近日，久安世紀國密安全運維設備經過嚴格測試，順利通過國家密碼管理局的安全性審查，符合GM/T 0028《密碼模塊安全技術要求》安全等級第二級要求，獲得由國家密碼管理局商用密碼檢測中心頒發的《商用密碼產品認證證書》。作為專注于身份與訪問管理安全的高新技術企業，北京市“專精特新”企業，久安世紀將在密評業務中扮演重要角色，發揮行業主導及領軍示范作用，聯合密碼測評機構及密碼產品廠商，參照信息系統密碼應用要求，設計國產密碼改造方案，幫助客戶高效有序地完成測評整改工作，達到信息系統密碼應用測評要求。

商用密碼產品所采用的密碼算法必須是國家密碼管理局認可的算法，久安世紀國密安全運維設備產品嚴格通過商用密碼檢測中心的安全測試、現場審核及專家答辯。整個產品檢測及鑒定程序比較復雜，對產品的密碼算法和相關安全技術規范要求非常嚴格，對產品的產品功能、產品模塊安全標準、系統整體安全等進行全方位檢測。只有產品的各方面符合國家的商密要求以及產品的安全性達到極高的標準，才能通過檢測，具有極高的權威性及唯一性。本次久安世紀送檢國密安全運維設備產品能夠通過商用密碼檢測中心的檢測及專家組鑒定，標志著久安世紀在商用密碼產品已經具備獨立提供身份鑒別、數據加解密、簽名校驗等底層安全能力，保障用戶與系統的數據安全和隱私安全，為政府機構、金融、電力、交通、醫療等眾多行業客戶賦能，滿足信息安全等級保護、密碼應用與安全性評估等測評要求。

久安世紀國密安全運維設備是為密碼測評量身打造的安全運維管理產品，通過以堡壘機為核心模塊基礎，集身份認證網關（VPN）、簽名服務、硬件國密數字證書（KEY）功能為一體，滿足密評相關要求，給用戶提供了一套完整的符合國密要求的安全運維平臺。密碼評測中設備和計算安全建設主要是對服務器、數據庫、堡壘機的身份鑒別，重要可執行程序和文件的完整性和真實性主要對服務器、數據庫、堡壘機等設備日志和訪問控制信息的完整性進行保護。堡壘機在關鍵信息基礎設施和重要信息系統中有著廣泛的應用，在對信息系統實施密評時，堡壘機是設備和計算安全層面中身份鑒別、遠程管理通道安全等測評項的重要測評對象。在密評實施過程中，會針對堡壘機自身及其關聯設備的密碼應用進行安全性評估。

久安世紀國密安全運維設備技術優勢：

  ?  高強度身份鑒別，多種認證手段組合

     國密安全運維設備采用國密數字證書或國密動態口令認證，支持10+組合身份認證方式，全面兼容第三方國密CA認證。

  ?  基于國密算法技術，保障遠程通道安全

    國密安全運維設備內置國密算法SSLVPN模塊建立遠程安全通道，保障遠程訪問過程的完整性及機密性。

  ?  零信任動態授權機制，保證業務過程安全

    國密安全運維設備采用基于身份、終端、環境等狀態，實現統一、靈活的動態授權管理機制，保證操作業務過程安全。

  ?  全面國產化場景適配，滿足信創生態要求

    國密安全運維設備全量適配主流國產化CPU芯片、操作系統、數據庫及中間件，滿足信創不同業務場景要求。

  ?通過權威機構認證，滿足強監管政策合規要求

目前久安世紀將繼續認真貫徹執行《中華人民共和國密碼法》，進一步夯實自身產品在國產商用密碼技術領域的核心競爭力，結合多年在信息安全領域的實踐經驗，聯合密碼測評機構及密碼產品廠商，參照信息系統密碼應用要求，設計國產密碼改造方案，建設完整的密碼支撐體系，從物理和環境安全、網絡和通信安全、應用和數據安全、設備和計算安全、密鑰管理等方面解決密碼應用不廣泛、不規范和不安全等問題，幫助客戶高效有序地完成測評整改工作，達到信息系統密碼應用測評要求。