算法、产品、标准、能力四重抓手，东进技术以密码护航关基安全

2026-08-24 16:20:43 来源：信阳新闻网

欢迎订阅《信阳手机报》移动用户发送短信 XYSJB 到10658300即可开通 3元/月不收GPRS流量费

关键信息基础设施是数字化时代国家运转的核心支撑，覆盖金融、电力、交通、能源等重点领域，其安全属性已从技术层面上升至国家安全战略层面，牵一发而动全身。《关键信息基础设施商用密码使用管理规定》明确要求，关基运营者应当使用商用密码进行保护，并定期开展商用密码应用安全性评估。

东进技术深耕商用密码赛道多年，紧扣算法、产品、标准、能力四个维度，依托国产密码技术构建关基安全体系，为构筑安全、韧性、自主可控的关键信息基础设施提供坚实的密码安全保障。

在算法层面，关基防护首要准则是全面使用国家标准商用密码算法。国密算法通过提供高强度的数据加密、身份认证和完整性保护，可有效防范国际通用算法可能存在的安全隐患和“后门”风险，且能满足国家密码法和等级保护等合规要求。东进技术所有密码产品均全面支持我国密码标准SM1、SM2、SM3、SM4等，完全符合法律法规的强制性规定。

在产品层面，密码模块、加密机、证书系统、密钥管理平台等核心密码产品应选用经国家密码管理局认证的产品，建立国产密码产品供应链安全保障。基于多年深耕网络安全领域的深厚积淀，东进技术自主研发构建了全栈密码产品体系，包括密码设备、加密传输网关、密码卡及密码模组、移动终端密码模块、密码应用系统，产品质量合格率100%，高达6个9电信级设备标准，均已通过国家密码管理局的检测认证，能够为关基运营方提供全品类、高适配的商密基础产品，助力用户快速满足密码应用合规要求，构建自主可控的安全防护体系。

在标准层面，关基密码建设应符合GB/T 39786、GM/T 0133等相关标准要求，建立与国家密评体系相衔接的安全评估机制。东进技术的密码产品设计与研发严格遵循国家密评体系要求，通过提供标准化的开发接口，帮助关基运营者快速适配各类业务系统，有效解决密改过程中算法适配难、兼容性差的痛点，助力其顺利通过商用密码应用安全性评估。

在能力层面，引导关基运营单位参与国产密码技术创新，推动新场景、新协议下国产密码应用方案的研究与落地，形成“自主研发—产品认证—工程应用—评估审查”的完整闭环。前不久东进技术发布的《关键信息基础设施密码技术白皮书》，得到了相关关基运营单位的大力支持，为行业推广关基密码设计原则、落地国产密码改造方案提供了可参考的实践案例。

从密码技术的自主创新，到全栈密码产品的规模化应用，再到多行业场景的深度赋能，东进技术正以实际行动践行“依托国产密码技术构建关基安全体系”的这一关基密码设计核心原则。未来，东进技术将继续以技术创新为驱动，深化产业生态协同，为筑牢国家关键信息基础设施安全防线贡献更多力量。