密码是一种混淆信息的技术,是网络安全的核心技术和基础支撑。密码技术和产品的使用需要符合国家密码管理局的要求,基于在密码产业的多年积累,天融信提出“密码使用三步走”,协助用户“用好密码、用对密码、使用合规密码产品”,为密码产业的健康发展保驾护航。
1、不懂密码技术,要会用密码技术
随着数字化转型不断升级,数据交互越来越频繁,业务流量无论在内部网络进行流转,还是通过互联网跨网通信,都需要给予足够的防护。因为密码技术门槛较高,很多业务系统缺乏密码安全使用规划或没有密码安全设计能力。怎么使用密码技术保护信息系统的安全稳定,维护数据的完整性、保密性和可用性,是刚刚接触密码技术用户的首要难题。
2、使用密码技术,要用对密码产品
对于已经对密码技术用法有所了解的用户,在专业测评机构的测评后,往往发现使用的密码产品或技术因未放置在正确的网络位置、业务环节而无法生效。因此,密码产品的使用要贴合用户场景,选择正确的商用密码产品,保护业务系统,实现最小化成本密码合规。
3、用对密码产品,且产品要合规
目前合规需求仍然是企业使用商用密码产品的主要驱动力。根据国家密码管理局关于发布《商用密码产品认证目录(第一批)》《商用密码产品认证规则》的公告( 2020年第23号),在明确密码产品部署的位置后,则需选择具有《商用密码产品认证证书》的密码产品。密码产品首先要通过国密局报备认证,获得国密局颁发的产品资质认证证书,才符合商用密码使用规范。
持续构筑密码事业蓝图
天融信于2000年5月研制并发布了sjw11网络密码机,以高标准通过国家主管部门的技术鉴定,成为国内首批商用密码产品。多年来,天融信在商用密码产品领域积极布局,响应国密局推广密码应用的工作,获得包含科技进步一等奖在内的多个密码类荣誉奖项,陆续推出vpn网络加密机、身份认证网关、服务器密码机、签名验签服务器、文档加密系统等一系列商用密码产品和配套方案。
标准编制方面,天融信参与了《信息安全技术传输层密码协议(tlcp)》、《信息安全技术 ipsec vpn技术规范》和《ssl vpn技术规范》等多项密码技术与产品领域的国家/行业标准编制。此外,天融信积极承办包括全国高校密码数学挑战赛(连续5届)、国际公钥密码会议(pkc2019)、安全协议进展国际会议(psp2019)等多项密码领域的顶级赛事和会议活动,同时也是北京商用密码行业协会监事长单位,持续与国内外密码领域专家学者进行交流合作,共同促进密码领域的研究与成果应用。
目前,天融信已在政府、金融、交通、能源、公安等行业中充分发挥商用密码产品的优势,帮助各行业用户成功落地一系列可控、可管、可靠的商用密码应用案例。未来,天融信将积极推动网络安全体制建设、创建网络安全环境,构建以密码为核心技术和基础支撑的网络安全保障体系,认真贯彻执行《中华人民共和国密码法》、积极履行商密检测中心认证制度、全面推广密码应用、大力加强密码人才培养,为实现我国网络强国战略贡献企业力量!