國家密碼管理局、國家網(wǎng)信辦、公安部聯(lián)合發(fā)布的《關(guān)鍵信息基礎(chǔ)設(shè)施商用密碼使用管理規(guī)定》(以下簡稱《規(guī)定》)將于2025年8月1日起施行。這是繼《密碼法》《商用密碼管理?xiàng)l例》后,我國在商用密碼管理領(lǐng)域的又一重要法規(guī)文件,標(biāo)志著我國在商用密碼管理領(lǐng)域邁出了關(guān)鍵一步,對保護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施安全具有深遠(yuǎn)意義。
《規(guī)定》的發(fā)布,為行業(yè)發(fā)展帶來重大發(fā)展機(jī)遇。根據(jù)賽迪智庫報(bào)告,2025年國內(nèi)商用密碼市場有望達(dá)到1400億元。在此領(lǐng)域,北信源早已投身其中,成立近30年來,北信源作為國內(nèi)領(lǐng)先的信息安全企業(yè),中關(guān)村華安關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)聯(lián)盟的主要發(fā)起單位之一,憑借技術(shù)沉淀和行業(yè)經(jīng)驗(yàn),為眾多關(guān)鍵信息基礎(chǔ)設(shè)施提供了全方位的安全解決方案。今年上半年,北信源參與編制的中關(guān)村華安關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)聯(lián)盟的三項(xiàng)團(tuán)體標(biāo)準(zhǔn)正式發(fā)布,為關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)事業(yè)貢獻(xiàn)了智慧和力量。
北信源是北京商用密碼行業(yè)協(xié)會成員單位,專注于商用密碼產(chǎn)品的研發(fā)與應(yīng)用。北信源擁有國家密碼管理局頒發(fā)的 《商用密碼產(chǎn)品認(rèn)證證書》 ,并取得 《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》 《信息安全等級保護(hù)2.0三級測評認(rèn)證》 等資質(zhì)。在商用密碼技術(shù)的研發(fā)和應(yīng)用方面,北信源密碼產(chǎn)品經(jīng)過嚴(yán)格的檢測認(rèn)證,符合國家和行業(yè)相關(guān)標(biāo)準(zhǔn),具有高安全性、高可靠性和高性能。涵蓋密碼算法、密碼協(xié)議、密鑰管理等多個(gè)方面,為用戶提供全面的密碼安全保障。

在商用密碼算法核心支撐下,北信源還打造了“關(guān)基保護(hù)一體化主動風(fēng)險(xiǎn)治理體系”,這套由密鑰系統(tǒng)、邊界認(rèn)證機(jī)、認(rèn)證客戶端、管控平臺共同構(gòu)建的安全網(wǎng)絡(luò)一體化防護(hù)體系,可實(shí)現(xiàn)網(wǎng)絡(luò)統(tǒng)一接入邊界構(gòu)建、終端統(tǒng)一身份認(rèn)證和網(wǎng)絡(luò)準(zhǔn)入、網(wǎng)絡(luò)訪問行為的體系化管控。
該體系的核心思想是“一個(gè)中心四大支撐”,所有的網(wǎng)絡(luò)安全工作圍繞一個(gè)核心即“風(fēng)險(xiǎn)”的發(fā)現(xiàn)和治理展開。“風(fēng)險(xiǎn)”通過分解成為“責(zé)任-資產(chǎn)-脆弱性-威脅”四個(gè)步驟,將相關(guān)的人、物和事串聯(lián)在一起,將安全措施貫徹在完整的體系中,再通過風(fēng)險(xiǎn)值的改變反映出來。風(fēng)險(xiǎn)計(jì)算的四大步驟與四大支撐體系相關(guān)聯(lián),最終自動計(jì)算“風(fēng)險(xiǎn)”,提出“風(fēng)險(xiǎn)”治理建議并且提供治理手段。而風(fēng)險(xiǎn)的評估和治理是以“風(fēng)險(xiǎn)治理平臺”為依托的。以風(fēng)險(xiǎn)管理為導(dǎo)向的動態(tài)防護(hù),根據(jù)關(guān)基面臨的威脅態(tài)勢進(jìn)行持續(xù)監(jiān)測和安全控制措施的動態(tài)調(diào)整,形成動態(tài)的安全防護(hù)機(jī)制,及時(shí)有效的防范應(yīng)對安全風(fēng)險(xiǎn);以關(guān)鍵業(yè)務(wù)為核心的整體防控,關(guān)基保護(hù)應(yīng)以保護(hù)關(guān)鍵業(yè)務(wù)為目的,對業(yè)務(wù)涉及的一個(gè)或多個(gè)網(wǎng)絡(luò)和信息系統(tǒng)進(jìn)行體系化安全設(shè)計(jì),構(gòu)建整體安全保障體系。
北信源正以商用密碼創(chuàng)新應(yīng)用為基礎(chǔ),通過體系化能力輸出,不斷改進(jìn)和完善密碼應(yīng)用,未來仍將繼續(xù)加大研發(fā)投入,不斷創(chuàng)新密碼技術(shù)和安全產(chǎn)品,積極參與國家和行業(yè)的密碼標(biāo)準(zhǔn)制定工作,為構(gòu)建商用密碼高質(zhì)量發(fā)展新格局、推動商用密碼產(chǎn)業(yè)一體化發(fā)展持續(xù)助力。