《中华人民共和国密码法》于2019年10月26日通过,自2020年1月1日起施行,由此新时代密码工作法治化开启了新征程。
我们每天都在使用“密码”,如支付密码、登录密码,它是一种简单的身份认证手段。《密码法》将密码分为核心密码、普通密码和商用密码,前两者用于保护国家秘密信息。商用密码用于保护不属于国家秘密的信息,也就是与企业运营者息息相关的密码。《密码法》规定,企业运营者应当使用商用密码对其关键信息基础设施进行保护,否则将面临法律风险。
《密码法》提到,商用密码从业单位开展商用密码活动,应当符合有关法律、行政法规、商用密码强制性国家标准以及该从业单位公开标准的技术要求。国家鼓励商用密码从业单位采用商用密码推荐性国家标准、行业标准,提升商用密码的防护能力,维护用户的合法权益。
华为云非常重视数据安全,很早前就开始关注加密保护、安全认证的问题,并孵化推出了数据加密服务(Data Encryption Workshop,简称DEW),它可以提供专属加密、密钥管理、密钥对管理等功能。
华为云数据加密服务拥有国家密码局认证的硬件加密机,支持SM1、SM2、SM3、SM4国产加密算法,对租户业务进行专属加密,保证云上数据安全,协助企业满足《密码法》要求,规避风险。
作为数据保护的最后一环,DEW已嵌入30余种云服务中,实现一键加密;API年调用上百亿次,累计服务数万用户。基于鲲鹏的国密加密方案,可以实现透明无感知加密,由于采用自研ARM芯片加速,性能损耗控制在5%以下,非常适合应用于保护金融、政务等关键基础设施。
目前,DEW中密钥管理功能将免费为用户服务,帮助用户尽快培养起对核心数据加密的使用习惯,详情请前往华为云官网,首页搜索“数据加密服务 DEW”。
（免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。 ）
