《安全電子文件密碼應用規(guī)范》實施

申請免費試用、咨詢電話：400-8352-114

《安全電子文件密碼應用規(guī)范》規(guī)范的出臺在推動我國信息化產業(yè)實現跨越式發(fā)展和我國信息安全管理維護上具有極為重要的意義。

中國自己的密碼服務規(guī)范體系--《安全電子文件密碼應用規(guī)范》即將實施，這一規(guī)范的出臺在推動我國信息化產業(yè)實現跨越式發(fā)展和我國信息安全管理維護上具有極為重要的意義，同時也標志著我國的電子文件系統密碼應用的標準化、規(guī)范化體系正在逐步完善形成。

規(guī)范產生的相關背景

在信息化產業(yè)的發(fā)展進程中，電子安全產品以其獨特的身份扮演著極其重要的角色，無論硬件產品還是軟件系統，都有上百家的生產廠商充斥在用戶的不同應用環(huán)境中，密碼應用的相關產品也都各自為戰(zhàn)、自由發(fā)展，在涉及電子文件處理及流轉的應用系統中，普遍存在著密碼協議不統一、密碼接口混亂、密碼服務處理層次不清晰等現象，電子文件在不同應用系統之間進行交互式時，也出現了兼容性差和安全失控等問題?！睕]有規(guī)矩不成方圓“，如果各家廠商沒有統一的密碼應用規(guī)范，任由各種協會組織及廠商各自發(fā)揮，將不利于信息安全產業(yè)的完善和發(fā)展。

在信息安全體系中密碼技術是最為核心和關鍵的技術，只有納入到國家密碼相關管理體系中才能真正保障國家信息安全。因此相關規(guī)范的制定和完善也獲得了國家各相關部委的高度重視，2007年2月15日，作為我國密碼使用和管理的唯一領導單位國家密碼管理局正式下達了《安全電子文件密碼應用規(guī)范》的編制任務，上海頤東網絡信息有限公司與國內其他七家單位共同完成了初步的編制工作。規(guī)范針對電子文件處理和流轉時，存在非法操作、安全管理失控等問題，提出了一種標簽與電子文件綁定的安全控制機制，標簽規(guī)定了電子文件的操作權限和安全屬性，記錄了所有針對文件的密碼操作，可實現電子文件全生命周期的機密性、完整性、有效性和抗抵賴性等安全控制。規(guī)范還定義了安全電子文件密碼服務的中間件體制，由中間件為應用系統提供統一、規(guī)范的密碼服務，使用統一的應用系統的安全服務接口和調用方法，可以有利于應用系統、中間件和密碼服務開發(fā)單位專注于自身技術的開發(fā)，促進技術的產品化。

為配合規(guī)范的推廣及應用，上海頤東公司投入核心開發(fā)團隊在原有產品的基礎上按照保密局的規(guī)范，在2008年1月推出規(guī)范產品V1.0版，經過近一年多的市場礪練，目前產品已經推出V3.0版本。國家電子文檔安全標準總體組十分關注頤東產品的研發(fā)成果，兩次派人專程了解產品的研發(fā)進程，對公司的核心技術表示十分認可。

示范產品的應用前景

英賽虎電子文檔安全管理系統利用”電子文檔安全標簽“、”安全電子文件密碼服務中間件“等核心技術為企業(yè)的信息安全特別是各類文檔信息的安全保駕護航。產品客戶端程序將本地文檔安全編碼后，通過穩(wěn)定、安全的加密信道送入服務器進行統一存放，而在用戶本地硬盤僅僅存放該文檔的標簽文件，文檔標簽作為該文件的索引使用，并非文檔的實體，類似于該文件的一個加密的快捷方式。運用此項技術，文件內容實體實際不存放在本地硬盤，每次用戶打開文件，先經過服務器認證用戶權限，若權限符合，密文將即時從服務器傳遞給用戶，供本地動態(tài)解密和進行相關授權操作。由于標簽保存的內容并不包括文檔密文，所以不用擔心非法復制、木馬竊取、無意遺失、暴力破解導致文檔信息泄露等安全問題，而對于使用者來說也沒有改變其使用上的習慣，加強安全性的同時也為用戶提供了靈活和便利。

《安全電子文件密碼應用規(guī)范》的實施將促使國內外安全產品生產企業(yè)必須遵守該規(guī)范，這也意味著安全產品生產企業(yè)要想進入中國巨大的信息安全市場就必須在產品的設計和研發(fā)上遵照規(guī)范，否則將無法跨越這一門檻，被拒之門外。由此可見，此項規(guī)范無疑為國家信息安全構筑了一道堅不可催的安全防線，而使用標簽技術確保文件安全的此款安全示范產品將在未來的應用市場上演繹怎樣的精彩呢，讓我們共同期待?。ū忍鼐W）