根據我國頒布的《密碼法》及《商用密碼管理條例》相關要求,各類信息系統中涉及密碼應用的部分應按照國家密碼管理局相關標準要求,采用國家商用密碼算法,采用國密標準的密碼應用模式,并對應用系統進行相應的合規性改造。國家密碼管理局及其授權機構也將依據《信息系統密碼應用基本要求》針對上述內容進行密碼應用測評工作。因此,對于未按照上述要求建設的信息系統,尤其是依然采用國際通用算法的老舊系統,都需進行國產商用密碼應用體系改造工作。
依托自身具備多年網絡安全及密碼領域工作經驗的專業服務團隊,以自身豐富多樣的商用密碼產品為核心,以安全集成服務及定制開發服務為抓手,可基于信息系統密碼應用現狀,為用戶量身打造一套符合國家密碼管理局相關要求的密碼應用體系。在國密改造工作前期,對用戶密碼應用現狀進行詳細調研和評估,充分調研當前密碼算法、密碼資產和密碼應用情況,明確整改環節和整改方法,形成完善的國密改造建設方案。后續根據方案內容,通過自有符合國家標準規定的一系列商密產品,幫助用戶完成密碼算法及密碼應用方式的改造,再通過豐富的國密改造項目經驗,幫助用戶完成密碼服務接口改造及應用系統合規性改造工作。
完善的商用密碼產品體系:自身擁有十余種具備相關資質認證的商用密碼產品,可全面替換各類非國密密碼基礎設施,且各產品之間可無縫結合,大幅度簡化國密改造建設復雜度。
多行業密碼服務接口開發經驗積累:具備電力、金融、交通等多行業密碼應用相關系統設計、開發與集成建設經驗,積累了大量行業標準密碼服務接口開發經驗,為密碼服務接口開發工作提供了有效支撐。
強大的密碼應用定制開發能力:自身擁有的各類密碼產品全部為自主研發,能夠快速響應項目定制化需求,并可為應用系統改造工作提供專業指導。
根據我國頒布的《密碼法》及《商用密碼管理條例》相關要求,各類信息系統中涉及密碼應用的部分應按照國家密碼管理局相關標準要求,采用國家商用密碼算法,采用國密標準的密碼應用模式,并對應用系統進行相應的合規性改造。國家密碼管理局及其授權機構也將依據《信息系統密碼應用基本要求》針對上述內容進行密碼應用測評工作。因此,對于未按照上述要求建設的信息系統,尤其是依然采用國際通用算法的老舊系統,都需進行國產商用密碼應用體系改造工作。
隨著全球網絡安全形勢越發嚴峻,國家對重要網絡的安全防護要求逐步提升?!毒W絡安全法》及“等級保護2.0”系列標準要求各企事業單位對重要信息系統和關鍵數據必須采用密碼技術,解決用戶身份認證、數據安全傳輸和數據安全存儲等問題。但在各企事業單位密碼應用體系的建立過程中,尤其是大型集團化企業中,密碼應用體系的建設往往以信息系統為單位,由業務部門主導進行建設,進而導致密碼應用體系極其繁雜,密碼產品數量、種類繁多,不可避免地產生密碼基礎設施重復建設問題,使企業自身難以對密碼應用體系的合規性和安全性進行評估,極易造成網絡安全漏洞和隱患。
近年來,隨著大數據時代的到來,越來越多的信息系統都對數據的可共享性提出了更高的要求,尤其是在工業互聯網、電子政務等領域,更是要求在多機構之間實現數據的快速交互。因此,為更便捷的進行數據跨域傳輸,越來越多的企事業單位選擇了通過互聯網、移動互聯網等開放網絡進行數據的交換共享。然而由于上述網絡的高度開放性,且相關數據極有可能涉及商業秘密、個人隱私或其他敏感內容,在這些數據的跨域傳輸過程中極易造成敏感信息泄露或使數據的完整性遭到惡意破壞,進而給相關企事業單位帶來不良影響。
為某燃氣公司設計實現了一套CPU卡智能管理系統,自主管理CPU卡發卡補卡掛失等,兼容銀聯PBOC3.0標準,目前已經上線運行,支持百萬級客戶量。系統涉及大量密碼安全模塊技術
九維數安科技有限公司作為行業專業的設備提供商,已經為不同行業建立了完善、安全、穩定的制卡中心。