当前,我国正处于数字经济高速发展期,密码产业供给侧、需求侧、监管侧快速发展,诸多业务领域都对密码安全提出较高要求。在此背景下,网御星云在原有密评产品的基础上进行了改良及衍生,重磅推出服务器密码机系统、签名验签系统、协同签名系统及密评方案等多款产品及解决方案,集中展现了公司在商用密码应用领域的研究成果,助力各行业用户构筑加密的“安全堡垒”。
“密评”全称是:商用密码应用安全性评估,是指在采用商用密码技术、产品和服务集成建设的网络和信息系统中,对其密码应用的合规性、正确性和有效性进行评估。
国家层面密评工作的顶层规划
2021年3月9日,国家标准《信息安全技术 信息系统密码应用基本要求》(GB/T 39786-2021)正式发布,并于2021年10月1日起正式实施。该技术标准是贯彻落实《中华人民共和国密码法》,指导密评工作的一项基础性标准,对于规范和引导网络和信息系统合规、正确、有效应用密码,切实维护国家网络安全具有重要意义。
此外,开展密评工作也是应对当前网络安全形势的大势所趋。在密评中,我们能够及时发现密码应用过程中存在的问题,为网络和信息安全提供科学的评价方法,继而逐步规范密码的使用和管理,从根本上改变密码应用不广泛、不规范、不安全的现状,确保密码在网络和信息系统中得到有效应用,切实构建起坚实可靠的网络安全密码应用保障体系。
网御星云商用密码应用领域创新实践
网御星云结合当前网络安全市场形势,凭借公司在商用密码应用领域的持续研发投入,依据《政务信息系统密码应用与安全性评估工作指南》、《信息安全技术 信息系统密码应用基本要求》(GB/T 39786-2021)、《信息系统密码应用高风险判定指引》、《信息系统密码应用测评要求》(GM/T 0115-2021)、《信息系统密码应用测评过程指南》(GM/T 0116-2021)等工作文件和技术标准,重磅推出服务器密码机系统、签名验签系统、协同签名系统及密评方案等多款产品及解决方案,旨在助力各行业用户全面提升其网络和信息系统密码应用安全保障能力和业务生产效能。
网御星云服务器密码机:
该产品是一种高端的商用密码基础硬件设备,能够为各类密码安全应用系统提供高速的、多任务并行处理的密码运算功能。可以满足应用系统数据的签名/验证、加密/解密的要求。
网御星云签名验签系统:
网御星云自主研发的高性能商用密码设备,能够对各类电子信息数据、电子文档等提供基于数字证书的数字签名服务,并可验证签名数据的真实性和有效性。
网御星云协同签名系统:
针对不便使用UKey终端而设计的一种符合密评要求,能够提供可信数字签名的产品。该产品通过密钥分割、协同数字签名技术,由移动签名组件(手机盾SDK)与手机盾服务各自独立生成密钥、独立存储密钥,在签名阶段由双方协作共同完成数字签名。
网御星云密评解决方案:
该方案整合现有产品资源,以密码算法、密码设备、密码平台、密码应用、业务监管为核心,以密码应用制度流程、密码应用运营管理为抓手,形成密码服务体系框架,为密评工作夯实基础。
密码是保障信息系统和数据安全的重要核心技术和基础支撑,是国家的战略性资源,在促进经济社会发展、保护人民利益中发挥了不可替代的重要作用。网御星云还将在政策的指导下,协助各行业用户开展密评应用场景的落地工作,致力于创新型的密码应用产品及解决方案,为构建密码应用安全产业生态圈而不懈努力。
如若转载,请注明原文地址