国密赋能自主可控 | 公安部印发新令,直指关基安全
关键信息基础设施的安全防护向来是国家网络安全工作的重中之重。
近日,公安部正式发布《关键信息基础设施安全测评要求》行业标准,该标准已于今年5月1日起开始实施,这是我国首个针对关键信息基础设施安全测评的公安行业标准,其明确了安全测评的技术框架、流程规范及评价指标,同时也为推进国密SM算法的应用在公安行业的落地提供了可靠指引和支持。
网络安全的核心:自主可控
与此同时,国家有关监管机构站在国家安全和长远战略的高度提出了推动国密算法在关键信息基础设施应用实施、加强我国行业信息系统“自主可控”的要求,不仅公安行业,《密码法》《网络安全法》等法规的持续加码也明确要求金融、能源、政务等关键领域必须采用国密算法,2025年出台的《网络数据安全管理条例》更将国密SSL证书升级为“数据出境安全评估”的前置条件。
国密算法,即国家商用密码管理办公室制定的一系列密码标准,是我国在密码核心领域自主研发的一套数据加密处理系列算法,主要有SM1,SM2,SM3,SM4等算法。作为保障网络安全的核心技术和基础支撑,国密算法已在越来越多的重要领域逐步铺开应用。
近几年,动荡不少。随着全球量子计算突破与地缘数字博弈加剧,这场没有退路的自主化攻坚战中,国密算法不仅承载着抵御量子破解的技术使命,也成了打破国际密码垄断的战略武器——从央行数字货币系统国密算法部署,到"东数西算"工程的全密态传输,都体现出我国正以国产密码体系重构数字主权的底层逻辑。
因此,依托国密算法保障重点行业信息系统安全,实现关键信息基础设施的自主可控,既是《关基条例》的合规红线,更是政企机构与安全服务商的时代共生命题。
广泛应用的SSL证书国密改造方案
作为SM算法服务器证书体系标准制定的关键参与者,天威诚信一直坚定支持国家政策,并积极投身于国产密码算法的发展和国密改造的实践中。
自2012年起,天威诚信自主研发的、基于SM2算法的电子认证服务系统和密钥管理系统就已获得国家密码管理局的安全认证,随后推出的vTrus系列SSL证书在政府、电信、金融、能源等关键行业得到了广泛应用,有效促进了各行业的国密改造进程,并确保了客户信息的安全性。
在长期服务过程中,天威诚信积累了丰富的经验,开发出了一套针对开源软件中间件的国密算法改造技术方案。该方案涵盖了硬件网关、国密浏览器,软件Nginx国密兼容服务端、移动端SDK、报文签名验签等多个方面,为企业提供以服务器证书为核心的国密改造解决方案。
在天威诚信的助力下,目前已有超过200家行业领先企业在多个领域成功完成了国密改造。
截至目前,天威诚信vTrus国密算法自主根和国家根下的二级根已通过奇安信、麒麟操作系统、统信操作系统联合认证,并实现了在360安全浏览器、奇安信可信浏览器、红莲花安全浏览器、零信浏览器等国密浏览器的根证书预埋。
*本文中部分图片、资料均来源于网络,如涉及版权问题可联系删除。
最新发布
- 国密赋能自主可控 | 公安部印发新令,直指关基安全
- 以密筑基 司掌未来 | 天威诚信亮相2025浪潮数字企业创新大会,展现密码合规新力量
- 关税风暴下,企业如何用密码打赢这场“安全战”?
- 天威诚信出席中国信通院2025铸基计划年度会议,以密码基座护航新质生产力
- 工业互联网 | 面向商用密码的安全策略与合规路径
- 央视315数据黑产曝光:技术滥用下的隐私危机与数字信任重构
- 筑牢数据安全防线,激活数据要素价值——天威诚信护航数据全生命周期安全
- 以密铸基 | 天威诚信亮相2025金蝶集团全球生态合作伙伴大会,共绘数字化安全新蓝图
- 开年迎鸿运,利是传大吉!SSL证书开年钜惠活动重磅上线
- AI技术浪潮下的安全挑战,高效与安全如何同存?
相关推荐
- 国密赋能自主可控 | 公安部印发新令,直指关基安全
- 以密筑基 司掌未来 | 天威诚信亮相2025浪潮数字企业创新大会,展现密码合规新力量
- 关税风暴下,企业如何用密码打赢这场“安全战”?
- 天威诚信出席中国信通院2025铸基计划年度会议,以密码基座护航新质生产力
- 工业互联网 | 面向商用密码的安全策略与合规路径
- 央视315数据黑产曝光:技术滥用下的隐私危机与数字信任重构
- 筑牢数据安全防线,激活数据要素价值——天威诚信护航数据全生命周期安全
- 以密铸基 | 天威诚信亮相2025金蝶集团全球生态合作伙伴大会,共绘数字化安全新蓝图
- 开年迎鸿运,利是传大吉!SSL证书开年钜惠活动重磅上线
- AI技术浪潮下的安全挑战,高效与安全如何同存?