腾讯云数据安全中台保护方案获“首届全国商用密码应用优秀案例”

近日，工业和信息化部密码应用研究中心发起的“首届全国商用密码应用优秀案例”评选活动正式结束，腾讯云数据安全中台保护方案凭借优异技术和实践表现获评优秀案例。

（首届全国商用密码应用优秀案例名单)

本次优秀案例征集涵盖电子政务、信息通信、工业互联网、车联网、物联网、云计算、公共服务、基础软硬件等领域，多达 100 余项，经过初期评审、专家评审多项严苛环节，从案例的合规性、原创性、先进性、实用性、可推广性等方面对案例实施评价；在专家评议环节，专家组从行业应用、技术创新、体系保障、示范效应等角度，全面总结了评审案例亮点。其中的优秀案例，将成为建设未来网络安全技术的重要参考。

三大核心能力

有效解决商用密码“门槛高”问题

腾讯安全在本次案例征集中提交的腾讯云数据安全中台保护方案，综合了企业上云过程中面临的诸多门槛——如数据如何分类、治理和策略，如何进行密钥管理、事件监测分析、企业自身安全运维人员的密码学素养等等，通过基于商用密码的数据加密软硬件服务（HSM/SEM）、密钥与凭据管理系统（KMS/SSM）、云访问安全代理（CASB）三大核心能力，打造端到端的云数据全生命周期安全体系，保障企业在数据识别、使用、消费、存储、销毁全生命周期的安全。

围绕数据生命周期，腾讯安全将数据加密技术以服务化、组件化的方式融合到架构中，实现云核心运算环境、数据存储、密钥等关键数据的隔离保护，并提供认证、终端安全、数据存储等密码服务，打通商用密码服务产业链上下游环节，在云架构中实现了基于密码服务的数据全生命周期的云数据安全解决方案。

借助腾讯云数据安全平台，企业用户可以轻松地构建基于商用密码的极简数据安全解决方案，获得从数据获取、处理、分析与服务方面的数据安全保护能力的全方位支持。目前，腾讯云数据安全中台已广泛应用在政务、金融、交通、医疗、电力、能源等多行业。为落实好 2017 年国产密码应用试点工作，腾讯云联合财付通，选择了单日请求量过亿的付款码支付系统以及与工商银行合作的重点创新项目微黄金结算系统作为试点项目。基于开源代码 GmSSL 实现财付通国密自研库，并对算法性能进行优化来完成两个系统的国密改造工作，切实推进建立以 SM 算法为主要支撑的金融信息安全保障体系，实现财付通内部的安全核心产品及系统自主可控。

打通全产业链

为企业数字化发展护航

腾讯云数据安全平台孵化了基于商用密码的自研算法模块，实现了核心代码的完全自主可控。尤其在国产 CPU 的高性能兼容支持上，为国产商用密码算法的应用落地扫除了一大技术障碍。在产业和社会层面，腾讯安全这一举措将打通密码行业上下游产业链，适配云及多元化的应用场景，帮助企业极简化地实施云数据安全保护及数据加密方案，降低用户的商用密码应用成本，将有力推动数据安全与密码应用产业的创新发展。

“上云”已成为中国企业高质量发展的刚需，数据安全是网络安全工作的重中之重。腾讯云数据安全中台保护方案凭借全数据生命周期支持、完整的云产品生态集成及商密合规性支持，可更好地助力企业步入信息化。未来，腾讯安全将持续创新、不断打磨，进一步推动在金融、政务以及国家关键行业中的基于国产密码的数据安全保护应用落地，为合作伙伴带来更完善的一站式数据安全防护服务！