安恒信息助力密碼應用，夯實數據安全

　　/朝聞通/2023年5月15日廣州消息--5月7日-8日,以“數字安全@數字中國”為主題的2023西湖論劍·數字安全大會(原西湖論劍·網絡安全大會)成功舉辦。本屆大會設一個主論壇、一個數字安全成果展、十個平行論壇和一個科普講壇,來自政府部門、科研機構、高校以及數字生态從業者等2000餘人出席大會。

　　其中商密闆塊設立以“加速密碼應用,夯實數據安全”為主題的商用密碼應用論壇。工業和信息化部商用密碼應用産業促進聯盟理事長楊建軍、浙江省密碼管理局總工程師張華和中國密碼學會副理事長陳克非等領導出席會議并發表講話。政府領導、行業專家、生态企業共聚一堂,共話商用密碼應用新形勢、新發展。

　　安恒信息全資子公司弗蘭科信息榮獲優秀案例,解決方案專家遊龍進行了優秀案例分享《持續推進密碼+安全深入融合,夯實數字安全之基》,在分享中指出,密碼服務平台跟安全的融合主要體現在三個方面:一是将商用密碼的能力融合到數據安全體系中,二是融雲,在雲上去做上層的密碼服務的支撐,三是融行業,針對行業應用本身強化密評能力,幫助合作夥伴、用戶去解決業務當中的安全性問題。

　　此外,本屆大會還設立專門的商用密碼産品及解決方案展台,供與會嘉賓深入交流研讨。農曆四月的杭城還有些許寒意,但從7日清晨大會伊始截止到8日傍晚大會結束,商密分論壇與展台往來嘉賓絡繹不絕,門庭若市,熱度居高不下。

　　商密應用涉及千行百業,在保障網絡和信息安全、維護公民和法人權益方面的重要性日益凸顯。在黨和政府的大力推進下,商密行業在科技創新、産業發展、應用推進、科學管理、生态構建等方面不斷取得豐碩成果,産業發展欣欣向榮。

　　但是,商密産品體系龐雜,在Know-How的過程中還要針對每個行業應用特點做細分深化,市面上應用方案形形色色,莫衷一是。對于各行業的商密應用建設者、使用者而言,如何去做好商密應用落地,目前還沒有一個完美的标準答案。

　　商密應用落地要堅持“當下改”與“長久立”相結合

　　商密應用落地要“當下改”

　　“天下武功,唯快不破”。當前大量的重要網絡和信息系統密碼應用還不廣泛、不規範,密碼應用缺乏正确性、有效性,商密應用落地已經迫在眉睫,如何實現快速的“當下改”?

　　商密應用落地要快,便要盡可能減少對業務系統的改造,選用的商密産品要透明易用。

　　本屆大會商密闆塊熱度最高的也正是兩款主打“透明”的産品:“傳輸透明加密系統”和“數據庫透明加密系統”。

　　傳輸透明加密系統聚焦于解決用戶業務數據在網絡傳輸中潛在的被竊取、篡改風險,采用國密SM1、SM2、SM3、SM4密碼算法,對Web應用進行數據透明加密,并實現應用系統“零改造”對接。

　　數據庫透明加密系統通過将要加密的數據表的數據存儲路徑配置在具備加解密功能的數據庫加密軟件中,在設備上寫入數據時,加密軟件将設備的寫入數據第一時間加密後将數據以密文形式寫入物理設備,讀出數據時也需要先從物理設備讀出密文然後解密返回給上層調用方。上層應用訪問過程全透明,用戶系統無需做任何改動。

　　商密應用落地要“長久立”

　　“以評促建、以評促改、以評促用”,密評工作本身就給商用密碼的應用落地提供了具體的方法指引。我們可以借助密評這場“大考”,實現商密應用的初步落地。當然,密碼是信息系統中相對底層的資源,密碼應用涉及系統運轉的方方面面,标準化的方案可以解決商密應用中大部分的共性問題,但要讓密碼技術與業務系統有機融合,讓密碼應用從“能用”到“好用”,勢必要經曆一個多方共同努力的長期打磨過程,在此期間,選擇可信賴的合作夥伴尤為重要。

　　安恒信息對密碼領域早有布局,在2010年便成立全資子公司弗蘭科信息,專注于密碼領域的技術研究和應用。2016年,安恒信息作為國内首個提出第三方加密理念的廠家,與釘釘達成戰略合作,通過安恒密盾為釘釘用戶提供信息傳輸端到端的加密服務。截止目前已累計服務超過64萬家企業用戶,直接用戶超過2000萬。

　　目前,安恒信息信息擁有4大類10餘款商用密碼産品,20多項商用密碼相關技術專利,70多項商用密碼軟件著作權,可以為用戶提供完整的商用密碼解決方案。安恒信息通過完善的産品體系和專業的安全服務,已累計幫助100多家行業用戶完成商密應用改造,并獲得2022年工信部首屆全國商用密碼應用優秀案例、2022“直通烏鎮”全球互聯網大賽總決賽二等獎等多項行業獎項,充分得到市場認可。安恒信息将積極推進商用密碼相關研究及應用場景的持續探索與創新,讓商密應用更好地服務于各行業用戶,進一步為我國數字經濟保駕護航。