推進(jìn)國密改造

程彥博

近年來，“棱鏡門”等一系列信息安全事件的曝光引起了國家的高度重視，2014年，中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組宣告成立，信息安全也隨之上升到國家戰(zhàn)略的高度。由設(shè)備、軟件的“后門”和漏洞造成的失泄密事件已經(jīng)嚴(yán)重威脅到我國的國家安全，信息安全作為保障國家安全的戰(zhàn)略性核心組成，實(shí)現(xiàn)產(chǎn)業(yè)發(fā)展的獨(dú)立自主、安全可控，預(yù)防人為的后門與“漏洞”勢(shì)在必行。

作為信息安全的基礎(chǔ)，密碼算法和密碼產(chǎn)品的自主可控是確保我國信息安全的重中之重，國產(chǎn)密碼算法的推廣和應(yīng)用已經(jīng)成為我國快速應(yīng)對(duì)信息安全威脅的首選措施之一，也是我國從根本上實(shí)現(xiàn)信息化產(chǎn)業(yè)完全自主可控的安全基礎(chǔ)。

早在2011年初，國家密碼管理局正式發(fā)布了《關(guān)于做好公鑰密碼算法升級(jí)工作的通知》，對(duì)國內(nèi)的證書認(rèn)證服務(wù)系統(tǒng)、使用密碼算法保證安全的信息系統(tǒng)，提出了采用國產(chǎn)化密碼算法的要求，并要求對(duì)已建系統(tǒng)進(jìn)行密碼算法的國產(chǎn)化改造。作為國內(nèi)領(lǐng)先的應(yīng)用安全產(chǎn)品和整體解決方案供應(yīng)商，信安世紀(jì)順應(yīng)國家對(duì)信息安全的要求，開始著手對(duì)全線產(chǎn)品進(jìn)行國產(chǎn)密碼算法的改造工作。在2015第十六屆中國信息安全大會(huì)上，信安世紀(jì)助理副總裁岳向前接受了本報(bào)記者的采訪。

隨著2012年SM2算法標(biāo)準(zhǔn)的正式公布，信安世紀(jì)全線產(chǎn)品陸續(xù)成功申請(qǐng)并獲得了支持SM2算法的商用密碼產(chǎn)品型號(hào)資質(zhì)。同年，國家發(fā)改委啟動(dòng)了《金融領(lǐng)域安全I(xiàn)C卡和密碼應(yīng)用專項(xiàng)應(yīng)用試點(diǎn)項(xiàng)目》，支持銀行對(duì)其關(guān)鍵信息系統(tǒng)進(jìn)行國產(chǎn)密碼算法改造。信安世紀(jì)為參與網(wǎng)上銀行系統(tǒng)國產(chǎn)密碼算法改造試點(diǎn)項(xiàng)目的中國農(nóng)業(yè)銀行和民生銀行提供了改造方案和相關(guān)密碼產(chǎn)品。同時(shí)，信安世紀(jì)還積極參與了國家密碼管理局國產(chǎn)密碼算法推廣的相關(guān)工作，包括國產(chǎn)密碼算法改造的標(biāo)準(zhǔn)、檢測、實(shí)施方案的研究討論工作。

岳向前介紹，在政策的指導(dǎo)下，信安世紀(jì)一直努力在各個(gè)行業(yè)中持續(xù)推進(jìn)國密改造工作。在銀行業(yè)，信安世紀(jì)不僅參與了網(wǎng)上銀行改造試點(diǎn)工作，幫助工商銀行、農(nóng)業(yè)銀行、建設(shè)銀行、交通銀行、平安銀行等銀行進(jìn)行了網(wǎng)上銀行證書認(rèn)證（CA）系統(tǒng)的國產(chǎn)密碼算法改造，為這些CA系統(tǒng)的安全性審查提供了咨詢服務(wù)。此外，信安世紀(jì)還協(xié)同一批中小型銀行逐步啟動(dòng)網(wǎng)上銀行系統(tǒng)的國密改造工作。

事實(shí)上，信安世紀(jì)在各個(gè)行業(yè)中都在積極推進(jìn)國產(chǎn)密碼的改造實(shí)施。在證券行業(yè)，信安世紀(jì)為中國證券登記結(jié)算公司提供了支持國密算法的CA產(chǎn)品并完成了CA系統(tǒng)的建設(shè)實(shí)施，為證券相關(guān)業(yè)務(wù)提供了應(yīng)用安全保障；在交通行業(yè)，信安世紀(jì)協(xié)助交通運(yùn)輸部完成了支持國產(chǎn)密碼算法的CA系統(tǒng)建設(shè)，為交通行業(yè)使用國產(chǎn)密碼算法奠定了基礎(chǔ)；在煙草行業(yè)，信安世紀(jì)憑借廣泛的產(chǎn)品應(yīng)用和良好的客戶基礎(chǔ)，參與制定了煙草業(yè)務(wù)的應(yīng)用安全標(biāo)準(zhǔn)體系。

岳向前表示，經(jīng)過多年來在各行業(yè)信息系統(tǒng)的成功積淀，信安世紀(jì)已經(jīng)逐步探索出了可行的國密改造項(xiàng)目實(shí)施步驟，并在眾多行業(yè)的重要信息系統(tǒng)中得到了驗(yàn)證。未來，信安世紀(jì)將積極參與行業(yè)性應(yīng)用安全標(biāo)準(zhǔn)的制定，使國產(chǎn)密碼算法的具體應(yīng)用標(biāo)準(zhǔn)和規(guī)范更加切合行業(yè)應(yīng)用。同時(shí)，信安世紀(jì)還將持續(xù)專注于對(duì)自身產(chǎn)品的研究和開發(fā)，不斷提高產(chǎn)品的安全性、規(guī)范性、易用性，以及在升級(jí)改造中的適應(yīng)性，為大力推進(jìn)國密算法改造工作奠定良好的基礎(chǔ)。

可以說，全面提升密碼算法在行業(yè)應(yīng)用中自主可控的比例是我國真正自主掌握網(wǎng)絡(luò)信息安全的基礎(chǔ)。作為國密算法改造工作的推進(jìn)者，信安世紀(jì)將在已有成功案例的基礎(chǔ)上，揚(yáng)長避短，穩(wěn)步推進(jìn)，在推廣成熟的改造方案的同時(shí)，對(duì)不同的業(yè)務(wù)系統(tǒng)進(jìn)行深入挖掘，逐步實(shí)現(xiàn)國產(chǎn)密碼算法在多個(gè)行業(yè)信息系統(tǒng)中的推廣和應(yīng)用，從而從算法層面確保信息安全，為我國重要信息系統(tǒng)的安全自主可控做出應(yīng)有貢獻(xiàn)。