在政務云里，由于云環(huán)境的開放性，云上的基礎設施安全、密鑰安全體系、認證及授權、端到端傳輸安全、數(shù)據(jù)保護、大數(shù)據(jù)安全等面臨很多的挑戰(zhàn)。整個系統(tǒng)中配置的一些策略路由器、堡壘機、防火墻、入侵檢測等網(wǎng)絡防護設備，這些只是網(wǎng)絡訪問管理層面的基本防護，缺少對身份認證、數(shù)據(jù)保護可信的密碼應用功能防護。要做好密碼應用防護，首先要對系統(tǒng)進行安全風險分析。從數(shù)據(jù)泄露、數(shù)據(jù)丟失、數(shù)據(jù)劫持、非法訪問、不安全的云服務、共享隔離等角度分析。政務云密碼應用技術架構從系統(tǒng)應用安全和管理安全需求出發(fā)，保障密碼技術與信息系統(tǒng)深度融合應用，建立統(tǒng)一、規(guī)范的密碼資源服務支撐平臺。

統(tǒng)一密碼資源服務支撐平臺架構體系如圖所示。