《网络安全法》六周年，以法为纲·国密改造，夯实网络安全基座

2017年6月1日《中华人民共和国网络安全法》正式实施。

六年来《网络安全法》全面保障网络安全，维护网络空间主权和国家安全、社会公共利益，保护公民和其他组织合法权益，促进经济社会健康发展。

作为构建我国首部网络空间管辖基本法，是网络安全领域的基础性法律，《网络安全法》是我国网络空间法治建设的重要里程碑。

《网络安全法》为我国网络空间的净化、网络生态的治理、网络环境的改善奠定了坚实的基础，成为维护网络权利与义务的最重要法律依据。《网络安全法》的全面实施，使我们依法治理网络乱像的底气更足，依法打击网络违法犯罪的决心更强。

以法为纲·国密改造夯实网络安全基座

关键信息基础设施是经济社会运行的神经中枢，是网络安全的重中之重，也是可能遭到重点攻击的目标。在当前经济社会发展新阶段，关健信息基础设施保护直接关系国家数字战略大局。当一个国家关键基础安全体系均遭到系统性破坏时，将会迅速造成群众惶恐以及社会混乱。

为加强关键信息基础设施的安全保护，《网络安全法》专门单列一节，对关键信息基础设施的运行安全进行明确规定，其中第三十一条指出，国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域的关键信息基础设施实行重点保护。

为实现密码算法和密码产品的自主可控，保障网络空间安全，国家密码管理局早在2010年便发布了由我国自主设计的SM2算法。

SM2算法

SM2算法，由国家密码管理局于2010年12月发布，是我国自主设计的公钥密码算法。SM2基于更加安全先进的椭圆曲线密码机制，在国际标准的ECC椭圆曲线密码理论基础上进行改进而来，其加密强度更高。

国家密码管理局自2011年7月下达通知，要求现有的基于RSA算法的电子认证系统、密钥管理系统、应用系统进行升级改造，建立以国产密码为主要支撑的金融信息安全保障体系，正式在全国范围内大力推广SM2算法。

随着国密算法应用的加速推进，为网站服务器部署支持SM2算法的国密SSL证书，已成为企业国密改造的重要一环。

以法为辅·国密证书助力保障关基安全

随着《网络安全法》以及相关法律法规的正式施行，在各行各业全面推行SM2等国密算法的应用落地已经迫在眉睫。
当前，为网站部署服务器证书即SSL证书，是提升网站服务器防护能力的重要措施，也是在浏览器使用者及网页服务器之间进行加密通讯的全球化标准。

使用国密SSL证书还有其特定的价值，可以为网站运营商、网站所有者等带来以下效益：

增强客户信任，提高品牌知名度

提升网站搜索排名，小投入赢多收益

防止网站被钓鱼、被假冒，保障商业利益

保护用户隐私及信息安全，提升客户粘度

另外，国密SSL证书是保护我国信息安全的有效方式。目前，我国绝大多数网站系统都是在使用国外CA签发的RSA算法SSL证书。

此外，为方便用户选择和使用，数安时代本着兼顾国密算法合规和全球通用性的原则，立足全行业服务经验，深度整合第三方安全产品，为国密改造用户提供SM2+RSA双算法证书解决方案，同时致力于通过更简单、更便捷的本地化服务持续助力国密SM2证书的推广普及，以及在众多行业的合规应用。

6年来，随着数字经济的加速发展，网络安全法见证并确保了关键信息基础设施保护的稳步推进。未来，面对关键信息基础设施的破坏与保护、控制与反控制，我们仍需不断总结工作中的实践经验，持续升级与完善以网络安全法为基石的关键信息基础设施法律“工具箱”，深入推进依法治国思想在关键信息基础设施保护领域的落地落实，开创新的工作局面。

随着《网络安全法》《关键信息基础设施安全保护条例》等法律法规的持续推进，国密SM算法将在更多的领域得到更深入的普及应用。天威诚信将积极对照相关法律法规，依托技术优势与服务创新能力，为更多的行业和企业客户提供更完善的国密改造服务。