国密赋能自主可控 | 公安部印发新令，直指关基安全

发布日期：2025-05-09 17:53 浏览量：394

关键信息基础设施的安全防护向来是国家网络安全工作的重中之重。

近日，公安部正式发布《关键信息基础设施安全测评要求》行业标准，该标准已于今年5月1日起开始实施，这是我国首个针对关键信息基础设施安全测评的公安行业标准，其明确了安全测评的技术框架、流程规范及评价指标，同时也为推进国密SM算法的应用在公安行业的落地提供了可靠指引和支持。

网络安全的核心：自主可控

2025年，全球数字主权博弈进入白热化。对关键信息基础设施的保护已是世界各国网络空间博弈的重要战场，我国政府高度重视关键信息基础设施的网络安全建设，并相继出台了《密码法》《网络安全法》《关键信息基础设施保护条例》等重要法规，从不同层面强调了保护关键信息基础设施的重要性和必要性。

与此同时，国家有关监管机构站在国家安全和长远战略的高度提出了推动国密算法在关键信息基础设施应用实施、加强我国行业信息系统“自主可控”的要求，不仅公安行业，《密码法》《网络安全法》等法规的持续加码也明确要求金融、能源、政务等关键领域必须采用国密算法，2025年出台的《网络数据安全管理条例》更将国密SSL证书升级为“数据出境安全评估”的前置条件。

国密算法，即国家商用密码管理办公室制定的一系列密码标准，是我国在密码核心领域自主研发的一套数据加密处理系列算法，主要有SM1，SM2，SM3，SM4等算法。作为保障网络安全的核心技术和基础支撑，国密算法已在越来越多的重要领域逐步铺开应用。

近几年，动荡不少。随着全球量子计算突破与地缘数字博弈加剧，这场没有退路的自主化攻坚战中，国密算法不仅承载着抵御量子破解的技术使命，也成了打破国际密码垄断的战略武器——从央行数字货币系统国密算法部署，到"东数西算"工程的全密态传输，都体现出我国正以国产密码体系重构数字主权的底层逻辑。

因此，依托国密算法保障重点行业信息系统安全，实现关键信息基础设施的自主可控，既是《关基条例》的合规红线，更是政企机构与安全服务商的时代共生命题。

广泛应用的SSL证书国密改造方案

作为SM算法服务器证书体系标准制定的关键参与者，天威诚信一直坚定支持国家政策，并积极投身于国产密码算法的发展和国密改造的实践中。

自2012年起，天威诚信自主研发的、基于SM2算法的电子认证服务系统和密钥管理系统就已获得国家密码管理局的安全认证，随后推出的vTrus系列SSL证书在政府、电信、金融、能源等关键行业得到了广泛应用，有效促进了各行业的国密改造进程，并确保了客户信息的安全性。

在长期服务过程中，天威诚信积累了丰富的经验，开发出了一套针对开源软件中间件的国密算法改造技术方案。该方案涵盖了硬件网关、国密浏览器，软件Nginx国密兼容服务端、移动端SDK、报文签名验签等多个方面，为企业提供以服务器证书为核心的国密改造解决方案。

在天威诚信的助力下，目前已有超过200家行业领先企业在多个领域成功完成了国密改造。

此外，针对不同行业、不同场景客户的特定需求，天威诚信还可提供结合国际认可的RSA算法证书和符合国密标准的SM2算法证书的“双证书”改造方案。这种方案能够确保用户在使用国际浏览器时自动匹配RSA算法证书，而在国密浏览器中则自动匹配SM2算法证书，从而保障网站的稳定性和业务的连续性，实现国密改造的平稳过渡。

截至目前，天威诚信vTrus国密算法自主根和国家根下的二级根已通过奇安信、麒麟操作系统、统信操作系统联合认证，并实现了在360安全浏览器、奇安信可信浏览器、红莲花安全浏览器、零信浏览器等国密浏览器的根证书预埋。