5月18日，安恒信息十五周年战略发布周第三场战略产品发布会——商用密码整体解决方案拉开帷幕。

　　近年来，商用密码成了各行业关注的热词。《中华人民共和国密码法》对密码应用的主要制度和要求作了明确规定。《信息安全技术信息系统密码应用基本要求（ GB/T39786-2021 ）》强制性对各等级信息系统从技术应用、密钥管理、安全管理等层面作出了实质性的要求。

　　“密码是保障网络与信息安全的核心技术和基础支撑，是解决网络与信息安全问题最有效、最可靠、最经济的手段。我国高度重视密码技术在保障网络安全中的作用，把密码作为国家的重要战略资源，在各个重要应用领域全面推广国产密码算法应用。”安恒信息高级副总裁刘志乐这样评价密码应用的重要性。

　　密码技术是保障网络空间安全的核心技术和基础支撑，是实现数据安全和网络安全的重要途径。在大数据、人工智能、物联网等网络安全的新态势、新需求、新发展环境下，都需要密码发挥不可替代的重要作用。商用密码应用与网络安全协同融合，才能更有效地推动国家网络新安全环境的建设。在各级政府及行业监管单位的积极推进下，密评工作正在各行各业有序推进。

　　构建国密整体建设方案

　　安恒信息副总裁王瑞表示，安恒信息致力于数据安全领域，聚焦密码功能服务，构建国密整体建设方案，以密码基础设施为依托，搭建密码产品体系，全面满足国家对信息系统的密码建设要求。

　　安恒信息商用密码整体解决方案是通过对客户信息系统的现状和密码应用需求进行分析，提出符合客户实际情况的密码应用改造方案，建立符合《中华人民共和国密码法》以及GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》的信息系统，实现对保护对象（重要业务数据、鉴别数据、重要审计数据等）的机密性、完整性、真实性保护。

　　密码测评已经是目前国家重点关注的网络安全重要活动，是推动密码安全建设的重要抓手。关键信息基础设施、网络安全等级保护第三级及以上信息系统需要通过密码测评。监管机构及测评单位亟待专业协助测评工具。

　　密评工具箱就是针对监管机构、测评单位、拥有自查需求的集团客户的需求，对使用的密码产品、密码技术进行使用正确性、配置正确性以及管理方面正确性安全检查的专用工具，可有效简化测评人员的操作手续，对整个测评过程起到强大的辅助作用，极大地提升测试效率和测试结果的准确性。

　　对于已建和新建系统，如何快速合规需求的同时，将密码有效融入应用？那就需要体系化、专业化的产品和服务解决方案，安恒信息商用密码整体解决方案的推出，提供咨询、专用密码产品应用、轻量化应用改造在内的专业综合服务，结合安恒信息等级保护服务能力、数据安全服务能力，为客户提供覆盖等保、商密合规、数据安全保护等全方位咨询服务和支撑能力，为保障个人和单位网络、数据的全面可管可控提供完备的防护体系。

　　同时，随着云计算产业的蓬勃发展，许多重要业务系统迁入云平台中，使得云计算的安全保障越来越重要。因此，应当营造安全可靠的云环境，切实保障专有云平台中各类业务系统的数据安全，确保政务、企业、民生信息化建设的全方位、多层次、多维度的信息安全。

　　安恒信息提供构建密码服务平台的解决思路，通过密码基础支撑实现网络可信互联、安全互通，为用户及各类智慧业务应用提供统一密码管理、密码监管、身份认证等密码基础支撑服务，使得云上系统满足密码应用安全性评估要求。

　　安恒信息商用密码整体解决方案发布，传递出安恒信息具备密码能力整合、服务轻量化、管理统一的优势，可一站式满足用户多样化的密码应用需求。

　　六大实践效果为大数据产业发展提供安全保障

　　1、实现一体化密码服务：提供方案咨询、密码应用规划、实施运维等一体化服务，从业务系统的现状出发，提供切实可行的密码应用解决方案。

　　2、搭建密码应用安全体系：利用基于密码技术的身份鉴别、数据加密、完整性校验、访问控制等解决措施，构建密码应用安全技术体系，解决隐私无法保护、数据源不真实、身份仿冒等问题，满足商用密码应用安全性评估的需求。

　　3、实现密码资源的统一管理：利用平台化手段实现密码能力的整合、复用，提供各类密码服务，实现密码资源按需分配、弹性扩容。

　　4、减少密码基础设施重复投资：建设标准统一、集约化的共性安全支撑平台，减少基础设施重复投资，避免安全系统重复建设。

　　5、降低开发、运营和运维成本：实现密码业务的融合协同、应用的快速开发部署、安全的整体防护、资源的统一调配与管理，极大的降低了开发、运营和运维成本。

　　6、保障信息系统运行安全：通过统筹设计云上系统的密码安全体系，尽可能消除政务云平台政务信息系统的安全隐患，保障大数据行业运行质量和安全。

　　安恒信息曾为杭州G20峰会、厦门金砖五国会议、中国国际进口博览会、上合组织峰会等国家级重大会议提供加密通信保障服务。安恒信息商用密码服务平台广泛服务智慧城市、物联网、车联网等领域，并在政府、医疗、金融、互联网等20多个行业得到应用和实践。通过平台建设，通过打造行业标杆项目，强化密码在保障敏感数据等方面的支撑作用，适应大数据产业快速发展的安全需要，为各行各业提供借鉴与推广意义。（黎梦竹）