國內(nèi)首家！騰訊云密鑰管理系統(tǒng)通過密碼應(yīng)用驗(yàn)證 積極探索行業(yè)標(biāo)準(zhǔn)邊界

　　數(shù)字經(jīng)濟(jì)時(shí)代，數(shù)據(jù)已經(jīng)成為關(guān)鍵生產(chǎn)資料。運(yùn)用密碼技術(shù)對數(shù)據(jù)傳輸、流轉(zhuǎn)、存儲(chǔ)和使用等環(huán)節(jié)進(jìn)行加密保護(hù)，是確保用戶和企業(yè)信息安全的重要手段。近日，騰訊云密鑰管理系統(tǒng)(KMS)通過第三方權(quán)威密碼測評機(jī)構(gòu)鼎鉉進(jìn)行的云密鑰管理系統(tǒng)密碼應(yīng)用驗(yàn)證測試，其合規(guī)、正確和有效性再一次得到驗(yàn)證。這也是國內(nèi)首個(gè)通過密碼應(yīng)用驗(yàn)證測試的云密鑰管理系統(tǒng)，對于行業(yè)標(biāo)準(zhǔn)的探索和制定具有重要的參考意義。

　　日前，由國家密碼管理局授權(quán)的全國性第三方商用密碼檢測機(jī)構(gòu)鼎鉉對騰訊云密鑰管理系統(tǒng)進(jìn)行了密碼應(yīng)用驗(yàn)證測評。鼎鉉公司擁有商用密碼產(chǎn)品檢測機(jī)構(gòu)資質(zhì)，商用密碼應(yīng)用安全性評估試點(diǎn)機(jī)構(gòu)資質(zhì)，國家實(shí)驗(yàn)室認(rèn)可CNAS和國家計(jì)量認(rèn)可CMA資質(zhì)，國際金融數(shù)據(jù)安全評估PCI DSS的QSA和ASV機(jī)構(gòu)資質(zhì)，并具備信息系統(tǒng)安全、軟件安全、智能終端安全測評和風(fēng)險(xiǎn)評估能力。

　　測評報(bào)告顯示，騰訊云密鑰管理系統(tǒng)密碼基礎(chǔ)功能、接口安全、應(yīng)用功能正確有效，測試項(xiàng)驗(yàn)證符合預(yù)期。 同時(shí)，還從物理和環(huán)境安全、網(wǎng)絡(luò)和通信安全、設(shè)備和計(jì)算安全、應(yīng)用和數(shù)據(jù)安全、管理制度、人員管理、建設(shè)運(yùn)行、應(yīng)急處置等八個(gè)方面進(jìn)行了量化評估，系統(tǒng)達(dá)到了GB/T39786-2021《信息安全技術(shù)信息系統(tǒng)密碼應(yīng)用基本要求》的第三級別要求。

　　近年來，國內(nèi)外大規(guī)模數(shù)據(jù)泄露事件頻發(fā)，國家和企業(yè)愈發(fā)重視網(wǎng)絡(luò)與信息安全，對使用密碼技術(shù)保護(hù)網(wǎng)絡(luò)安全提出了更高要求。為引導(dǎo)和規(guī)范企業(yè)合理合規(guī)應(yīng)用密碼，國家陸續(xù)頒布實(shí)施《網(wǎng)絡(luò)安全法》、《密碼法》等一系列政策法規(guī)，對密碼應(yīng)用安全性評估提出要求。

　　云上密鑰管理系統(tǒng)作為密碼應(yīng)用的重要組成部分，目前已經(jīng)在云計(jì)算行業(yè)被廣泛應(yīng)用。由于技術(shù)前沿、應(yīng)用領(lǐng)域新，在業(yè)內(nèi)尚缺乏統(tǒng)一的認(rèn)證標(biāo)準(zhǔn)。此次騰訊云積極配合第三方認(rèn)證機(jī)構(gòu)進(jìn)行安全性評估，在驗(yàn)證騰訊云密鑰管理系統(tǒng)安全性的同時(shí)，也為行業(yè)標(biāo)準(zhǔn)的建立提供了借鑒價(jià)值和參考意義。

　　騰訊云密鑰管理系統(tǒng)(KMS)是騰訊安全云鼎實(shí)驗(yàn)室依托騰訊自身20余年安全攻防實(shí)踐打造的一款安全管理類服務(wù)，可以幫助企業(yè)輕松創(chuàng)建和管理密鑰，保護(hù)密鑰的保密性、完整性和可用性，滿足企業(yè)多應(yīng)用、多業(yè)務(wù)的密鑰管理需求，并符合監(jiān)管和合規(guī)要求。除此之外，“云原生”也是騰訊安全在密碼服務(wù)方面的一大特點(diǎn)，騰訊云密鑰管理系統(tǒng)可與騰訊云對象存儲(chǔ)、分布式數(shù)據(jù)庫、云硬盤等云服務(wù)無縫集成，讓企業(yè)可以通過密鑰管理系統(tǒng)對其進(jìn)行密鑰管理。

　　騰訊云密鑰管理系統(tǒng)(KMS)是“騰訊云數(shù)據(jù)安全中臺(tái)”的核心組件之一，基于密鑰管理系統(tǒng)(KMS)、商用密碼的數(shù)據(jù)加密軟硬件服務(wù)(HSM/SEM)以及身份憑據(jù)與授權(quán)(Secrets Manager)三大能力，騰訊安全還打造了端到端的云數(shù)據(jù)全生命周期數(shù)據(jù)安全保護(hù)解決方案——“騰訊云數(shù)據(jù)安全中臺(tái)”，以組件化、服務(wù)化的能力保障數(shù)據(jù)在識(shí)別、使用、消費(fèi)過程中的安全。

　　企業(yè)上云后，云上環(huán)境中的數(shù)據(jù)使用場景將持續(xù)擴(kuò)大，需要為數(shù)據(jù)提供在產(chǎn)生、流動(dòng)、存儲(chǔ)、使用和銷毀過程中的全程安全防護(hù)。騰訊云數(shù)據(jù)安全中臺(tái)提供以云原生為前提的數(shù)據(jù)安全防護(hù)策略，從數(shù)據(jù)的全過程加密、訪問管控等入手，形成云原生數(shù)據(jù)關(guān)鍵鏈路的閉環(huán)，有效幫助企業(yè)應(yīng)對云上數(shù)據(jù)安全問題。

　　數(shù)字經(jīng)濟(jì)時(shí)代，數(shù)據(jù)安全的重要性日益凸顯。未來，騰訊安全將持續(xù)進(jìn)行產(chǎn)品創(chuàng)新，豐富“云數(shù)據(jù)安全中臺(tái)”組件能力，助力企業(yè)夯實(shí)安全底座，更加從容地迎接數(shù)字化、智能化升級。