创新引领未来 | 天威诚信密评密改方案荣登《ISC.AI 2024数字安全创新性案例报告》

ISC.AI 2024创新能力百强（以下简称“创新百强”）于近日正式发布《ISC.AI 2024数字安全创新性案例报告》，天威诚信信息系统商用密码密评密改案例实力入选本报告，再获行业认可。

天威诚信是拥有国家密码管理局颁发的商用密码使用许可资质的全国性电子认证服务机构，依托在密码算法、密码技术、密码产品、密码服务等多维度密码应用的专业服务与案例入选。本次入选是业内对于对于天威诚信技术实力的认可，也是对天威诚信立足深耕商用密码密码领域二十多年的技术优势、服务经验及安全成果的肯定。

信息系统商用密码

密评密改

z

据悉，该报告以ISC.AI 2024第五届创新能力百强评选活动为载体，从300余家企业参选的1000余份产品及解决方案中筛选提炼，经过专家评委层次把关，最终评选出17份创新性案例形成报告，覆盖安全大模型、大模型安全、终端安全、安全运营、物联网安全、数据与隐私保护、网络与流量安全、信创安全、供应链安全、身份安全等热点方向，汇聚安全+AI领域的智慧与力量，力求推动安全技术的全球化进步与产业生态的建设，为构建智能、安全的数字化社会贡献力量。

系统性改造提升安全合规性

助力企业坚固夯实安全基础

随着信息化技术的快速发展和应用，信息系统的安全性和合规性变得至关重要。商用密码技术作为保障信息系统数据安全的核心技术，已成为各行业的重要组成部分。

随着国家对信息系统密码使用合规性要求的不断提升，许多企业和机构需要对其现有的信息系统进行密码评估（密评）和改造（密改）工作，以确保其符合《密码法》等相关法规和标准的要求。

天威诚信密评密改方案案旨在针对信息系统中的商用密码应用进行全面评估，并通过系统化的改造提升信息系统的密码安全性和合规性，确保企事业单位在数字化转型过程中具备坚实的安全基础。

该方案的核心组件包括：密服平台、加密机、签名验签服务器和CA（数字证书认证机构），共同构成安全、合规的电子认证和密码应用系统。

在商用密码密评服务方面，天威诚信确保密码技术使用符合国家法律法规要求，服务涵盖算法应用、安全管理制度执行、密钥管理等多方面多维度的安全措施；

在密改方面，不仅关注密码技术本身，还包括系统的集成与优化，确保信息系统在改造后具备更强的安全性和稳定性；

电子签章平台方面，提供高效、可靠的电子签章服务，支持各种业务场景下的电子签署需求，结合商用密码技术，确保签章数据的真实性、完整性和不可否认性，具备高度的可扩展性和兼容性，能够与企业现有的ERP、OA、档案管理等系统进行无缝对接，实现全流程的电子化签署与管理。

安全合规，灵活拓展

实现全生命周期安全管理

该解决方案的创新性与优势，主要体现在如下方面:

高安全性：通过商用密码技术的广泛应用，确保数据传输、存储的机密性和完整性，防止未经授权的访问和数据篡改。

灵活扩展性：系统支持与多种业务系统（如 ERP、OA、档案管理系统等）的无缝对接，具有良好的扩展能力， 可灵活适应企事业单位不同业务场景的需求。

高性能加密解密：采用高效加密机和密码算法，提供快速、稳定的加密和解密服务，确保系统的高性能运行。

合规性保障：系统遵循国家《密码法》及《商用密码管理条例》规定，确保系统的每个环节符合合规要求，特别适用于政务和金融等行业的合规性需求。

全流程管理：方案覆盖从数据加密、密钥管理到电子签名、身份认证等多个环节，实现信息系统的全生命周期安全管理。

应用效果

依据某省政务外网密码基础设施项目建设指导意见的相关要求，结合政务外网现状，天威诚信通过建设密码服务平台，从顶层规划开始构建密码服务框架，为业务系统提供统一的密码服务，减少应用系统使用密码的复杂度，提升密码管理、应用的整体效能，实现对业务应用、数据库、传输通道中所有敏感数据加密和完整性保护。

同时，结合CA身份认证与访问控制机制，确保只有授权用户才能访问业务资源，防止内部人员滥用权限。不仅提升了整体业务的安全性，还满足了相关法规对数据安全的合规要求，保障了企业数据资产的安全。

通过实施商用密码的密评密改工作，信息系统将实现合规性、安全性和可靠性的全面提升；商密技术的应用，大幅提升了客户信息系统的安全防护能力；电子签章平台和密服系统的应用大大简化了传统纸质签署和审批流程，提高了业务运营的效率，缩短了业务处理时间。

最终多维度、多方面、全流程的达到安全性增强、合规性提升、运营效率提高及数字化转型的效果。有效帮助了客户企业规避因密码应用不合规带来的法律风险，还提高了系统在数据传输、存储及操作过程中的安全防护能力，为客户企业的长远发展提供强有力的安全保障。

数字创新是推动新质生产力的内在要求和主要着力点。多年来，天威诚信依托经验丰富的技术专家团队，以可靠的密码技术产品体系为基础，适时根据政策要求和客户信息系统情况提供完善的密评密改建设方案，以及基于密评建设与整改的技术咨询服务。未来天威诚信将继续以客户为中心，不断优化自身产品与技术，持续为客户提供安全完备的密码应用设计及后续服务，保障重要网络与信息系统密码应用的安全合规。

往期相关话题推荐