透过《商用密码管理条例(修订草案)》,看安恒信息商密应用实践
密码作为维护网络安全最有效、最可靠、最经济的技术手段,在身份认证、安全隔离、信息加密、完整性保护和抗抵赖性等方面发挥着其他手段不可替代的重要作用,是网络空间安全的“基因”和“信使”,更是支撑网络空间治理体系建设、保障重要领域网络与信息系统安全、维护公民合法权益的客观需要。
2023年4月14日,国务院常务会议审议通过《商用密码管理条例(修订草案)》,进一步推动商业密码应用快速发展。
政策背景
商用密码用于保护不涉及国家秘密的信息,一直受到党中央、国务院的高度重视。
1999年国务院颁布的《商用密码管理条例》是我国第一部关于密码管理的法规,它标志着我国商用密码的发展和管理走上了法制轨道。经过20多年的快速发展,我国商用密码在管理制度、科技创新、产业发展、应用推进等方面取得系列成果,实现了跨越式发展。
2019年10月26日,十三届全国人大常委会第十四次会议表决通过《中华人民共和国密码法》(以下简称《密码法》),为做好新时期的商用密码工作提供坚强的法律保障。随着《密码法》的颁布实施,国家对其从严格管控逐步转向放管结合和推广应用。
2023年4月14日,国务院常务会议审议通过《商用密码管理条例(修订草案)》,凸显促进商用密码应用与保障安全相统一的价值导向,其中对商用密码的管理、认证和检测等方面都进行了较为具体的规定,更加突出了促进商用密码发展的立法原意。
安恒信息的商用密码实践
安恒信息自成立以来一直专注于网络信息安全领域,深知密码技术是保障网络与信息安全的重要支撑。为更好地顺应数字经济快速发展趋势,在2010年成立了专注于商用密码产品的全资子公司:杭州弗兰科信息安全科技有限公司(以下简称:弗兰科信息)。
安恒信息&弗兰科信息在过去的10多年里,认真贯彻总体的国家安全观,高度重视密码产品研发投入和完整商密体系建设,产品涵盖密码应用、密码服务平台、密码生态三大层面。依托于自身的技术和服务能力,持续践行商用密码应用与管理,助力平台企业依法履行用户密码保护责任,确保个人隐私、商业秘密和政府敏感数据的安全。
安恒信息&弗兰科信息致力于密码研究工作。目前具备密码服务平台、密码监管平台、云密盾加密系统、传输透明加密系统、数据库透明加密系统、服务器密码机、云服务器密码机、SSL VPN安全网关等10+自主知识产权产品,针对产品相关关键技术申请20+项发明专利,拥有70+项计算机软件著作权,拥有超10项以上商用密码产品型号证书、多项安全产品销售许可证及系统产品安全测试证书。
创新型方案获得客户/行业广泛认可,2021年度商用密码行业优秀解决方案、2022年首届全国商用密码应用优秀案例、2022“直通乌镇”全球互联网大赛二等奖、赛迪网、数世咨询2021年度商用密码行业优秀解决方案奖、远程办公安全最佳产品、入选《四川省商用密码应用与创新示范方案集》《湖北省重要领域信息系统商用密码应用方案范例》《海南省商用密码应用示范工程》等多项荣誉。
起点:安恒密盾,守护个人、企业信息安全
2016年,安恒信息&弗兰科信息首创第三方加密,并与阿里钉钉合作平台级第三方加密产品“安恒密盾”,保障钉钉用户内部沟通信息从通讯链路到云端的全过程加密。并在杭州G20峰会、金砖五国厦门峰会等国家级重大会议中为信息安全保驾护航。上线至今,已保障超2千万用户的信息安全。
耕耘:以“集约化”服务,促进政务云密评合规
结合云架构及“集约化”服务理念,安恒&弗兰科信息与杭州市大数据局统筹规划,遵循国密建设标准规范体系,建立统一的密码服务平台,实现密码与业务融合,切实保障云上应用系统安全,降低开发、运营和运维成本,提升政务云的整体安全防护水平。
《杭州市数据资源管理局密码服务平台建设》解决方案入选工业和信息化部密码应用研究中心公布首届全国商用密码应用优秀方案。
与此同时,安恒信息&弗兰科信息在结合行业业务发展中的安全密码需求,强调场景化应用,注重落地实践,自有的商用密码产品和服务在运营商、政府、医疗、教育、金融等20+行业领域全面推广落地。
展望未来
过去20余载,在党和国家的坚强领导下,我国商用密码取得了丰硕成果,为维护国家网络安全、人民生活安定、社会经济发展起到了不可或缺的作用。2020年《密码法》的实施与本次《商用密码管理条例》的修订通过,进一步促进了我国商用密码应用安全保障的法律体系建设,对于规范和商用密码技术的发展来说,无疑是重大利好。
在商用密码管理条例修订之际,安恒信息&弗兰科信息将积极推进商用密码相关研究及应用场景的持续探索与创新,更好地为我国数字经济保驾护航。
2023-04-18
2023-04-17
2023-04-16