国密安全服務
- 概念:国産密碼算法是(shì)我国自行研制的(de)用于(yú)對稱加密、非對稱加密、散列計算和(hé / huò)标識加密的(de)一(yī / yì /yí)系列安全算法。
- 背景:国際算法一(yī / yì /yí)方面在(zài)技術層面頻頻被攻破;另一(yī / yì /yí) 方面基于(yú)知識産權保護和(hé / huò)貿易戰,RSA、AES等 国際算法面臨高強度算法禁售和(hé / huò)被部署後門風 險。我国基于(yú)ECC橢圆曲線,研制 SM2/SM3/SM4/SM9一(yī / yì /yí)套安全算法
- 趨勢:從国家整體戰略,金融及重要(yào / yāo)領域要(yào / yāo)逐步實現国 密算法替換。根據人(rén)民銀行總體規劃,在(zài)2022年 金融行業要(yào / yāo)全面應用国密算法。
- 現狀:目前大(dà)中型銀行国密改造進展較快,其他(tā)金融機構安全架構能力缺乏,對国密“全面應用”的(de)目标理解不(bù)深,産品選型技術儲備不(bù)完善。其他(tā)重要(yào / yāo)領域如電子(zǐ)政府、能源行業、醫療行業亟待金融級国密應用方案進行指導。
国密産業 — 合規化指引
国家和(hé / huò)行業監管部門對国密算法應用均提出(chū)詳細的(de)發展工作規劃:
- 《金融和(hé / huò)重要(yào / yāo)領域密碼應用與創新發展工作規劃》(中央辦公廳- 廳字[2018]36号文
- 《關于(yú)加強重要(yào / yāo)領域密碼應用的(de)指導意見》中辦、国辦2015年4号 文
- 2015年7月,国家發改委發布《国家發展改革委辦公廳關于(yú)組織實 施2015年国家信息安全專項有關事項的(de)通知》(發改辦高技 【2015】1541号。
- 2012年12月,国家發改委發布《国家發展改革委辦公廳關于(yú)組織 實施2012年金融領域安全IC卡和(hé / huò)密碼應用專項有關事項的(de)通知》 (發改辦高技[2012]3096号)