業(yè)咨詢顧問團隊及行業(yè)頂部專家資源庫，為“雪亮工程”建設提供專業(yè)咨詢和完善評審支持；在建設運行階段，為客戶提供高效建設/整改服務，幫助更多市縣區(qū)打通精細、精準服務人民群眾的最后一公里。
名詞解釋 | 雪亮工程
“雪亮工程”是以縣、鄉(xiāng)、村三級綜治中心為指揮平臺、以綜治信息化為支撐、以網(wǎng)格化管理為基礎、以公共安全視頻監(jiān)控聯(lián)網(wǎng)應用為重點的“群眾性治安防控工程”。
它通過三級綜治中心建設把治安防范措施延伸到群眾身邊，發(fā)動社會力量和廣大群眾共同監(jiān)看視頻監(jiān)控，共同參與治安防范，從而真正實現(xiàn)治安防控“全覆蓋、無死角”。
因為“群眾的眼睛是雪亮的”，所以稱之為“雪亮工程”。
【數(shù)字認證】
領先的網(wǎng)絡信任與數(shù)字安全服務提供商，電子認證/電子簽名/電子合同領域的市場領導者，應用覆蓋政務、衛(wèi)生、金融、大型企業(yè)、電信、航空、公路交通等多個行業(yè)，為近千萬企業(yè)用戶和數(shù)億個人用戶提供具有法律效力的無紙化交付服務。
