根据《中华人民共和国密码法》、《商用密码管理条例》等法律法规,国家密码管理局会同国家互联网信息办公室、公安部,研究制定了《关键信息基础设施商用密码使用管理规定》(国家密码管理局、国家互联网信息办公室、公安部令第5号)(以下简称《规定》),8月1日正式开始施行。
北信源作为北京商用密码行业协会成员单位、中关村华安关键信息基础设施安全保护联盟的主要发起单位之一,持续不断的为关键信息基础设施安全保护事业贡献力量。
在关键信息基础设施安全保护建设工作中,北信源作为四方责任之一的网络安全服务机构在擅长的技术领域发挥着积极作用。如,基于信源密信高安全通信底座打造了关键信息基础设施风险治理平台,高效保护关基工作秘密、商业秘密,有力支撑了保护工作部门和运营者应具备的关键信息基础设施安全保护八大能力的建设。
在商用密码国密算法核心支撑下,北信源严格遵循《规定》第十九条同步建设要求,实现密码保障系统与关基设施的深度融合,自主创新研发了安全网络一体化防护体系。该体系由密钥系统、边界认证机、认证客户端、管控平台共同构建,实现网络统一接入边界构建、终端身份认证准入、访问行为策略管控的体系化防护。目前已广泛应用于IT网、工控网、SM网、物联网的安全防护。
北信源电子文档加密系统采用商用密码算法和密钥对文档进行加密,保证商业秘密在形成、流转、应用、存储和销毁全生命周期中的机密性、完整性和抗抵赖性。系统以数据加密为核心,用于对电子文档加密、授权访问、安全外发和操作审计等用途,解决在数据使用过程中无安全管控的问题,保障数据内容安全。
北信源北斗区块链机通过硬件级可信节点设计,满足《GM/T 0086-2020》区块链安全要求,已实现与FISCO BCOS等国产底层链的跨链兼容,为关基数据提供应用-时空-终端三重防护,有效支撑《规定》要求的密码应用安全性评估。
此外,基于信源密信底座的众多应用为保护国家秘密、工作秘密、商业秘密和个人隐私提供了一站式综合解决方案。目前信源密信已成功服务于国家重要领导机构、国家党政机关、国家部委、各大军工集团……并逐步自上而下部署使用,成为国家重大会议活动、国家重点单位优选的高安全即时通信产品。
《关键信息基础设施商用密码使用管理规定》实施,必将有力推动商用密码市场蓬勃发展,北信源也将继续积极参与国家和行业的密码标准制定工作,加大研发投入,不断创新,助力商用密码市场高质量发展,为守护关基安全密码防线
做出更多贡献。