疫情当前，“雪亮工程”发挥了基层治理的充分优势，构筑起一道疫情防控的坚强堡垒。依托于“雪亮工程”全时段、无缝隙、全覆盖的视频监控网络，疫情防控的流调溯源、社区管控、隔离点监管、卡口查控等工作效能明显提升，一旦出现问题能够快速发现并处置，不仅让疫情防控变得更精准快捷，也让百姓对这双城市管理的“智慧之眼”赞不绝口。

过去人们提到“雪亮工程”，大家聚焦的往往是视频摄像头够不够智能？监控画面是不是高清？亦或是5G来了，视频传输是不是足够快？事实上，作为被纳入国家“十三五”规划和国家安全保障能力建设规划的重要工程，“雪亮工程”自身的系统安全运营也需要得到足够的保障。随着GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》于2021年10月1日起正式实施，在不少市县区的前期设计规划阶段，都开始探索利用商用密码技术来保障“雪亮工程”的物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全等多个层面。

密码应用的“极限挑战”

“雪亮工程”的密码应用难度用“极限挑战”来形容也不为过。举个例子，其一，一个城市的“雪亮工程”高清视频监控点位往往达数千个，倘若再算上标清点位，数量多，种类杂，如何保障身份的真实？其二，汇聚整合各类公共安全视频资源达上万路，平台视频在线率长期保持在90%以上，在这样一个彼此交叉互联互通的网络里，如何保障通信机密可靠？其三，“雪亮工程”的海量机密隐私数据，平台承载着“智慧交通”、“智慧城管”、“智慧消防”、“安防小区”等众多应用，如何保障数据不被泄露、不被非法篡改？

在以上难度成倍叠加的基础上，“雪亮工程”的密码应用还必须要实现GB 35114-2017《公共安全视频监控联网信息安全 技术要求》（以下简称35114标准）和GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》（以下简称39786标准）的融合应用，满足两大标准要求，如此一来，落地执行的难度可想而知。

北京数字认证股份有限公司（以下简称“数字认证”）凭借在密码领域多年的技术创新研究与大型项目实践，前不久打造了全国首个 “雪亮+密码”建设项目，通过详尽周密的规划、严格规范的审核，成功完成“雪亮工程”密码应用方案的设计编写及评审工作，帮助用户顺利通过项目立项并进行密码应用体系建设，为其维护国家和社会稳定、预防打击违法犯罪、服务经济社会发展、辅助科学决策、开展智慧治理提供了有力支撑。

“双标一体”密码应用方案

数字认证融合35114标准和39786标准要求，为“雪亮工程“建设了三大体系：

1 统一数字证书应用体系建设

解决各类设备及用户身份真实性问题

由于“雪亮工程”涉及大量前端监控设备、应用终端、安全设备和用户，因此数字认证构建了统一的数字证书应用体系，用以标识各类用户、设备的网络身份，并保证雪亮工程项目网络空间中的用户、设备身份真实性，有效防止身份被冒用，从源头避免安全威胁。

2 多级网络安全通信体系建设

解决横纵双向多级网络通信安全问题

“雪亮工程” 网络结构非常复杂，横向看会交叉互联网、公安专网及综治专网，纵向看则连接地市、区县网络。数字认证基于35114及39786的标准体系，为“雪亮工程”配套专用密码设备，实现控制信令认证，防止摄像头被控制、替换，同时基于IPSec及SSL双重协议支持构建安全通信通道，保证通信过程中数据的机密性、完整性。

3 多类数据安全保护体系建设

解决各类数据机密性及完整性保护问题

“雪亮工程” 汇聚海量重要隐私和业务数据，为此数字认证构建了全方位的数据安全管理体系，基于加解密及电子签名技术实现各类数据在应用及存储过程中的机密性及完整性保护。

眼下，全国众多市县区的“雪亮工程”建设余温不减，数字认证愿意将自己的密码实践经验分享给更多客户。通过全流程化、全专业化、全本地化的服务，数字认证在规划阶段，能够组织专业咨询顾问团队及行业顶部专家资源库，为“雪亮工程”建设提供专业咨询和完善评审支持；在建设运行阶段，为客户提供高效建设/整改服务，帮助更多市县区打通精细、精准服务人民群众的最后一公里。

名词解释 | 雪亮工程

“雪亮工程”是以县、乡、村三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。

它通过三级综治中心建设把治安防范措施延伸到群众身边，发动社会力量和广大群众共同监看视频监控，共同参与治安防范，从而真正实现治安防控“全覆盖、无死角”。

因为“群众的眼睛是雪亮的”，所以称之为“雪亮工程”。

【数字认证】

领先的网络信任与数字安全服务提供商（股票代码：300579），电子认证/电子签名/电子合同领域的市场领导者，应用覆盖政务、卫生、金融、大型企业、电信、航空、公路交通等多个行业，为近千万企业用户和数亿个人用户提供具有法律效力的无纸化交付服务。

责任编辑：kj005