近日，安全牛《商用密碼技術(shù)創(chuàng)新應(yīng)用指南（2024版）》報(bào)告（以下簡(jiǎn)稱“報(bào)告”）正式發(fā)布，報(bào)告旨在幫助甲方用戶更好了解商用密碼技術(shù)的應(yīng)用價(jià)值和建設(shè)方法，從品牌影響、技術(shù)創(chuàng)新、方案能力、行業(yè)應(yīng)用、服務(wù)生態(tài)、信創(chuàng)能力等維度，對(duì)當(dāng)前我國(guó)商用密碼技術(shù)應(yīng)用領(lǐng)域的代表性廠商進(jìn)行了評(píng)估和收錄。天融信作為2024年度商用密碼領(lǐng)域十大代表性廠商入編報(bào)告，在服務(wù)生態(tài)和信創(chuàng)能力方面居于頭部位置。

報(bào)告受訪用戶普遍認(rèn)為，技術(shù)先進(jìn)性和業(yè)務(wù)模式靈活性是選擇商用密碼供應(yīng)商的主要因素，而場(chǎng)景化應(yīng)用是當(dāng)前商用密碼項(xiàng)目落地時(shí)的主要挑戰(zhàn)。天融信將商用密碼與新興技術(shù)融合應(yīng)用，從產(chǎn)品、方案、服務(wù)三個(gè)方面推動(dòng)商用密碼應(yīng)用落地，此次入選十大代表性廠商，展現(xiàn)了天融信在商用密碼應(yīng)用技術(shù)領(lǐng)域的先進(jìn)性與業(yè)務(wù)模式的創(chuàng)新性。

安全牛評(píng)

天融信商用密碼與網(wǎng)安業(yè)務(wù)的融合發(fā)展頗具代表性，其在網(wǎng)絡(luò)加密領(lǐng)域具備深厚技術(shù)底蘊(yùn)和龐大用戶積累，加之近年來(lái)在云計(jì)算、大數(shù)據(jù)、車聯(lián)網(wǎng)、物聯(lián)網(wǎng)等新興應(yīng)用場(chǎng)景的業(yè)務(wù)延展，形成了優(yōu)秀的信創(chuàng)/關(guān)基能力、售后與生態(tài)能力以及較強(qiáng)的技術(shù)創(chuàng)新力。在此基礎(chǔ)上面對(duì)商密市場(chǎng)機(jī)遇，加大隱私計(jì)算和量子密碼的研發(fā)，推出多個(gè)行業(yè)化“套餐式”密評(píng)方案，期待其保持良好的品牌影響力，持續(xù)加強(qiáng)產(chǎn)品/方案能力，在行業(yè)化和場(chǎng)景化的市場(chǎng)中獲得更廣泛的應(yīng)用。

據(jù)報(bào)告顯示，網(wǎng)絡(luò)安全與密碼應(yīng)用正在趨向融合，在數(shù)字經(jīng)濟(jì)和數(shù)據(jù)安全的宏觀背景下，用戶側(cè)愈發(fā)注重基于應(yīng)用場(chǎng)景的技術(shù)創(chuàng)新，更需要一站式或一整套“商密+安全”解決方案。近期，天融信密碼資源池解決方案落地公安行業(yè)，結(jié)合客戶現(xiàn)狀，解決了客戶在數(shù)據(jù)傳輸、存儲(chǔ)和處理過(guò)程中所面臨的復(fù)雜安全需求。通過(guò)集中管理密碼資源，實(shí)現(xiàn)了密碼服務(wù)的高可用性和彈性擴(kuò)展，保障了公安業(yè)務(wù)系統(tǒng)的安全穩(wěn)定運(yùn)行。

· 天融信密碼資源池解決方案 ·

鑒于公安行業(yè)的特殊性，敏感數(shù)據(jù)和公民個(gè)人隱私數(shù)據(jù)保護(hù)更是直接關(guān)系到公共安全、國(guó)計(jì)民生。商用密碼作為保障網(wǎng)絡(luò)與信息安全的核心技術(shù)和基礎(chǔ)支撐，在公安行業(yè)加強(qiáng)信息系統(tǒng)安全管理、解決數(shù)據(jù)泄露與信息安全等方面具有重要意義，也是行之有效的手段。

