《中華人民共和國密碼法》于2019年10月26日通過,自2020年1月1日起施行,由此新時代密碼工作法治化開啟了新征程。
我們每天都在使用“密碼”,如支付密碼、登錄密碼,它是一種簡單的身份認(rèn)證手段?!睹艽a法》將密碼分為核心密碼、普通密碼和商用密碼,前兩者用于保護(hù)國家秘密信息。商用密碼用于保護(hù)不屬于國家秘密的信息,也就是與企業(yè)運(yùn)營者息息相關(guān)的密碼?!睹艽a法》規(guī)定,企業(yè)運(yùn)營者應(yīng)當(dāng)使用商用密碼對其關(guān)鍵信息基礎(chǔ)設(shè)施進(jìn)行保護(hù),否則將面臨法律風(fēng)險。
《密碼法》提到,商用密碼從業(yè)單位開展商用密碼活動,應(yīng)當(dāng)符合有關(guān)法律、行政法規(guī)、商用密碼強(qiáng)制性國家標(biāo)準(zhǔn)以及該從業(yè)單位公開標(biāo)準(zhǔn)的技術(shù)要求。國家鼓勵商用密碼從業(yè)單位采用商用密碼推薦性國家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn),提升商用密碼的防護(hù)能力,維護(hù)用戶的合法權(quán)益。
華為云非常重視數(shù)據(jù)安全,很早前就開始關(guān)注加密保護(hù)、安全認(rèn)證的問題,并孵化推出了數(shù)據(jù)加密服務(wù)(Data Encryption Workshop,簡稱DEW),它可以提供專屬加密、密鑰管理、密鑰對管理等功能。
華為云數(shù)據(jù)加密服務(wù)擁有國家密碼局認(rèn)證的硬件加密機(jī),支持SM1、SM2、SM3、SM4國產(chǎn)加密算法,對租戶業(yè)務(wù)進(jìn)行專屬加密,保證云上數(shù)據(jù)安全,協(xié)助企業(yè)滿足《密碼法》要求,規(guī)避風(fēng)險。
作為數(shù)據(jù)保護(hù)的最后一環(huán),DEW已嵌入30余種云服務(wù)中,實(shí)現(xiàn)一鍵加密;API年調(diào)用上百億次,累計(jì)服務(wù)數(shù)萬用戶?;邛H鵬的國密加密方案,可以實(shí)現(xiàn)透明無感知加密,由于采用自研ARM芯片加速,性能損耗控制在5%以下,非常適合應(yīng)用于保護(hù)金融、政務(wù)等關(guān)鍵基礎(chǔ)設(shè)施。
目前,DEW中密鑰管理功能將免費(fèi)為用戶服務(wù),幫助用戶盡快培養(yǎng)起對核心數(shù)據(jù)加密的使用習(xí)慣,詳情請前往華為云官網(wǎng),首頁搜索“數(shù)據(jù)加密服務(wù)DEW”。