当前，以大数据、云计算、人工智能为代表的新一代信息技术与实体经济深度融合，在数字化转型不断加快的背景下，网络安全风险正加速向全行业尤其是重要领域的关键信息基础设施渗透。
自主可控，才是网络安全的核心和前提
对关键信息基础设施的保护是世界各国网络空间博弈的重要战场，我国政府高度重视关键信息基础设施的网络安全建设，并相继出台了《密码法》《网络安全法》《关键信息基础设施保护条例》等重要法规，从不同层面强调了保护关键信息基础设施的重要性和必要性。与此同时，国家有关监管机构站在国家安全和长远战略的高度提出了推动国密算法在关键信息基础设施应用实施、加强我国行业信息系统“自主可控”的要求。
国密算法即国家商用密码管理办公室制定的一系列密码标准，是我国在密码核心领域自主研发的一套数据加密处理系列算法，主要有SM1，SM2，SM3，SM4等算法。作为保障网络安全的核心技术和基础支撑，国密算法已在越来越多的重要领域逐步铺开应用。
数字经济时代，密码算法作为国家战略资源，比历史上任何时候都显得更为关键。因此，依托国密算法保障重点行业信息系统安全，实现关键信息基础设施的自主可控，这既是国家安全战略的要求，也是广大企业和密码相关服务机构共同的责任。
推进国密改造，夯实网络安全基座
作为由工信部许可设立的首批全国性电子认证机构，天威诚信积极践行国家监管机构推进国密算法应用的要求。早在2012年，天威诚信自主研发的支持SM算法的电子认证服务系统/密钥管理系统顺利通过国家密码管理局的安全性审查。以此为基础，天威诚信结合不同行业客户的需求，依据《信息安全技术信息系统密码应用基本要求》(GB/T39786-2021)等相关标准，为客户提供以SM算法应用为核心的国密改造解决方案。
在网络基础设施建设方面，天威诚信依托全面支持国密SM系列算法的IpSec/SSLVPN网关设备，为系统用户提供国密环境下的内部网络及应用程序的安全远程接入服务，以及企业各分支机构局域网之间的端对端数据安全传输和安全访问。设备符合国家密码硬件的相关规范，支持多种应用场景和传输方式，可在安全合规的基础上加速推进国密算法的推广应用。
在软件服务方面，天威诚信基于对开源软件中间件实施国密算法改造的技术方案，通过软件Nginx国密兼容服务端部署、移动端SDK改造、报文签名验签等服务为企业提供轻量级国密改造方案，同时部署天威诚信自主研发的支持国密SM2算法的vTrus证书，为政务、金融、能源、电信、交通等重要基础设施的组织单位实现国密https加密，保障数据传输和网络环境的安全。
网络安全的目的就是保障信息的安全，而实现信息安全最常见的手段就是通过密码技术进行信息加密保护。通过对信息按照一定规则进行重新编码，密码技术能够能够保证信息的机密性，防止信息被篡改、伪造和泄露，从而保障网络环境中信息的安全。
在应用环境充满诸多不确定的情况下，我国网络信息安全和数字经济的发展有赖于国密算法的高质量应用，天威诚信始终坚持以总体国家安全观为指导，坚持推进国密算法在重要领域的普及应用，通过为客户提供更可靠的国密改造方案，持续提升我国网络信息安全与自主可控水平，全力保障网络空间安全，护航数字经济发展。
