2022年，“雪亮工程”項目在國內迎來了新一波“井噴式”發展。從一線城市到偏遠鄉鎮，從省會城市到直轄市，從城市公安指揮大廳到區縣派出所指揮室，通過大街小巷的攝像頭，工作人員“雖居一室而廣觀天下”，視頻巡查轄區情況，實時查看各小區監控畫面……隨著“雪亮工程”的深度應用，在保障群眾安全中發揮著越來越重要的作用。

數字認證精心打造的全國首個“雪亮工程+密碼”應用案例，為全國已建、待建的“雪亮工程”和公安大數據平臺提供網絡及信息安全建設示范價值，也為數字政府的網絡及信息安全建設提供更多參考。

城市的公共安全視頻監控建設聯網應用工程需要整合優化全市的公共視頻監控，聯網率要確保達到100%，不僅要實現對城區、鄉鎮及村屯重點區域的全覆蓋，而且還要完成街區、社區、政府部門、相關單位等視頻監控系統與公共安全共享平臺的聯網。為了將“雪亮工程”建成守護人民安寧的“千里眼”，確保實現城市“全域覆蓋、全網共享、全時可用、全程可控”的目標，數字認證精心設計了一套密碼應用組合方案，利用商用密碼技術切實提高“雪亮工程”的網絡安全保障能力。

首先，實現雙國標支持。數字認證結合GBT39786-2021《信息安全技術信息系統密碼應用基本要求》和GB35114-2017《公共安全視頻監控聯網信息安全技術要求》2套國標要求，基于1套商用密碼體系，同時保證“雪亮工程”信息系統的重要業務數據、隱私數據及公共安全領域視頻監控聯網系統中視頻信息以及控制信令信息的安全性。

其次，統一數字證書應用體系建設，實現多實體多終端認證，解決物聯網設備及用戶身份真實性問題。由于“雪亮工程”涉及上萬臺前端監控設備及五千余個人用戶，因此需要設計一套統一的數字證書應用體系，用以標識各類用戶、物聯網設備的網絡身份，防止身份被冒用，從源頭避免安全威脅。在這套密碼體系中，可以做到不再局限于人的認證，而是可以實現萬余個物聯網前端監控設備的認證。同時終端類型也豐富多樣，實現了PC、手機、PAD等各類終端的數字證書應用。

再次，多級網絡安全通信體系建設，解決橫縱雙向多級網絡通信安全問題。在市級政法委、區縣級政法委網絡邊界設計網絡安全保護體系，其中，橫向實現了互聯網、視頻專網等的國密安全通信通道建設應用；縱向貫穿市區縣兩級網絡，構建跨越城市政務專網的安全通信通道。在匯聚整合各類公共安全視頻資源達上萬路的網絡里，多層多級網絡安全通信滿足了網絡和通信安全層面要求，防止違法的病毒、木馬數據嵌入視頻應用、公共安全應用中傳輸。

最后，實現多類數據安全保護體系建設，解決各類數據機密性及完整性保護問題。由于“雪亮工程” 匯聚海量重要隱私和業務數據，所以必須要設計全方位的數據安全管理體系，基于加解密及電子簽名技術實現視頻數據、業務數據、控制信令等在應用及存儲過程中的機密性及完整性保護。

通過數字認證本次密碼應用建設，最終為城市“雪亮工程”綜治平臺系統、物聯網設備及用戶提供了安全可信服務，實現了信息的保密性、信息來源的真實性、數據的完整性和行為的不可否認性，保障系統網絡身份和實體身份的真實對應，建設業務數據防篡改、業務操作抗抵賴、業務數據防竊取等服務的重要支撐基礎設施。

本次數字認證參與建設的“雪亮工程”商用密碼實踐，不僅具備較大的推廣價值，并且也有幾點經驗愿意分享給大家：

經驗一：商用密碼應用要不僅“識人”，還要“識物”

“新基建”背景下，物聯網設備數量呈指數級增長，商用密碼方案規劃，不僅要通過基于國產算法的PKI/CA基礎設施保障登錄系統的“人”的身份安全，也要為物聯網場景下的各個設備端都頒發證書,全面保障系統安全性。

經驗二：商用密碼規劃要不僅“懂行”，還要“入行”

規劃商用密碼應用，不僅要了解商用密碼應用相關標準規范，還要貼近行業應用場景，深入匹配相關行業標準規范。以本項目為例，只有全面滿足35114及39786的標準體系要求，才能構建全方位的安全管理體系，滿足多方評審要求。

經驗三：商用密碼技術要不僅“合規”，還要“創新”

本項目創新性地將視頻安全接入、SSL訪問、協同簽名認證這幾種輕便的防護措施結合，實現國密技術有效應用，并在性能、安全方面都達到一定高度。

《國務院關于加強數字政府建設的指導意見》（國發〔2022〕14號）指出要加強“雪亮工程”和公安大數據平臺建設。顯而易見，未來“雪亮工程”在全國范圍內還將迎來更大范圍更深度的覆蓋。數字認證愿與客戶攜手共建“雪亮工程”，探索更多密碼應用！