炼石荣获“信创安全优秀解决方案”

近日，信息技术应用创新安全优秀解决方案评选结果正式出炉。本次方案征集由国家工业信息安全发展研究中心组织落实，信创工委会安全中心技术委员会提供技术支持及组织专家评审。经过材料征集、形式审查、专家评审、结果审议等环节，评选出34个信创安全优秀解决方案。其中，炼石自主研发的“基于密码技术的新一代数据安全解决方案”，凭借创新性及技术优势从众多参评的解决方案中脱颖而出，成功入选。

一、乘信创发展之势 安全防护再升级

新兴技术飞速发展催生产业新形态，正成为经济社会发展的新动能。与之相伴的是，数据安全风险日益成为影响产业发展、网络安全甚至国家安全的重要因素。国家十四五规划明确提出，保障国家数据安全，加强个人信息保护，把安全发展贯穿国家发展各领域和全过程。数据安全和个人信息保护，在国家层面已经被提到了一个前所未有的高度。如何在挖掘数据价值的同时，保障数据安全，提升信创产业安全保障能力和服务水平，是当下急需解决的问题。

在炼石看来，新技术、新业态将成就信创发展新机遇。云计算、物联网、大数据、区块链、工业互联网等带来的信息技术升级，为信创产业带来历史契机，信创技术能够更好的实现与新技术同步升级。

然而，随着攻击工具、方法的逐渐多样化和复杂化，数据安全威胁也逐步升级，攻防对抗愈加激烈，安全建设从“以网络为中心的安全”转向聚焦“以数据为中心的安全”。基于此，炼石抢抓信创产业新风口，深耕数据安全及密码应用领域，并提供高性能、安全、易用、场景全覆盖的卓越安全能力，让数据共享更安全、更有价值。

二、新理念：构建业务数据安全防护模型

数据作为业务发展的重要价值载体，在复杂的业务系统中高速流转，驱动业务效率提升。传统的“城防式数据安全”模型更适合保护静态数据，而在数据流动性大幅增加的今天，数据流动过程中的任意环节出现问题，都有可能破坏数据的机密性（数据泄露会削弱或归零数据的业务价值）和完整性（数据被篡改会直接破坏业务目标）。

结合数据在业务流转安全风险应对策略，炼石提出“数据安全防护技术模型”，聚焦数据三类基本状态，依据与业务的结合程度，对标IPDR2安全模型保护，综合衡量企业数据安全防护能力成熟度，帮助企业实现数据安全防护能力螺旋式提升。

数据安全防护技术模型表示为四维矩阵。一是数据状态维度，通过对数据活动在工程应用场景中映射，形成数据存储态、传输态、使用态。二是安全能力维度，参照“IPDR2”以身份识别为基础，以保护、检测为核心，以响应恢复和常态化保障作为支撑，落地数据安全防护技术。三是保护面维度，在传统物理层、网络传输层、应用层基础上，利用“面向切面数据安全”思路，抽象出业务层保护，实现“业务在哪里，安全在哪里”的主动安全规则定义。四是持续演化维度，结合数据安全能力成熟模型以及组织安全实现经验，构筑从“基础阶，完备阶，优化阶”三阶数据安全能力实现指引。

三、国密技术结合业务场景的实战化防护

数据安全防护技术模型是构建系统保护的重要依据，而对系统中所有存储、传输、流转的数据进行加密，则需要密码技术发挥作用。围绕着监管合规与实战防护新要求，将国密技术与丰富的业务应用场景相结合，安全能力融入业务流程全生命周期，让密码能用、好用、用好，支撑信创产业打造数据安全实战化防护。

针对当下数据被高度共享流转的新信息架构，炼石打造的基于密码技术的新一代数据安全解决方案，提出面向切面加密理念，将安全与业务在技术上解耦、但又在能力上融合交织，并结合“主体到应用内用户、客体到字段级”的细粒度防护，打造“以密码技术为核心，访问控制、审计等多种安全技术相融合”的信创数据安全防护体系，构建多（结合业务的细粒度防护）、快（敏捷部署）、好（自身机制可靠）、省（实施与维护成本低）的数据安全保护机制，让数字化业务更安全。

在高性能国密实现方面，解决方案支持国密算法、国际算法以及对手机号、证件号、邮箱等字段的保留格式加密（基于国密SM4）。在单颗CPU上国密SM4加解密速度突破130Gbps，加密10亿条手机号仅耗时20秒（即每秒5000万条），高性能密码能够保障用户的应用使用体验不受影响。

此外，炼石解决方案可广泛适用于政府、金融、教医旅、制造业、电信及互联网、央企等行业。基于“十四五”规划，以及密码“一法三规”的加快落实，各行业在数据安全合规性方面的需求持续提升，包括国密、个人信息保护、数据安全、信创等：
具有国家密码管理局颁发的商用密码产品认证证书，可满足GM/T 0054密评规范中的密码合规要求；
支持加密、去标识化、匿名化等功能，遵循了个人信息保护技术合规要求；
同时，可基于龙芯、飞腾等国产化平台提供，全面支持信创。

炼石解决方案凭借多方面优势，聚焦数据安全保障中的薄弱环节，将高性能、高安全的国密技术和密码应用融入业务流程，支持各行业加强合规建设，实现数据规范共享与高效应用。

此次，炼石获评“信创安全优秀解决方案”，既是业界对炼石的高度认可，也是对炼石在数据安全领域的技术创新和实践效果的一种肯定。未来，炼石将抓住信创带来的时代契机，加大在数据安全、信创领域的研发及创新投入，做强密码生态，以实战化防护夯实信创产业数据安全根基。

四、优秀解决方案公布