当前位置: 商业快讯 > 正文

安全首选!天威诚信实力推进全行业国密改造方案

2022-06-10 10:50:53       来源:财讯界

1991年6月10日,我国第一家期货交易所深圳有色金属交易所正式成立,迄今已有31年历史。

经过31年的沉淀,我国期货交易市场规模实现了稳步增长。伴随着全行业的数字化转型,期货行业交易方式不断大跨步向前发展。从人工电话报单到线上自主委托交易,从收盘后手工核对到自动结算,电子化交易系统作为期货经纪公司的最重要系统,其安全性、可靠性也成为国家网络安全部门关注的重点。

为保障金融机构数据安全,实现关键信息基础设施的自主可控,国家层面一直在大力推进国密SM算法在期货领域的深入应用。作为制定国密SM算法服务器证书体系标准课题研究的牵头单位之一,天威诚信已为国内百余家期货公司提供国密改造服务,有力地保障了系统交易安全,持续提升期货行业数字化服务水平。

基于不同行业客户的需求,天威诚信依据《信息安全技术 信息系统密码应用基本要求》(GB/T 39786-2021)等相关标准,通过深入结合客户信息化系统与业务办理流程,为之提供以SM算法应用为核心的涵盖软硬件等多方面的一体化国密改造解决方案。

在密码基础体系层面,通过对原有应用数字证书服务系统升级改造,使其具备国产密码算法证书的签发、管理、吊销等全生命周期管理。

在业务应用层面,通过对原有部署接口升级改造,使之支持SM系列算法应用,实现在网银、资金、ERP等系统下的用户强身份认证及关键业务节点数据完整性、机密性和抗抵赖保护。

在密码介质层面通过对原有Ukey等密码承载介质做国密化替换,实现国密SM算法在客户端和服务端之间的底层通讯传输。

在网络通信联络层面,通过应用国产密码算法SSL认证通道,保障网络数据传输安全性。

此外,考虑到企业业务连续性及成本,天威诚信国密改造方案在保障安全性能符合国家要求的同时,可根据客户系统和业务特性,采用RSA算法和SM2算法并行的方式实现国密算法应用,并通过最小改动实现国密算法升级的平滑切换过渡。

依托强有力的技术支撑团队和一体化国密改造方案,天威诚信已为包括证券、政务、金融、银行、能源、电力、电信等多个行业客户完成国密改造应用,保障客户系统满足《网络安全法》以及“密评”环节中有关身份鉴别、数据完整性保护、敏感信息机密性保护、接入设备身份认证等方面的要求,持续助力全行业密码国产化改造。

免责声明:市场有风险,选择需谨慎!此文仅供参考,不作买卖依据。

关键词:

责任编辑:kj005

文章投诉热线:156 0057 2229 投诉邮箱:29132 36@qq.com
商业快讯

安全首选!天威诚信实力推进全行业国密改造方案

2022-06-10 10:50:53   财讯界

1991年6月10日,我国第一家期货交易所深圳有色金属交易所正式成立,迄今已有31年历史。

经过31年的沉淀,我国期货交易市场规模实现了稳步增长。伴随着全行业的数字化转型,期货行业交易方式不断大跨步向前发展。从人工电话报单到线上自主委托交易,从收盘后手工核对到自动结算,电子化交易系统作为期货经纪公司的最重要系统,其安全性、可靠性也成为国家网络安全部门关注的重点。

为保障金融机构数据安全,实现关键信息基础设施的自主可控,国家层面一直在大力推进国密SM算法在期货领域的深入应用。作为制定国密SM算法服务器证书体系标准课题研究的牵头单位之一,天威诚信已为国内百余家期货公司提供国密改造服务,有力地保障了系统交易安全,持续提升期货行业数字化服务水平。

基于不同行业客户的需求,天威诚信依据《信息安全技术 信息系统密码应用基本要求》(GB/T 39786-2021)等相关标准,通过深入结合客户信息化系统与业务办理流程,为之提供以SM算法应用为核心的涵盖软硬件等多方面的一体化国密改造解决方案。

在密码基础体系层面,通过对原有应用数字证书服务系统升级改造,使其具备国产密码算法证书的签发、管理、吊销等全生命周期管理。

在业务应用层面,通过对原有部署接口升级改造,使之支持SM系列算法应用,实现在网银、资金、ERP等系统下的用户强身份认证及关键业务节点数据完整性、机密性和抗抵赖保护。

在密码介质层面通过对原有Ukey等密码承载介质做国密化替换,实现国密SM算法在客户端和服务端之间的底层通讯传输。

在网络通信联络层面,通过应用国产密码算法SSL认证通道,保障网络数据传输安全性。

此外,考虑到企业业务连续性及成本,天威诚信国密改造方案在保障安全性能符合国家要求的同时,可根据客户系统和业务特性,采用RSA算法和SM2算法并行的方式实现国密算法应用,并通过最小改动实现国密算法升级的平滑切换过渡。

依托强有力的技术支撑团队和一体化国密改造方案,天威诚信已为包括证券、政务、金融、银行、能源、电力、电信等多个行业客户完成国密改造应用,保障客户系统满足《网络安全法》以及“密评”环节中有关身份鉴别、数据完整性保护、敏感信息机密性保护、接入设备身份认证等方面的要求,持续助力全行业密码国产化改造。

免责声明:市场有风险,选择需谨慎!此文仅供参考,不作买卖依据。

责任编辑:kj005

相关阅读

美图推荐

金融科技下,金融企业如何保障信息安全
主播雨化田们再接新活,这次让网友们下载的是交管12123APP
深圳看到科技发布Kandao Meeting S 180°超广角智能视频会议机
QQ音乐做了“一件有意义的小事”,让这些孩子听见“听不见”的音乐

精彩推荐