騰訊云數據安全中臺保護方案獲“首屆全國商用密碼應用優秀案例”
近日,工業和信息化部密碼應用研究中心發起的“首屆全國商用密碼應用優秀案例”評選活動正式結束,騰訊云數據安全中臺保護方案憑借優異技術和實踐表現獲評優秀案例。

(首屆全國商用密碼應用優秀案例名單)
本次優秀案例征集涵蓋電子政務、信息通信、工業互聯網、車聯網、物聯網、云計算、公共服務、基礎軟硬件等領域,多達100余項,經過初期評審、專家評審多項嚴苛環節,從案例的合規性、原創性、先進性、實用性、可推廣性等方面對案例實施評價;在專家評議環節,專家組從行業應用、技術創新、體系保障、示范效應等角度,全面總結了評審案例亮點。其中的優秀案例,將成為建設未來網絡安全技術的重要參考。
三大核心能力 有效解決商用密碼“門檻高”問題
騰訊安全在本次案例征集中提交的騰訊云數據安全中臺保護方案,綜合了企業上云過程中面臨的諸多門檻——如數據如何分類、治理和策略,如何進行密鑰管理、事件監測分析、企業自身安全運維人員的密碼學素養等等,通過基于商用密碼的數據加密軟硬件服務(HSM/SEM)、密鑰與憑據管理系統(KMS/SSM)、云訪問安全代理(CASB)三大核心能力,打造端到端的云數據全生命周期安全體系,保障企業在數據識別、使用、消費、存儲、銷毀全生命周期的安全。

圍繞數據生命周期,騰訊安全將數據加密技術以服務化、組件化的方式融合到架構中,實現云核心運算環境、數據存儲、密鑰等關鍵數據的隔離保護,并提供認證、終端安全、數據存儲等密碼服務,打通商用密碼服務產業鏈上下游環節,在云架構中實現了基于密碼服務的數據全生命周期的云數據安全解決方案。
借助騰訊云數據安全平臺,企業用戶可以輕松地構建基于商用密碼的極簡數據安全解決方案,獲得從數據獲取、處理、分析與服務方面的數據安全保護能力的全方位支持。目前,騰訊云數據安全中臺已廣泛應用在政務、金融、交通、醫療、電力、能源等多行業。為落實好2017年國產密碼應用試點工作,騰訊云聯合財付通,選擇了單日請求量過億的付款碼支付系統以及與工商銀行合作的重點創新項目微黃金結算系統作為試點項目。基于開源代碼GmSSL實現財付通國密自研庫,并對算法性能進行優化來完成兩個系統的國密改造工作,切實推進建立以SM算法為主要支撐的金融信息安全保障體系,實現財付通內部的安全核心產品及系統自主可控。
打通全產業鏈 為企業數字化發展護航
騰訊云數據安全平臺孵化了基于商用密碼的自研算法模塊,實現了核心代碼的完全自主可控。尤其在國產CPU的高性能兼容支持上,為國產商用密碼算法的應用落地掃除了一大技術障礙。在產業和社會層面,騰訊安全這一舉措將打通密碼行業上下游產業鏈,適配云及多元化的應用場景,幫助企業極簡化地實施云數據安全保護及數據加密方案,降低用戶的商用密碼應用成本,將有力推動數據安全與密碼應用產業的創新發展。
“上云”已成為中國企業高質量發展的剛需,數據安全是網絡安全工作的重中之重。騰訊云數據安全中臺保護方案憑借全數據生命周期支持、完整的云產品生態集成及商密合規性支持,可更好地助力企業步入信息化。未來,騰訊安全將持續創新、不斷打磨,進一步推動在金融、政務以及國家關鍵行業中的基于國產密碼的數據安全保護應用落地,為合作伙伴帶來更完善的一站式數據安全防護服務!