東進技術(shù)：以商密應(yīng)用合規(guī)助力《關(guān)鍵信息基礎(chǔ)設(shè)施商用密碼使用管理規(guī)定》落地
8月1日，國家密碼管理局、國家網(wǎng)信辦、公安部聯(lián)合發(fā)布的《關(guān)鍵信息基礎(chǔ)設(shè)施商用密碼使用管理規(guī)定》（以下簡稱《規(guī)定》）正式實施，旨在規(guī)范關(guān)鍵信息基礎(chǔ)設(shè)施商用密碼的使用，保護關(guān)鍵信息基礎(chǔ)設(shè)施安全。車聯(lián)網(wǎng)作為關(guān)鍵信息基礎(chǔ)設(shè)施的重要組成部分，在《規(guī)定》實施背景下，正迎來商用密碼應(yīng)用與安全防護的全面升級。
東進技術(shù)深刻理解《規(guī)定》的深遠(yuǎn)意義，并早已在技術(shù)研發(fā)、產(chǎn)品創(chuàng)新、服務(wù)體系建設(shè)等方面做好充分準(zhǔn)備，為包括車聯(lián)網(wǎng)在內(nèi)的關(guān)鍵信息基礎(chǔ)設(shè)施運營者落實《規(guī)定》要求提供堅實支撐。
深度解讀，詳解《規(guī)定》的核心內(nèi)容
《規(guī)定》聚焦關(guān)鍵信息基礎(chǔ)設(shè)施安全，對商用密碼的使用提出了系統(tǒng)性、強制性的要求，其核心內(nèi)容可以概括為三個“全”：
全生命周期管理：明確要求使用商用密碼保護關(guān)鍵信息基礎(chǔ)設(shè)施，同步規(guī)劃、同步建設(shè)、同步運行商用密碼保障系統(tǒng)。這意味著關(guān)鍵信息基礎(chǔ)設(shè)施運營者須從項目規(guī)劃階段就將密碼保障納入整體設(shè)計方案。
全面強化的評估機制：關(guān)鍵信息基礎(chǔ)設(shè)施運行前，其運營者應(yīng)當(dāng)自行或者委托商用密碼檢測機構(gòu)開展商用密碼應(yīng)用安全性評估。運營中的系統(tǒng)必須定期定期開展商用密碼應(yīng)用安全性評估。
全面自主的技術(shù)體系：關(guān)鍵信息基礎(chǔ)設(shè)施使用的商用密碼產(chǎn)品、服務(wù)應(yīng)當(dāng)經(jīng)檢測認(rèn)證合格，使用的密碼算法、密碼協(xié)議、密鑰管理機制等商用密碼技術(shù)應(yīng)當(dāng)通過國家密碼管理部門審查鑒定。
面對上述要求，車聯(lián)網(wǎng)商密應(yīng)用面臨著兩大挑戰(zhàn)：一是車聯(lián)網(wǎng)多類型終端、協(xié)議和應(yīng)用場景下的產(chǎn)品適配；二是商密應(yīng)用的合規(guī)性問題。在此背景下，全面采用通過國家密碼管理部門審查鑒定的密碼產(chǎn)品，推進車聯(lián)網(wǎng)的密碼應(yīng)用合規(guī)，提升車聯(lián)網(wǎng)安全防護水平迫在眉睫。
踐行《規(guī)定》，護航車聯(lián)網(wǎng)安全
基于深厚的網(wǎng)絡(luò)安全基因，東進技術(shù)堅守密碼基礎(chǔ)產(chǎn)品提供商的定位，始終以密碼技術(shù)創(chuàng)新為核心驅(qū)動力，深入探索行業(yè)應(yīng)用和用戶需求，為包括車聯(lián)網(wǎng)在內(nèi)的關(guān)鍵信息基礎(chǔ)設(shè)施運營者提供密碼產(chǎn)品，并持續(xù)完善、擴充的密碼產(chǎn)品線。
基于多年密碼技術(shù)的創(chuàng)新突破及精心打磨，東進技術(shù)擁有密碼設(shè)備、安全網(wǎng)關(guān)、密碼卡及密碼模組、移動終端密碼模塊、密碼應(yīng)用系統(tǒng)等全線密碼產(chǎn)品，所有產(chǎn)品均全面支持我國密碼標(biāo)準(zhǔn)SM1、SM2、SM3、SM4等，且通過了國家密碼管理局的檢測認(rèn)證，完全符合法規(guī)的強制性規(guī)定。
值得一提的是，東進技術(shù)車聯(lián)網(wǎng)產(chǎn)品和解決方案多次入選安全牛、嘶吼、安在新媒體等行業(yè)權(quán)威機構(gòu)編制的安全圖譜。
面對汽車網(wǎng)聯(lián)化帶來的云端業(yè)務(wù)系統(tǒng)漏洞、數(shù)據(jù)泄露、遠(yuǎn)程控車漏洞和近場通信漏洞等安全事件頻發(fā)，東進技術(shù)深入推動密碼技術(shù)研發(fā)、產(chǎn)品創(chuàng)新與與人工智能、大數(shù)據(jù)、隱私計算、物聯(lián)網(wǎng)、量子計算、智能網(wǎng)聯(lián)汽車等新場景的融合創(chuàng)新，包括建立車聯(lián)網(wǎng)終端的可信接入認(rèn)證機制、采用安全的通信機制和數(shù)據(jù)加密防護，以及建立車聯(lián)網(wǎng)智能終端的統(tǒng)一管理平臺，以全方位、多層次的可信安全防護體系，構(gòu)筑起車聯(lián)網(wǎng)的安全壁壘。
《關(guān)鍵信息基礎(chǔ)設(shè)施商用密碼使用管理規(guī)定》的實施，有效激發(fā)商密產(chǎn)業(yè)的創(chuàng)新活力與發(fā)展?jié)撃?，也為關(guān)鍵信息基礎(chǔ)設(shè)施安全提供了權(quán)威的指導(dǎo)。東進技術(shù)將持續(xù)加大技術(shù)研發(fā)投入，不斷創(chuàng)新密碼技術(shù)與應(yīng)用模式，攜手關(guān)鍵信息基礎(chǔ)設(shè)施運營者共同推動《規(guī)定》的深入落地，筑牢國家網(wǎng)絡(luò)安全基石，護航數(shù)字中國建設(shè)。
