近年来信息安全事件频发，新型的安全威胁日益显现，我国不断完善立法，坚定不移的推进“国家主导、体系筹划、自主可控、跨越发展”的方针。随着《网络安全法》、《密码法》和《数据安全法》等法律法规的颁布，信息安全受到空前重视而上升至国家战略层面。

某省教育厅是商用密码改造项目的试点单位之一，在项目建设初期，该单位考虑到学籍信息系统已使用多年并希望继续沿用，基于要保证应用无改造或仅少量改造的需求，最终选择麒麟信安天机存储加密系统对该省学籍系统等需要完善密码安全应用和提高数据安全的系统进行密评改造。麒麟信安经过多年的技术积累和项目实践可提供国产商用密码应用产品，既能保障该单位“数据存储的机密性”，又能达到用户“不对业务做任何开发工作”的刚性需求，充分保证了网络和信息系统密码应用的合规性、正确性、有效性。

麒麟信安天机存储加密系统以安全、易用、透明为设计理念，使用符合国密规范的算法对用户身份进行鉴别和对数据进行加解密处理，同时具备“重要数据存储机密性”和“重要数据存储完整性”两大能力。系统支持飞腾、海光以及Intel等多种硬件平台，兼容Windows和主流国产操作系统，能够实现用户无感知的文件加密、应用免改造的实时磁盘加密，单机加密性能可达到4Gbps，在复杂且吞吐率较高场景下可采用主备或集群模式部署扩展加密性能，提升加解密效率。

用户收益

（1）符合政策监管要求

麒麟信安天机存储加密系统支持商用密码卡、商密UKEY，拥有国家密码管理局颁发的商用密码产品认证证书。

（2）一机多用性价比高

麒麟信安天机存储加密系统同时具备文件加密（非结构化数据）、磁盘加密（结构化数据）的功能，支持服务器加密、数据库加密和云平台加密等多种应用场景，一机多用，按需启用。

（3）系统高效稳定可靠

麒麟信安天机存储加密系统基于国产操作系统内核级的加解密引擎打造，加解密速度快、性能高，单机加密性能可达到4Gbps；针对较大规模应用可提供主备、集群等部署方案，实现性能横向大幅扩展。

（4）平滑迁移系统免改造

麒麟信安天机存储加密系统采用扇区级磁盘加密技术实现方式，与业务系统类型无关，待密改业务系统无需做接口对接或网络部署结构调整，最大化降低用户密评改造工作量，支持业务系统平滑迁移。

其他项目经验

某省烟草专卖局   某市辖区政府   某省会城市公交集团有限公司等