在2025年2月末，英國一關(guān)基單位—南方水務(wù)公司（Southern Water）披露了一起發(fā)生在2024年2月的網(wǎng)絡(luò)攻擊事件，此次事件導(dǎo)致其支出達(dá)450萬英鎊（約合人民幣4127萬元）。據(jù)相關(guān)數(shù)據(jù)統(tǒng)計(jì)，近年來，關(guān)鍵基礎(chǔ)設(shè)施一直是網(wǎng)絡(luò)攻擊的主要目標(biāo)，在全球范圍內(nèi)已經(jīng)發(fā)生多起網(wǎng)絡(luò)攻擊事件，且根據(jù)Cybernews的商業(yè)數(shù)字指數(shù)，關(guān)鍵基礎(chǔ)設(shè)施企業(yè)在網(wǎng)絡(luò)安全實(shí)踐方面又比較薄弱，評分較差。由此，關(guān)鍵信息基礎(chǔ)設(shè)施單位（以下簡稱關(guān)基單位）需要加強(qiáng)網(wǎng)絡(luò)安全防護(hù)，筑牢網(wǎng)絡(luò)安全屏障，確保關(guān)鍵基礎(chǔ)設(shè)施的安全、持續(xù)、穩(wěn)定運(yùn)行。就我國的關(guān)基單位而言，可以運(yùn)用國密SSL證書實(shí)現(xiàn)國密改造，提升網(wǎng)絡(luò)安全保障能力。

一、什么是國密改造？

國密改造就是指信息系統(tǒng)通過更新目前的密碼技術(shù)、產(chǎn)品、服務(wù)，滿足《密碼法》、《GB/T 39786-2021 信息安全技術(shù) 信息系統(tǒng)密碼應(yīng)用基本要求》等國家發(fā)布的密碼相關(guān)法律、政策、標(biāo)準(zhǔn)等合規(guī)要求，以實(shí)現(xiàn)密碼自主。

二、什么是國密SSL證書？

國密SSL證書即遵循國家標(biāo)準(zhǔn)技術(shù)規(guī)范并參考國際標(biāo)準(zhǔn)，采用我國自主研發(fā)的SM2公鑰算法體系，支持SM2等國產(chǎn)密碼算法及國密SSL安全協(xié)議的數(shù)字證書。國密SSL證書可以應(yīng)用于政府機(jī)構(gòu)、事業(yè)單位、大型國企、金融銀行等重要領(lǐng)域進(jìn)行國產(chǎn)化改造，以滿足國密合規(guī)需求。

三、國密SSL證書助力關(guān)基單位國密改造

1、滿足合規(guī)性

我國的《密碼法》、《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》、《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》等重要法律法規(guī)，這些法規(guī)從不同層面強(qiáng)調(diào)了實(shí)現(xiàn)網(wǎng)絡(luò)安全技術(shù)自主可控的重要性。金融、政務(wù)、能源等關(guān)鍵信息基礎(chǔ)設(shè)施需采用符合國家標(biāo)準(zhǔn)的加密算法，國密SSL證書遵循國密SSL協(xié)議，采用SM2/SM3國密算法，自主可控，安全可靠，是滿足合規(guī)性的重要工具。

2、滿足安全性

關(guān)鍵信息基礎(chǔ)設(shè)施需在網(wǎng)絡(luò)安全等級保護(hù)的基礎(chǔ)上，采取技術(shù)保護(hù)措施和其他必要措施，應(yīng)對網(wǎng)絡(luò)安全事件，防范網(wǎng)絡(luò)攻擊和違法犯罪活動(dòng)，保障關(guān)鍵信息基礎(chǔ)設(shè)施安全穩(wěn)定運(yùn)行，維護(hù)數(shù)據(jù)的完整性、保密性和可用性。國密SSL證書可實(shí)現(xiàn)國密HTTPS加密和驗(yàn)證網(wǎng)站身份真實(shí)可信，確保通信網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)耐暾?、保密性和安全性?/span>

3、等保密評合規(guī)建設(shè)

國密SSL證書遵循國密SSL協(xié)議，采用SM2/SM3國密算法的商用密碼技術(shù)，實(shí)現(xiàn)Web訪問客戶端到服務(wù)器端的HTTPS加密傳輸，并驗(yàn)證通信方的真實(shí)身份，可確保通信網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)耐暾院图用苄裕瑵M足二級等保安全通信網(wǎng)絡(luò)設(shè)計(jì)技術(shù)要求，以及密評的網(wǎng)絡(luò)和通信安全相關(guān)密碼應(yīng)用技術(shù)要求，助力等保、密評合規(guī)建設(shè)。

四、國密SM2/國際RSA雙證書，助力國密改造兼顧全球通用

鑒于國密SSL證書應(yīng)用基礎(chǔ)環(huán)境不兼容的難題，關(guān)鍵信息基礎(chǔ)設(shè)施單位可優(yōu)選國密SM2/國際RSA雙證書，既可滿足國密合規(guī)要求，助力國密改造，又可兼顧全球通用。

• 當(dāng)用戶通過Chrome、FireFox、Edge、Safari等主流瀏覽器訪問站點(diǎn)時(shí)，系統(tǒng)自適配展示銳安信RSA算法國際SSL證書。
• 當(dāng)用戶使用基于國密算法的360安全瀏覽器、奇安信可信瀏覽器、贏達(dá)信速龍安全瀏覽器、紅蓮花安全瀏覽器等訪問站點(diǎn)時(shí)，系統(tǒng)自適配優(yōu)先建立國密HTTPS連接，展示SM2算法國密SSL證書。

（國密國際SSL雙證書解決方案）

總而言之，關(guān)鍵信息基礎(chǔ)設(shè)施安全，關(guān)乎國家安全、國計(jì)民生和公共利益，及時(shí)部署國密SSL證書，完成國密升級改造，實(shí)現(xiàn)網(wǎng)絡(luò)安全技術(shù)的自主可控，有利于提升關(guān)基單位的網(wǎng)絡(luò)安全保障能力，營造更加安全可信的網(wǎng)絡(luò)空間。

作為國內(nèi)數(shù)字證書行業(yè)領(lǐng)先者，銳成信息深耕數(shù)字證書領(lǐng)域十余年，可提供CFCA等國密SSL證書以及國密SM2/國際RSA雙證書解決方案，滿足國密合規(guī)要求的同時(shí)兼顧全球通用要求，助力關(guān)基單位國密改造，還提供等保合規(guī)解決方案。如您有任何疑問，可隨時(shí)聯(lián)系我們獲得支持。