商用密码在中央企业数据安全治理中的应用

（卫士通信息产业股份有公司，四川 成都 610041）

中央企业是我国国民经济的重要支柱，承载了大量面向公众提供网络信息服务和支撑能源、通信、金融、交通、公用事业等重要行业运行的信息系统或工业控制系统，其核心业务系统与信息网络在国家关键基础设施中居于核心地位，是国家重要的战略资源，保障中央企业数据安全已成为保障国家关键信息基础设施安全的重要内容。国资委保密委在2015年4月印发的《中央企业商业秘密安全保护技术指引》中，多处涉及到了商用密码在保护中央企业商业秘密数据安全中的应用，明确要求采用商用密码技术，对终端和服务器上的非结构化商密数据进行加密保护，采用商用密码加密技术保证结构化商密数据传输过程中的完整性和机密性、存储安全、使用安全。从中央企业自身发展角度考虑，加强数据安全治理，保护企业的商业秘密及其他重要数据的安全，可防止企业重要无形资产流失，保持企业的持久核心竞争力。

在中央企业数据安全治理中，从数据生命周期角度，在数据的创建、传输、使用、存储和销毁等阶段，存在着众多涉及数据的机密性、完整性、不可否认性（抗抵赖）的安全风险，其中多领域涉及商用密码的应用。商用密码是指对不涉及国家秘密的信息进行加密保护或者安全认证所使用的密码，党的十八大以来，我国商用密码管理和应用逐步向法治化、规范化、体系化方向迈进，商用密码事业发展迅速、成效显著。……