近日，依托騰訊安全云鼎實(shí)驗(yàn)室的商用密碼合規(guī)解決方案，騰訊專有云企業(yè)版Tencent Cloud Enterprise(TCE)，高分通過了“商用密碼應(yīng)用安全性評估”三級資格認(rèn)證。

本次測評由國家密碼管理局授權(quán)的權(quán)威評估機(jī)構(gòu)——深圳市網(wǎng)安計(jì)算機(jī)安全檢測技術(shù)有限公司，依據(jù)國標(biāo)GB/T 39786-2021《信息安全技術(shù)信息系統(tǒng)密碼應(yīng)用基本要求》等要求對騰訊專有云平臺進(jìn)行綜合測評。測評范圍包括密碼技術(shù)應(yīng)用、密鑰管理和安全管理制度等多個維度，最終結(jié)果滿足標(biāo)準(zhǔn)的第3級要求。

據(jù)悉，《信息安全技術(shù)信息系統(tǒng)密碼應(yīng)用基本要求》由國家市場監(jiān)督管理總局、國家標(biāo)準(zhǔn)化管理委員會于2021年3月正式發(fā)布，并在同年10月1日起正式實(shí)施。密評對象包括關(guān)鍵信息基礎(chǔ)設(shè)施、網(wǎng)絡(luò)安全等級保護(hù)第三級及以上的重要信息系統(tǒng)，密評標(biāo)準(zhǔn)涵蓋關(guān)鍵點(diǎn)是否采用密碼技術(shù)進(jìn)行保護(hù)、密碼算法和技術(shù)是否滿足防護(hù)要求、密碼設(shè)備及服務(wù)是否具備資質(zhì)三大要點(diǎn)。

TCE由租戶端、運(yùn)營端、TCS容器底座、大量云服務(wù)產(chǎn)品，以及網(wǎng)絡(luò)、安全設(shè)備、服務(wù)器等組件組成。云平臺涉及的產(chǎn)品和服務(wù)眾多，云平臺的整體密碼改造難度不是單個產(chǎn)品和單個服務(wù)的數(shù)量乘積，而是需要從全局架構(gòu)統(tǒng)一規(guī)劃，構(gòu)建數(shù)據(jù)全鏈路的機(jī)密性和完整性保護(hù)方案。

面對TCE專有云平臺商密改造挑戰(zhàn)，騰訊安全云鼎實(shí)驗(yàn)室結(jié)合TCE實(shí)際使用場景，經(jīng)過90余天的鏖戰(zhàn)，通過TCE的安全中間件進(jìn)行安全合規(guī)能力的統(tǒng)一封裝，同時通過云平臺密碼服務(wù)組件進(jìn)行異構(gòu)密碼產(chǎn)品的適配，并對上提供多樣密碼能力，包括認(rèn)證密碼服務(wù)、終端密碼服務(wù)、網(wǎng)絡(luò)與通信安全服務(wù)、數(shù)據(jù)存儲安全服務(wù)、管理配置安全服務(wù)等商密安全服務(wù)能力。騰訊安全云鼎試驗(yàn)室的商用密碼合規(guī)解決方案完美地解決了3級密碼應(yīng)用要求的合規(guī)性、多廠商加密機(jī)的兼容性，并且未來具備對接多廠商密碼應(yīng)用平臺的能力。

相較于傳統(tǒng)商用密碼方案，云鼎實(shí)驗(yàn)室的商用密碼合規(guī)解決方案具有“密碼即服務(wù)”、融合架構(gòu)、降本增效、生態(tài)保障四大特點(diǎn)，并在財(cái)付通、企業(yè)微信、健康碼、WeCity、協(xié)同辦公等多樣化業(yè)務(wù)應(yīng)用場景形成了最佳實(shí)踐。該方案憑借在數(shù)據(jù)安全保護(hù)能力、密碼架構(gòu)方案標(biāo)準(zhǔn)化、異構(gòu)密碼產(chǎn)品適配、安全合規(guī)風(fēng)險成本方面的超高價值，騰訊專有云TCE云平臺在此次3級密評中獲得了85.84的高分。

國密改造測評的順利通過，強(qiáng)化了騰訊TCE專有云平臺的數(shù)據(jù)安全防護(hù)能力，有效化解行業(yè)客戶對于業(yè)務(wù)上云過程中的密碼安全應(yīng)用合規(guī)壓力，對保障重點(diǎn)行業(yè)客戶的云平臺安全與合規(guī)具有重大意義。未來，騰訊安全還將依托20多年的攻防實(shí)戰(zhàn)經(jīng)驗(yàn)和數(shù)千客戶的最佳實(shí)踐，不斷豐富TCE專有云平臺能力，讓客戶可專注于云上應(yīng)用，成就業(yè)務(wù)價值。

免責(zé)聲明：市場有風(fēng)險，選擇需謹(jǐn)慎!此文僅供參考，不作買賣依據(jù)。