您好!欢迎来到科易软件官方网站
服务热线:0591-87865180
当前位置:首页 > 解决方案 > 国密改造

科易国密改造解决方案

 

国密算法来了!
2020年1月1日起,我国开始实施《中华人民共和国密码法》,规定所有网络密码由国家密码管理局统一管理,以保护网络与讯息安全,违者可处刑事及民事罚责。
长期以来,我国的档案、金融,政企领域都是沿用国际通用的密码算法体系和安全标准。
近期,从国家互联网应急中心所披露的信息显示:“国际通用”不再安全,存在一些“国际通用”密码算法屡屡被攻击,被解破。
因此,近年来国家有关机关和监管机构站着国家的安全和长远战略高度大力推动“国密算法”(国产秘密算法),在《金融和重要领域密码应用与创新发展规划(2018-2022年)》的通知中:
要求各金融机构建立以国产密码为主要支撑的金融信息安全保障体系,实现金融领域信息安全核心产品及系统的自主可控。
尤其在证券期货行业,需要在 2022 年之前完成全部密码软件或模块、国密证书认证体系的改造,实现国密算法在期货领域的全面应用。

技术“底层”科易来加固
科易软件作为中国档案行业 IT 服务商的领导者,大力支持国家安全建设战略,积极配合国密加固改造工作。并在公司内部成立了国密加固专项工作组,针对所提供的业务系统进行国密算法加固升级改造工作。

针对档案管理系统安全接入进行改造,科易软件引入兼容的多家硬件产品供应商和对应的产品型号,形成软硬件结合的国密改造方案,采用国家商用密码管理局管理制定的一系列密码标准,并遵循标准加入了协同签名流程。

科易软件国密改造解决方案在完善终端认证安全接入的同时,加强互联网安全建设,保障档案、证券、期货等金融行业系统安全稳定运行。
目前,我们的方案已经在档案行业协会备案完成,并在部分档案管理机构开始试点运行啦!

 

背景介绍

      没有网络安全就没有国家安全,就没有经济社会稳定运行,广大人民群众利益也难以得到保障

      当前,我国网络安全形势异常严峻,重要网络和信息系统的安全现状很不理想。密码作为大国标配,与核技术、航天技术并称为国家安全的三大支撑技术,是解决网络安全最有效、最可靠、最经济的方式,是维护网络安全的核心技术和基础支撑,是保护国家安全的战略资源。

      在采用商用密码技术、产品和服务集成建设的网络和信息系统,对其密码应用的合规性、正确性和有效性等进行安全性评估能解决商用密码应用中存在的突出问题,为重要网络和信息系统的安全提供科学评价方法,是新时期商用密码发展的重中之重,既是党中央做出的重要战略部署,也是顺应全球信息化发展趋势,维护国家网络和信息安全的必然过程。


参考依据

       《中华人民共和国密码法》

       《商用密码应用安全性评估管理办法(试行)》

       《信息安全等级保护商用密码管理办法》

       《信息安全等级保护商用密码技术实施要求》

       《信息安全等级保护商用密码技术要求》

       《信息系统密码测评要求》

       GM/T 0054-2018 《信息系统密码应用基本要求》


服务对象

基础信息网络、涉及国计民生和基础信息资源的重要信息系统、重要工业控制系统、面向社会服务的政务信息系统,以及关键信息基础设施、网络安全等级保护第三级及以上信息系统。


测评内容

商用密码应用安全性评估主要从总体要求、物理和环境、网络和通信、设备和计算、应用和数据、密钥管理以及安全管理七个方面进行评估。


测评流程


COPYRIGHT © 2003-2020 福州科易软件有限公司, All Rights Reserved 闽ICP备12003776号-2 档案管理系统
服务热线:0591-87865180