您的位置：首页 >科技 >

从商用密码产品认证谈信源密信的安全性

2023-08-02 16:38:30 来源：北信源官微

【资料图】

近年来，企业信息化发展不断深入，伴随着数字资产的爆发式增长，数据安全威胁已成为企业关键业务风险所在。尤其是社交即时通信产品在工作中广泛使用，增加了敏感信息泄露的风险，因为这些平台通常不像企业级通信工具那样具备高级的安全措施。所以很多企事业单位转向选择支持私有化部署的高安全即时通信平台。信源密信就是其中代表产品，在国家重点单位中已得到广泛应用。

信源密信已建立起从底层架构到上层数据流通的安全体系，覆盖个人信息安全、数据安全、信息安全、网络安全，支持且符合国密算法要求，并获得“商用密码产品认证”，标志着信源密信符合密码相关标准的合规性验证，被认为是具备强安全性的即时通信系统。

众所周知，商用密码产品涉及国家安全、国计民生、社会公共利益，故其认证过程十分严谨。检测机构首先会对产品功能、产品模块安全标准、系统整体安全等进行全方面检测。包括各种国密算法的正确性和一致性检测、产品中密码算法的性能检测、国密数字证书规范性检测、国密通信协议合规性检测、国密算法数字签名正确性和规范性检测等数十种商用密码标准检测。只有产品的各方面符合国家的商密标准，以及产品的安全性达到极高的标准，产品还需要通过国家密码管理局商用密码检测中心的安全测试及专家答辩，才能获得检测认证，具有极高的权威性及唯一性。

而信源密信在年初已获得“商用密码产品认证”，是安全、合规的一体化安全通信办公平台。信源密信平台支持私有化部署，具备即时通信、视频会议“两子系统”；提供安全即时通信、协同办公、数智通信基座三种场景应用；拥有协同办公平台、公共服务平台、统一管理平台、开发开放平台“四子平台”；实现了统一办公门户、统一组织用户、统一身份认证、统一消息推送、统一应用入口“五个统一”。

信源密信采用客户端、传输端、服务端“三端加密”，其中客户端可支持增加U盾等进行双因子身份认证，通过本地信息整体加密，实现一人一密、一机一密。而且密钥是通过服务端获取，终端密钥不落地，避免了安全隐患。还采用了防逆向、防篡改、防调试、安全沙箱数据保护等安全手段。传输端信道基于传输加密协议和CA数字证书加密通信，客户端和服务端双向验证证书有效性确保传输安全。加密算法支持国密安全套件，可组合进行数据加密和传输。服务端支持三员管理的账户模式，实现权限分离管理。数据密级也可通过分级来控制数据可见和传播范围，消息数据、文件数据都加密存储。信源密信还对“访问、存储、传输、应用、管理”这五个维度进行了全流程的安全设计，可实现对数据的全生命周期管理。

信源密信已全面支持主流操作系统及浏览器、安全合规的移动终端、芯片、数据库及加密算法等。拥有标准软件版、硬件服务器版及私有云版，可满足不同场景用户需求，也符合国家办公和数据安全要求。目前，信源密信已成为国家重点单位、重大会议活动优选的保护国家秘密、保护工作秘密、保护个人隐私的安全即时通信平台。

标签：

从商用密码产品认证谈信源密信的安全性

相关推荐

热点文章

推荐文章

热点文章