中文 EN

DSS KMS 密钥管理系统

DSS KMS是一套本地的加密机管理，密钥管理，密钥生命周期管理的软件系统。助力企业全面掌控密钥，大规模保护敏感数据，并满足数据安全与合规性要求。


加密机及密钥管理系统是SAS UP，SM在数据准备，个人化阶段必需的系统之一。

联系我们

特点

  • 统一平台
    集中式的密钥及生命周期
    管理安全的密钥生成，销毁，备份与恢复
  • 认证
    符合SAS UP/SM认证要求
  • 集成
    支持PKCS#11，FIPS140-3HSM
    可轻松与现有的安全和IT系统集成
  • 安全
    双控权限管理
    防篡改日志

优势

  • 保持对加密密钥的绝对控制
    无论您的数据位于何处，都要保留对加密资产的所有权和控制权。
    将加密密钥置于您的控制之下
    支持合规要求
    减少对云提供商关键服务的依赖
    跨所有环境保护敏感数据
  • 加速部署和集成
    无需将加密库注入应用程序
    更快的部署和入职
    减少开发工作量
    简化了与现有基础设施的集成
  • 扩展安全性
    使加密服务适应不断变化的工作负载，同时优化成本。
    横向和纵向可扩展性
    高可用性架构
    成本与实际使用情况一致
  • 更可靠
    用C++开发，更少的bug，更强的健壮性。
    使用FIPS认证的智能卡进行密钥离线备份，更可靠、更安全。

我们做什么

  • 我们创建
  • 我们实施
  • 我们支持
  • 我们为您获得认证

我们的流程

1
规划与范围
理解项目的使命、宗旨和目标识别关键利益相关者和资源确定优先事项，制定时间表界定项目范围，并设定预期目标。
2
加密机选型
我们将根据你的具体业务场景和认证要求为你挑选合适的硬件加密机.
3
实施
根据步骤2中的加密机和你的业务场景，实施必要的控制措施。这包括制定密钥管理系统政策与程序、培训员工以及安装，部署硬件加密机&KMS相关系统。
4
操作
组织密钥，证书演练活动，包括密钥生成，更新，备份，恢复，销毁,三分量密钥导入导出，证书公私钥对生产，CSR产生，证书导入，验证，销毁等。
协助建立密钥团队和备份密钥团队。
5
认证
密钥活动是SAS认证里面最重要的一个环节，DSS协助你准备认证需要的档案资料，证据，完成SAS认证。
6
维护
对硬件加密机的FIPS版本进行持续升级支持，对密钥，证书的生命周期进行持续管理。对过时的密钥算法及时进行清理。

准备好开始了吗？

我们了解您的需求，也知道如何助您达成目标。这是因为，从业务角度来看，我们深谙您的发展之路。我们团队在智能卡行业从业二十年，我们的顾问都是从IT技术角色转型为管理角色，我们强大的IT和技术背景，在加上多年的从业经验，使我们的顾问团队成为业内最好的团队之一。
联系我们