2017年6月1日，《中華人民共和國網(wǎng)絡(luò)安全法》(以下簡稱《網(wǎng)絡(luò)安全法》)正式施行，至今已整整五年。

作為構(gòu)建我國首部網(wǎng)絡(luò)空間管轄基本法，《網(wǎng)絡(luò)安全法》為維護(hù)國家網(wǎng)絡(luò)主權(quán)，規(guī)范網(wǎng)絡(luò)主體行為提供了法律依據(jù)?！毒W(wǎng)絡(luò)安全法》服務(wù)于國家網(wǎng)絡(luò)安全戰(zhàn)略和網(wǎng)絡(luò)強(qiáng)國建設(shè)，助力網(wǎng)絡(luò)空間治理，持續(xù)護(hù)航“互聯(lián)網(wǎng)+”和數(shù)字經(jīng)濟(jì)的發(fā)展。

以法為綱保護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施安全

“沒有網(wǎng)絡(luò)安全就沒有國家安全”。隨著互聯(lián)網(wǎng)、信息化的深入推進(jìn)，關(guān)鍵信息基礎(chǔ)設(shè)施成為社會運(yùn)轉(zhuǎn)的神經(jīng)系統(tǒng)，一旦關(guān)鍵信息基礎(chǔ)設(shè)施遭到破壞、喪失功能或者數(shù)據(jù)泄露，可能嚴(yán)重危害國家安全、國計民生、公共利益。

為加強(qiáng)關(guān)鍵信息基礎(chǔ)設(shè)施的安全保護(hù)，《網(wǎng)絡(luò)安全法》專門單列一節(jié)，對關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)行安全進(jìn)行明確規(guī)定，其中第三十一條指出，國家對公共通信和信息服務(wù)、能源、交通、水利、金融、公共服務(wù)、電子政務(wù)等重要行業(yè)和領(lǐng)域的關(guān)鍵信息基礎(chǔ)設(shè)施實(shí)行重點(diǎn)保護(hù)。

在國家相關(guān)部門的推動下，《網(wǎng)絡(luò)安全法》中所提及的關(guān)系國計民生的重點(diǎn)領(lǐng)域陸續(xù)啟動網(wǎng)絡(luò)安全保障工程，其中推進(jìn)國密SM算法在關(guān)鍵信息基礎(chǔ)設(shè)施的應(yīng)用是關(guān)鍵一環(huán)。

SM算法是我國自主設(shè)計、具有獨(dú)特優(yōu)勢的一系列安全高效密碼算法，其中SM2/3/9相繼納入國際標(biāo)準(zhǔn)并發(fā)布，標(biāo)志著我國密碼算法國際標(biāo)準(zhǔn)體系已初步成型。

同時，由于SM算法與國際通用的RSA算法技術(shù)有區(qū)隔，其使用可保證無國外可利用的后門，更符合《網(wǎng)絡(luò)安全法》對網(wǎng)絡(luò)應(yīng)用系統(tǒng)的安全要求，更有利于實(shí)現(xiàn)國家對關(guān)鍵信息基礎(chǔ)設(shè)施的自主可控。

循法而行天威誠信推進(jìn)國密改造工作

《網(wǎng)絡(luò)安全法》指出，國家鼓勵關(guān)鍵信息基礎(chǔ)設(shè)施以外的網(wǎng)絡(luò)運(yùn)營者自愿參與關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)體系，并通過共享安全信息、交流保護(hù)經(jīng)驗(yàn)獲取最佳的保護(hù)方案，共同提升網(wǎng)絡(luò)安全保護(hù)水平。

作為國家首批授牌的電子認(rèn)證服務(wù)機(jī)構(gòu)，天威誠信在推進(jìn)國密算法改造和應(yīng)用方面始終走在行業(yè)前列。2012年，天威誠信自主研發(fā)的支持SM算法的電子認(rèn)證服務(wù)系統(tǒng)/密鑰管理系統(tǒng)順利通過國家密碼管理局的安全性審查，并在此基礎(chǔ)上研發(fā)了支持國密SM2算法的vTrus SSL證書。

基于不同行業(yè)客戶的需求，天威誠信依據(jù)《信息安全技術(shù) 信息系統(tǒng)密碼應(yīng)用基本要求》(GB/T 39786-2021)等相關(guān)標(biāo)準(zhǔn)，深入結(jié)合客戶信息化系統(tǒng)與業(yè)務(wù)辦理流程，提供以SM算法應(yīng)用為核心的涵蓋軟硬件等多方面的一體化國密改造解決方案。

在密碼基礎(chǔ)體系層面，通過對原有應(yīng)用的數(shù)字證書服務(wù)系統(tǒng)升級改造，使其具備國產(chǎn)密碼算法證書的簽發(fā)、管理、吊銷等全生命周期管理。

在業(yè)務(wù)應(yīng)用層面，通過對原有部署接口升級改造，使之支持SM系列算法應(yīng)用，實(shí)現(xiàn)在網(wǎng)銀、資金、ERP等系統(tǒng)下的用戶強(qiáng)身份認(rèn)證及關(guān)鍵業(yè)務(wù)節(jié)點(diǎn)數(shù)據(jù)完整性、機(jī)密性和抗抵賴保護(hù)。

在密碼介質(zhì)層面，通過對原有Ukey等密碼承載介質(zhì)做國密化替換，實(shí)現(xiàn)國密SM算法在客戶端和服務(wù)端之間的底層通訊傳輸。

在網(wǎng)絡(luò)通信聯(lián)絡(luò)層面，通過應(yīng)用國產(chǎn)密碼算法SSL認(rèn)證通道，保障網(wǎng)絡(luò)數(shù)據(jù)傳輸安全性。

此外，考慮到企業(yè)業(yè)務(wù)連續(xù)性及成本，天威誠信國密改造方案在保障安全性能符合國家要求的同時，可根據(jù)客戶系統(tǒng)和業(yè)務(wù)特性，采用RSA算法和SM2算法并行的方式實(shí)現(xiàn)國密算法應(yīng)用，并通過最小改動實(shí)現(xiàn)國密算法升級的平滑切換過渡。

依托強(qiáng)有力的技術(shù)支撐團(tuán)隊(duì)和一體化國密改造方案，天威誠信已幫助數(shù)十家企業(yè)及機(jī)構(gòu)完成國密改造應(yīng)用，積累了在證券、政務(wù)、金融、銀行、能源、大型企業(yè)等領(lǐng)域的豐富經(jīng)驗(yàn)，保障客戶系統(tǒng)滿足《網(wǎng)絡(luò)安全法》以及“密評”環(huán)節(jié)中有關(guān)身份鑒別、數(shù)據(jù)完整性保護(hù)、敏感信息機(jī)密性保護(hù)、接入設(shè)備身份認(rèn)證等方面的要求。

隨著《網(wǎng)絡(luò)安全法》《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》等法律法規(guī)的持續(xù)推進(jìn)，國密SM算法將在更多的領(lǐng)域得到更深入的普及應(yīng)用。天威誠信將積極對照相關(guān)法律法規(guī)，依托技術(shù)優(yōu)勢與服務(wù)創(chuàng)新能力，為更多的行業(yè)和企業(yè)客戶提供更完善的國密改造服務(wù)。

免責(zé)聲明：市場有風(fēng)險，選擇需謹(jǐn)慎!此文僅供參考，不作買賣依據(jù)。

關(guān)鍵詞：