天融信密碼資源池方案旨在支撐公安行業(yè)政法云商用密碼測(cè)評(píng)基礎(chǔ)服務(wù)能力，為公安業(yè)務(wù)系統(tǒng)提供商用密碼應(yīng)用測(cè)評(píng)支撐服務(wù)，結(jié)合客戶的實(shí)際業(yè)務(wù)需求及當(dāng)前零信任體系建設(shè)狀態(tài)，以密碼服務(wù)管理平臺(tái)為核心，以服務(wù)器密碼機(jī)、VPN加密機(jī)、簽名驗(yàn)簽服務(wù)器等商用密碼產(chǎn)品為基礎(chǔ)，構(gòu)建基礎(chǔ)密碼資源池。

三大服務(wù)

對(duì)于商用密碼測(cè)評(píng)要求，密碼資源池可以提供基礎(chǔ)密碼運(yùn)算服務(wù)、密碼服務(wù)、密評(píng)改造支撐服務(wù)，有效滿足客戶業(yè)務(wù)系統(tǒng)的密碼應(yīng)用需求，并在訪問(wèn)過(guò)程中，充分利用零信任“實(shí)時(shí)監(jiān)控、動(dòng)態(tài)授權(quán)”特點(diǎn)，全程管控，最小化賦權(quán)。

1、基礎(chǔ)密碼運(yùn)算服務(wù)

出于對(duì)公安行業(yè)業(yè)務(wù)上云的趨勢(shì)考慮，建設(shè)密碼服務(wù)類的平臺(tái)，對(duì)各種IT設(shè)備和系統(tǒng)的密碼服務(wù)統(tǒng)一調(diào)度和管理，確保易用性、可用性和合規(guī)性?；A(chǔ)密碼運(yùn)算服務(wù)包含加密、解密、密鑰管理等服務(wù)，解決應(yīng)用系統(tǒng)中數(shù)據(jù)的產(chǎn)生、傳輸、存儲(chǔ)、處理、使用和銷毀的全流程密碼應(yīng)用痛點(diǎn)，形成全方位的密碼保障支撐。

2、密碼服務(wù)

結(jié)合客戶等保測(cè)評(píng)中對(duì)密碼應(yīng)用的規(guī)定，以及未來(lái)對(duì)業(yè)務(wù)通過(guò)密評(píng)的合規(guī)性要求，密碼資源池以服務(wù)化的形式提供豐富的密碼接口，可按需提供密碼算力，減少未來(lái)在密碼算力硬件上的重復(fù)投入。

3、密評(píng)改造支撐服務(wù)

根據(jù)確定的密碼應(yīng)用技術(shù)方案，針對(duì)信息系統(tǒng)涉及的物理和環(huán)境安全、網(wǎng)絡(luò)和通信安全、設(shè)備和計(jì)算安全、應(yīng)用和數(shù)據(jù)安全等安全層面進(jìn)行升級(jí)改造。天融信通過(guò)商用密碼技術(shù)保障信息系統(tǒng)實(shí)體身份真實(shí)性、重要數(shù)據(jù)的機(jī)密性和完整性、操作行為的不可否認(rèn)性，提升信息系統(tǒng)的安全性、合規(guī)性。

客戶價(jià)值

天融信密碼資源池解決方案與政策深度契合，對(duì)密評(píng)要求進(jìn)行全面分析，通過(guò)基礎(chǔ)能力池化的方案，從技術(shù)上進(jìn)行服務(wù)化設(shè)計(jì)，提供滿足政策和業(yè)務(wù)需求的技術(shù)落地路線。同時(shí)，結(jié)合客戶現(xiàn)有的云端零信任防護(hù)特點(diǎn)，全面將密碼組件融合到零信任體系的方方面面，強(qiáng)化了客戶系統(tǒng)的安全性，有效滿足客戶業(yè)務(wù)系統(tǒng)的密碼應(yīng)用需求。

安全牛認(rèn)為，用戶當(dāng)前最為關(guān)注的是其核心業(yè)務(wù)系統(tǒng)的密碼應(yīng)用，其重點(diǎn)在于商用密碼技術(shù)與各行業(yè)特定業(yè)務(wù)環(huán)境的深度融合。作為最早開(kāi)展商用密碼產(chǎn)品研發(fā)及產(chǎn)業(yè)化的企業(yè)之一，天融信將商用密碼與新興技術(shù)融合應(yīng)用，陸續(xù)推出18類商用密碼產(chǎn)品和整體解決方案，形成了完整的商用密碼支撐體系，并不斷完善商用密碼多場(chǎng)景應(yīng)用，為推進(jìn)新時(shí)代商用密碼高質(zhì)量發(fā)展、保障網(wǎng)絡(luò)與信息安全提供有力保障。