《中華人民共和國密碼法》于2019年10月26日通過,自2020年1月1日起施行,由此新時代密碼工作法治化開啟了新征程。
我們每天都在使用“密碼”,如支付密碼、登錄密碼,它是一種簡單的身份認證手段。《密碼法》將密碼分為核心密碼、普通密碼和商用密碼,前兩者用于保護國家秘密信息。商用密碼用于保護不屬于國家秘密的信息,也就是與企業(yè)運營者息息相關的密碼?!睹艽a法》規(guī)定,企業(yè)運營者應當使用商用密碼對其關鍵信息基礎設施進行保護,否則將面臨法律風險。
《密碼法》提到,商用密碼從業(yè)單位開展商用密碼活動,應當符合有關法律、行政法規(guī)、商用密碼強制性國家標準以及該從業(yè)單位公開標準的技術要求。國家鼓勵商用密碼從業(yè)單位采用商用密碼推薦性國家標準、行業(yè)標準,提升商用密碼的防護能力,維護用戶的合法權益。
華為云非常重視數(shù)據(jù)安全,很早前就開始關注加密保護、安全認證的問題,并孵化推出了數(shù)據(jù)加密服務(Data Encryption Workshop,簡稱DEW),它可以提供專屬加密、密鑰管理、密鑰對管理等功能。
華為云數(shù)據(jù)加密服務擁有國家密碼局認證的硬件加密機,支持SM1、SM2、SM3、SM4國產(chǎn)加密算法,對租戶業(yè)務進行專屬加密,保證云上數(shù)據(jù)安全,協(xié)助企業(yè)滿足《密碼法》要求,規(guī)避風險。
作為數(shù)據(jù)保護的最后一環(huán),DEW已嵌入30余種云服務中,實現(xiàn)一鍵加密;API年調(diào)用上百億次,累計服務數(shù)萬用戶?;邛H鵬的國密加密方案,可以實現(xiàn)透明無感知加密,由于采用自研ARM芯片加速,性能損耗控制在5%以下,非常適合應用于保護金融、政務等關鍵基礎設施。
目前,DEW中密鑰管理功能將免費為用戶服務,幫助用戶盡快培養(yǎng)起對核心數(shù)據(jù)加密的使用習慣,詳情請前往華為云官網(wǎng),首頁搜索“數(shù)據(jù)加密服務DEW”。