安恒信息助力密码应用，夯实数据安全

5月7日-8日，以“数字安全@数字中国”为主题的2023西湖论剑·数字安全大会（原西湖论剑·网络安全大会）成功举办。本届大会设一个主论坛、一个数字安全成果展、十个平行论坛和一个科普讲坛，来自政府部门、科研机构、高校以及数字生态从业者等2000余人出席大会。

其中商密板块设立以“加速密码应用，夯实数据安全”为主题的商用密码应用论坛。工业和信息化部商用密码应用产业促进联盟理事长杨建军、浙江省密码管理局总工程师张华和中国密码学会副理事长陈克非等领导出席会议并发表讲话。政府领导、行业专家、生态企业共聚一堂，共话商用密码应用新形势、新发展。

安恒信息全资子公司弗兰科信息荣获优秀案例，解决方案专家游龙进行了优秀案例分享《持续推进密码+安全深入融合，夯实数字安全之基》，在分享中指出，密码服务平台跟安全的融合主要体现在三个方面：一是将商用密码的能力融合到数据安全体系中，二是融云，在云上去做上层的密码服务的支撑，三是融行业，针对行业应用本身强化密评能力，帮助合作伙伴、用户去解决业务当中的安全性问题。

此外，本届大会还设立专门的商用密码产品及解决方案展台，供与会嘉宾深入交流研讨。农历四月的杭城还有些许寒意，但从7日清晨大会伊始截止到8日傍晚大会结束，商密分论坛与展台往来嘉宾络绎不绝，门庭若市，热度居高不下。

商密应用涉及千行百业，在保障网络和信息安全、维护公民和法人权益方面的重要性日益凸显。在党和政府的大力推进下，商密行业在科技创新、产业发展、应用推进、科学管理、生态构建等方面不断取得丰硕成果，产业发展欣欣向荣。

但是，商密产品体系庞杂，在Know-How的过程中还要针对每个行业应用特点做细分深化，市面上应用方案形形色色，莫衷一是。对于各行业的商密应用建设者、使用者而言，如何去做好商密应用落地，目前还没有一个完美的标准答案。

 

商密应用落地要坚持“当下改”与“长久立”相结合

商密应用落地要“当下改”

“天下武功，唯快不破”。当前大量的重要网络和信息系统密码应用还不广泛、不规范，密码应用缺乏正确性、有效性，商密应用落地已经迫在眉睫，如何实现快速的“当下改”？

商密应用落地要快，便要尽可能减少对业务系统的改造，选用的商密产品要透明易用。

本届大会商密板块热度最高的也正是两款主打“透明”的产品：“传输透明加密系统”和“数据库透明加密系统”。

传输透明加密系统聚焦于解决用户业务数据在网络传输中潜在的被窃取、篡改风险，采用国密SM1、SM2、SM3、SM4密码算法，对Web应用进行数据透明加密，并实现应用系统“零改造”对接。

 

数据库透明加密系统通过将要加密的数据表的数据存储路径配置在具备加解密功能的数据库加密软件中，在设备上写入数据时，加密软件将设备的写入数据第一时间加密后将数据以密文形式写入物理设备，读出数据时也需要先从物理设备读出密文然后解密返回给上层调用方。上层应用访问过程全透明，用户系统无需做任何改动。

 

商密应用落地要“长久立”

“以评促建、以评促改、以评促用”，密评工作本身就给商用密码的应用落地提供了具体的方法指引。我们可以借助密评这场“大考”，实现商密应用的初步落地。当然，密码是信息系统中相对底层的资源，密码应用涉及系统运转的方方面面，标准化的方案可以解决商密应用中大部分的共性问题，但要让密码技术与业务系统有机融合，让密码应用从“能用”到“好用”，势必要经历一个多方共同努力的长期打磨过程，在此期间，选择可信赖的合作伙伴尤为重要。

安恒信息对密码领域早有布局，在2010年便成立全资子公司弗兰科信息，专注于密码领域的技术研究和应用。2016年，安恒信息作为国内首个提出第三方加密理念的厂家，与钉钉达成战略合作，通过安恒密盾为钉钉用户提供信息传输端到端的加密服务。截止目前已累计服务超过64万家企业用户，直接用户超过2000万。

目前，安恒信息信息拥有4大类10余款商用密码产品，20多项商用密码相关技术专利，70多项商用密码软件著作权，可以为用户提供完整的商用密码解决方案。安恒信息通过完善的产品体系和专业的安全服务，已累计帮助100多家行业用户完成商密应用改造，并获得2022年工信部首届全国商用密码应用优秀案例、2022“直通乌镇”全球互联网大赛总决赛二等奖等多项行业奖项，充分得到市场认可。安恒信息将积极推进商用密码相关研究及应用场景的持续探索与创新，让商密应用更好地服务于各行业用户，进一步为我国数字经济保驾护航。

 

0