教育数字化知识图谱

近日，为全面贯彻《中华人民共和国密码法》、《商用密码管理条例》，积极响应国家建设网络强国的号召，加快推进密码应用与创新发展，促进以密码技术为核心的网络安全体系建设，更好地为上海市数字经济发展保驾护航，由上海市密码管理局、上海市商用密码行业协会等主办的“ 2025 年上海市优秀密码应用解决方案”征集评选活动圆满结束。上海科技大学《基于兆芯全栈密码应用服务平台解决方案》成功入选。

图 1 ： 2025 年上海市优秀密码应用解决方案名单（截图）

该方案旨在为上海科技大学校园信息化建设安全提供坚实的底层密码服务支撑体系，完善国产密码服务基础设施，满足学校现有各业务系统的安全合规性需求。

图 2 ：上科大密码应用服务平台逻辑架构图

该解决方案的创新亮点主要体现在以下四个方面：

一是安全可控层面。方案基于国产兆芯 CPU 构筑密码基层底座，其中服务器密码机、数据库加密机等核心密码设备的处理器均采用国产兆芯 CPU ，为项目提供了高效、兼容且安全自主可控的底层保障。

二是安全规范层面。通过构建密码应用服务平台，实现了学校密码资源的统一管理与调度、密码服务统一管控、密码业务的认证及授权访问控制，有力推动了学校信息安全治理体系和治理能力一体化。

三是技术架构层面。方案采用逻辑分层和模块化的微服务架构，为学校各类业务提供身份认证、数据传输、数据存储加密、完整性保护等多样化密码服务，助力学校完成对主要业务系统的合规性改造。

四是业务规划层面。方案有效支持学校网站群等重要业务系统实现密码技术的融合应用，构建符合国家密码相关标准规范的密码应用体系，全面提升学校信息系统的安全防护能力，防范化解各类网络安全风险，为学校教学、科研、管理等核心业务的稳定开展提供坚实的密码安全支撑。

目前，依托本方案，学校已完成网站群系统信息化创新和密码应用改造，显著提升了该系统在身份识别、安全隔离、信息加密、完整性保护等方面的密码应用安全水平，并顺利通过商用密码应用安全性评估（简称“密评”）。下一步，学校将逐步推进协同办公系统、邮件系统等业务系统的密码改造及密评相关工作，以满足监管机构的安全合规性要求，全方位提升学校网络信息安全防护能力 。