【上交会系列报道】不止合规 格尔软件分享密码服务平台实践

“密码技术是推动数字经济高质量发展、保障网络与数据安全的关键技术，密码是解决网络安全最经济、最有效、最可靠的技术手段。密码技术应用不仅要合规，还要按数字经济市场化指引精耕细作。”在6月16日第九届上交会商用密码展暨“商用密码护航数字经济新发展”高峰论坛上，格尔软件副总经理掌晓愚发表《密码服务平台的实践与创新》主题演讲时提出上述观点。

观察显示，密码产业受国家大政方针、市场供需所引导，近年来其市场化呈强上升趋势，密码技术从过去死守的一亩三分地正向全行业多技术融合化应用迈进。掌晓愚表示，在国家数字经济规模屡创新高的时代背景下，密码技术在全面的数字化新场景当中有着广阔的应用空间，这也给商密厂商提供了广阔的机遇。

但机遇背景也有挑战，在全面的数字化新基础当中，数据作为关键生产要素，如何保障数据要素在新技术推动的新应用场景当中的安全，密码技术也需要不断创新丰富应用模式。掌晓愚总结认为其中主要挑战有以下四个方面：现有的密码产品和服务难以满足云原生应用、密码服务行业标准化尚在制定、密码服务化方案差异化较大、密码服务应用方面缺乏指导。

格尔软件认为，密码服务体系应具备以下五大要点，分别是安全合规、云原生服务、密钥管理、运营运维、用户体验，以此为根基，掌晓愚在演讲中分享了格尔密码服务平台的技术架构打造与最佳实践，以应对密码技术需求从简单到复杂，从单一到综合的市场迭代应用环境。

据掌晓愚介绍，格尔密码服务平台最大的特点是功能全面，资源丰富，格尔云密码服务平台具备与云“共同生长”的能力，具有按需服务、即插即用、快速集成、使用合规、运维安全等特点，能够帮助用户规避重复采购密码硬件设备进行密码改造，从而节省密码应用、运维成本，避免重复建设、资源浪费、信息泄露等问题，省钱、省力、省时、省心，具有明显的经济效益。

从密码产品服务打造到最新实践，在演讲中掌晓愚分享了格尔密码服务平台在上海政务云上的实践案例。据介绍，平台上线以来已为上海市政务云工程近2000个应用系统提供密码资源与密码服务，服务对象覆盖20多万企事业单位人员及500多万上海市民，不但为“一网通办”“一网统管”提供了安全合规、敏捷高效、简单易用的密码安全支撑，还累计为上海市信息化建设应用密码应用改造节约近亿元的建设经费。

据了解，格尔密码服务平台依托于上海市最佳实践，其原生化服务化平台模式已在全国10多个省市以及电信、烟草等行业推广应用。

密码行业专家此前就曾表示，云上数据安全保护需求高涨，为商密厂商提供新机遇，而密码从伴生到共生，再到原生，未来5到10年的挑战是密码原生化发展。同时密码服务化趋势明显，新技术不断发展也推动了密码方案和产品需要精细化实用化发展。我们也看到，格尔软件作为国内密码技术先行者和领导者，其发展方向早已走在行业前列。

上交会首设密码板块，官方着重强调密码技术正在快速融合新兴技术，从而提供在传统领域和新兴领域的广泛应用。在数字时代，密码技术厂商在铸牢基础防线方面，场景应用丰富的同时作用价值明显。格尔软件专注于密码技术与可信身份应用研究与实践已超过二十年之久，拥有完整的密码产品服务化体系，将在数字经济时代扮演底层重要保障角色。

另据了解，作为第九届上交会密码板块的主要展商之一，格尔软件已经入驻了上海G60商用密码产业基地，该基地被列为“上海市建设网络安全产业创新高地行动计划”重点建设的网络安全产业园区。作为上海市商用密码行业协会会长单位，未来格尔软件将会为上海市网安产业规模增长，上海市数字经济保障发挥优势带头作用。