西班牙公共就业服务（SPEE）选择泰雷兹硬件安全模块（HSMs）来保护PKI基础设施

　　泰雷兹Luna Network HSM允许SPEE提供超过50,000名用户提供安全的在线利益事务处理，同时满足合规法律。

　　方案背景

　　西班牙公共就业服务机构(SPEE)是西班牙中央政府的一个自治机构，其主要职能是管理对企业的就业、失业福利和对企业的就业补贴，并维护和管理合同的公共登记。

　　业务挑战

　　SPEE的主要目标之一是，在询问政府的行政福利和援助时，减少公民和政府的开支。他们知道，提供在线访问这些信息将降低成本，并增加易用性，但保护他们的大量网站将是一项挑战。

　　作为一家为成千上万的西班牙公民提供的服务提供商，SPEE需要为其公共注册网站提供一个安全解决方案，并提供以下内容：

　　遵守西班牙的法律和法规

　　公民易于使用，同时允许简单的颁发安全证书

　　安全存储PKI证书，以保护公民数据

　　不可否认机制

　　适用于大型规模安装

　　解决方案

　　SPEE转向经销商SIA集团，以寻求一个安全的PKI基础设施解决方案。SIA集团推荐泰雷兹，因为其丰富的经验和PKI基础设施中的硬件安全模块安装测试。

　　SIA集团成立于1989年，是一家源自西班牙的欧洲跨国公司，旨在为企业IT领域提供解决方案。他们在西班牙(马德里、巴塞罗那)和葡萄牙(里斯本、波尔图)设有分支机构。

　　SPEE的首席安全官欧金尼奥·加西亚说：“根据西班牙个人数据保护组织法，我们需要一个满足西班牙经济数据最高要求的解决方案。泰雷兹满足了每一个要求——易用性、法律有效性以及密钥存储、发行和数字签名的安全性。泰雷兹的客户支持帮助我们在三个月内轻松推出了系统。”

　　SIA集团将技术咨询、集成系统和管理服务混合在四个专业的业务领域——安全、存储、IT管理和移动性。该公司还与该领域的领先技术合作伙伴建立了战略联盟，并提供灵活的适应客户需求。

　　在评估了Luna Network HSM之后，SPEE很快确定了它是保护PKI基础设施的最佳解决方案。

　　由于SPEE选择了一个基于证书的PKI系统，因此他们需要一种安全的方式来发送、接收和存储证书——确保证书只在使用时被交付。Luna HSMs提供了一次性使用证书的关键保护，提供了比任何其他解决方案都最安全的方式来存储加密密钥。

　　Luna HSM安全地管理系统用户的身份，并创建可靠和安全的非否定特征。这些因素使SPEE能够遵守有关西班牙公民在西班牙电子政府基础设施下通过电子方式访问公共管理服务的权利的规定。由于Luna HSMs，传统卡机制中不方便的证书不再使用。

　　此外，Luna Network HSM允许对文档进行数字签名，以方便颁发文档和证书，加快业务流程，降低运营成本，减少用户登录系统的等待时间，通过数字加密提高安全性，并满足合规要求，说明数字签名与书面签名具有相同的法律价值。

　　结论

　　SPEE网站取得了巨大的成功，支持了超过5万名用户，并减少了时间和开支，比预期更快地创造了自己的投资回报率。

　　西班牙公民可以很容易地获得关于失业和其他福利的关键信息，同时确保一切事情都得到了安全的处理，并符合西班牙的所有规定。通过提供这个安全的在线系统，SPEE通过减少时间、纸张、旅行和人力，节省了大量资金。

　　SPEE的首席安全官尤金尼奥·加西亚说：“没有必要评估任何其他相互竞争的PKI安全解决方案，因为泰雷兹显然是正确的解决方案，并且满足了每一个要求。泰雷兹的销售和客户支持团队清楚地了解保护这些类型的大型基础设施，并根据客户的特定需求定制它们，并允许增长和变化。我们能够为用户提供登录的安全保障，同时保持加密密钥安全地存储在硬件中，允许使用双因素用户身份验证。”

　　成就

　　为西班牙公民提供一个网站，以安全和方便地获取有关就业福利和权利的关键信息

　　遵守严格的西班牙法规和法律的不可抵赖性和安全证书

　　安全地存储加密密钥，使它们不容易暴露

　　通过数字方式签署文件和证书，以减少时间和费用，同时保持安全和合规

　　关于SPEE

　　SPEE是西班牙中央政府的一个自治机构，其主要职能是管理就业、失业福利和对企业的就业补贴，并维持和管理合同的公共登记。

　　关于Thales泰雷兹

　　你依靠来保护你的隐私的人依靠泰雷兹来保护他们的数据。在涉及到数据安全方面，组织面临着越来越多的决定性时刻。无论现在是建立一个加密策略，转移到云计算，还是满足合规要求，您都可以依赖泰雷兹来确保您的数字转型。