2017年6月1日《中华人民共和国网络安全法》正式实施。
六年来《网络安全法》全面保障网络安全,维护网络空间主权和国家安全、社会公共利益,保护公民和其他组织合法权益,促进经济社会健康发展。
作为构建我国首部网络空间管辖基本法,是网络安全领域的基础性法律,《网络安全法》是我国网络空间法治建设的重要里程碑。 《网络安全法》为我国网络空间的净化、网络生态的治理、网络环境的改善奠定了坚实的基础,成为维护网络权利与义务的最重要法律依据。《网络安全法》的全面实施,使我们依法治理网络乱像的底气更足,依法打击网络违法犯罪的决心更强。
以法为纲·国密改造 夯实网络安全基座
关键信息基础设施是经济社会运行的神经中枢,是网络安全的重中之重,也是可能遭到重点攻击的目标。在当前经济社会发展新阶段,关健信息基础设施保护直接关系国家数字战略大局。当一个国家关键基础安全体系均遭到系统性破坏时,将会迅速造成群众惶恐以及社会混乱。 为加强关键信息基础设施的安全保护,《网络安全法》专门单列一节,对关键信息基础设施的运行安全进行明确规定,其中第三十一条指出,国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域的关键信息基础设施实行重点保护。
为实现密码算法和密码产品的自主可控,保障网络空间安全,国家密码管理局早在2010年便发布了由我国自主设计的SM2算法。 SM2算法 SM2算法,由国家密码管理局于2010年12月发布,是我国自主设计的公钥密码算法。SM2基于更加安全先进的椭圆曲线密码机制,在国际标准的ECC椭圆曲线密码理论基础上进行改进而来,其加密强度更高。
国家密码管理局自2011年7月下达通知,要求现有的基于RSA算法的电子认证系统、密钥管理系统、应用系统进行升级改造,建立以国产密码为主要支撑的金融信息安全保障体系,正式在全国范围内大力推广SM2算法。 随着国密算法应用的加速推进,为网站服务器部署支持SM2算法的国密SSL证书,已成为企业国密改造的重要一环。
以法为辅·国密证书 助力保障关基安全
随着《网络安全法》以及相关法律法规的正式施行,在各行各业全面推行SM2等国密算法的应用落地已经迫在眉睫。
当前,为网站部署服务器证书即SSL证书,是提升网站服务器防护能力的重要措施,也是在浏览器使用者及网页服务器之间进行加密通讯的全球化标准。
使用国密SSL证书还有其特定的价值,可以为网站运营商、网站所有者等带来以下效益: 增强客户信任,提高品牌知名度 提升网站搜索排名,小投入赢多收益 防止网站被钓鱼、被假冒,保障商业利益 保护用户隐私及信息安全,提升客户粘度 另外,国密SSL证书是保护我国信息安全的有效方式。目前,我国绝大多数网站系统都是在使用国外CA签发的RSA算法SSL证书。
此外,为方便用户选择和使用,数安时代本着兼顾国密算法合规和全球通用性的原则,立足全行业服务经验,深度整合第三方安全产品,为国密改造用户提供SM2+RSA双算法证书解决方案,同时致力于通过更简单、更便捷的本地化服务持续助力国密SM2证书的推广普及,以及在众多行业的合规应用。 6年来,随着数字经济的加速发展,网络安全法见证并确保了关键信息基础设施保护的稳步推进。未来,面对关键信息基础设施的破坏与保护、控制与反控制,我们仍需不断总结工作中的实践经验,持续升级与完善以网络安全法为基石的关键信息基础设施法律“工具箱”,深入推进依法治国思想在关键信息基础设施保护领域的落地落实,开创新的工作局面。
随着《网络安全法》《关键信息基础设施安全保护条例》等法律法规的持续推进,国密SM算法将在更多的领域得到更深入的普及应用。数安时代将积极对照相关法律法规,依托技术优势与服务创新能力,为更多的行业和企业客户提供更完善的国密改造服务。