随着等级保护工作的推进和政府、企业信息化建设、体系架构日趋复杂、安全需求越来越多，单一的产品或产品组合已经无法满足发展的需要，急需体系化、多样化、集约化的安全集成及服务架构。

“息安全架构”是以目前信息化为出发点，整体提升信息化的服务能力为导向、符合用户治理框架以及政策要求、将多种安全技术与安全体系的有机融合、安全技术与管理的相互结合、建设、应用与管理并重并注重安全全生命周期的管理和运行的整体安全框架。

“息安全架构”以传统的网络安全技术和PKI/KMI应用安全信任基础设施为基础，通过提供身份识别、身份认证、授权管理、数据加固，等等安全服 务，以中间件、协议、特定产品接口的形式为上层的业务应用、用户和各类业务实体提供安全服务，是新型的适合目前信息化业务的安全框架，不仅可以满足传统业 务的安全需求，也可以满足国家政策的相关要求，更为新型的云计算、互联网业务提供较为完整的安全业务模型。