東進國密改造方案：為銀行構筑安全防線

　　自"棱鏡門"事件以后，國家信息安全被提到了國家戰略高度，而金融作為保障國家安全的戰略性核心組成，實現金融產業發展的獨立自主、安全可控、預防人為的后門與漏洞勢在必行，尤其是互聯網與金融跨界融合，維護國家金融信息安全顯得更加迫在眉睫。

　　事實上，通過技術創新和新應用變革，國內企業已經行動起來。在不久前落幕的第九屆中國城市商業銀行信息化發展創新座談會上，全球領先的多媒體通訊核心設備和行業設備供應商東進技術針對互聯網＋環境下商業銀行面臨的安全挑戰，推出了SM系列國密算法改造方案，為大力推進國密算法改造工作奠定堅實的基礎。

　　互聯網+環境下商業銀行面臨的安全挑戰

　　互聯網+極大地推動了銀行業的變革，降低了金融服務的門檻，為客戶都帶來了便捷高效的體驗，同時也提供了更多便利。但互聯網對銀行業務產生積極影響的同時，也帶來了諸多新的信息安全問題。如何平衡互聯網帶來的便利性和安全性，是銀行業新形勢下面臨的新挑戰。

　　業內人士指出，互聯網＋環境下，商業銀行面臨的安全挑戰主要集中在以下四個方面：安全體系不夠完善，對系統開發或上線過程中安全測試及管控不夠；所有軟件系統安全風險點分類及風險點不夠清晰，跟蹤和應急手段不夠；在國家大力推廣SM系統算法大環境下，系統需要升級改造；在SM系列算法推廣過程中，如何規劃以及安全有步驟實施是一個全新的課題。

　　東進技術專家表示，作為信息安全的基礎，密碼算法和密碼產品的自主可控是確保我國信息安全的重中之重，國產密碼算法的推廣和應用已經成為我國快速應對信息安全威脅的首選措施之一，也是我國從根本上實現信息化產業完全自主可控的安全基礎。

　　早在2011年初，國家密碼管理局正式發布了《關于做好公鑰密碼算法升級工作的通知》，要求對已建系統進行密碼算法的國產化改造。深耕金融行業20多年的東進技術順應國家對信息安全的要求，著手進行國產密碼算法的改造工作，SM系列國密算法改造方案便是東進研發的結晶。

　　東進的應對之道

　　據了解，東進推出的SM系列國密算法改造方案可以對銀行的安全體系、交易系統、受理系統、發卡系統、移動支付系統、卡片等進行改造，涵蓋了銀行各業務線。比如，針對移動支付系統的改造，主要是通過移動支付TSM系統改造，通過空中的方式向移動支付終端中加載金融應用，并復用現有的受理設備完成非接觸式移動支付功能。

　　在產品層面，東進SM系列國密算法改造方案涉及的產品方方面面，其中也包括eNAC電子支付網控器、VPC語音支付安全設備、DT511即時制卡設備、金融聲紋驗證機和金融數據密碼機等設備，這些產品都是由東進獨立研發、具有自主知識產權，可確保金融系統的安全、可靠和穩定。

　　憑借多年來在金融行業的深厚積淀，東進已經逐步探索出了可行的國密改造項目實施步驟，在銀行機構國密改造實踐中得到了成功應用，受到客戶的積極好評和充分肯定。

　　東進技術相關負責人表示，作為國密算法改造工作的推進者，東進將扎實推進國密算法改造方案在我國銀行業的推廣和應用，從而在算法層面確保金融信息安全，為我國金融信息系統的安全自主可控做出貢獻。

　　關于東進技術：

　　深圳市東進技術股份有限公司，簡稱東進技術，是全球領先的多媒體通訊核心設備及行業設備和方案供應商。公司聚集了一流的產品研發工程師和技術服務隊伍，東進產品廣泛應用于政府、銀行、證券、軍隊等行業以及金融電子支付、企業通信、呼叫中心、電信運營、應急指揮等領域，東進在全球擁有數千家產業鏈合作伙伴，營銷及服務網絡遍布全球，致力于為客戶提供快速、優質的產品與服務。依托20多年自主知識產權的積累，東進技術陸續推出了一系列針對金融行業的產品，并已應用到包括中國建行、中國農行、中國銀行以及民生、光大在內的超過100家國有、股份、商業銀行、金融企業和支付平臺中，獲得廣泛贊譽。

　　版權及免責聲明：凡本網所屬版權作品，轉載時須獲得授權并注明來源“中國產業經濟信息網”，違者本網將保留追究其相關法律責任的權力。凡轉載文章，不代表本網觀點和立場。版權事宜請聯系：010-65363056。

延伸閱讀