2025 年 6 月 27 日，國(guó)家密碼管理局、國(guó)家網(wǎng)信辦、公安部聯(lián)合發(fā)布《關(guān)鍵信息基礎(chǔ)設(shè)施商用密碼使用管理規(guī)定》，自 2025 年 8 月 1 日起正式施行。這是關(guān)鍵信息基礎(chǔ)設(shè)施（關(guān)基）網(wǎng)絡(luò)安全領(lǐng)域的重大變革，意味著所有關(guān)基單位必須將商用密碼使用納入從 “規(guī)劃-建設(shè)-運(yùn)行-評(píng)估” 的全生命周期管理。

政策高壓，備份系統(tǒng)合規(guī)勢(shì)在必行

新規(guī)明確：

● 第五條、十二條、十三條：商用密碼系統(tǒng)必須同步規(guī)劃、同步建設(shè)、同步運(yùn)行，并在運(yùn)行前及每年開展安全性評(píng)估（密評(píng)），未通過不得上線或繼續(xù)運(yùn)行。

● 第九條：所使用的密碼產(chǎn)品、算法、協(xié)議必須通過國(guó)家認(rèn)證或?qū)彶椤?/p>

● 第十九條：如未按要求開展評(píng)估、使用未認(rèn)證產(chǎn)品，將面臨最高 100 萬元處罰及整改令。

這意味著，災(zāi)備系統(tǒng)不再是“配角”，若未納入商密評(píng)估體系，將直接影響整個(gè)關(guān)基系統(tǒng)的驗(yàn)收、上線及運(yùn)行合法性。

鼎甲：率先推出商密備份方案的廠商

面對(duì)新規(guī)，鼎甲早已完成布局，是業(yè)內(nèi)率先推出面向商用密碼應(yīng)用場(chǎng)景的備份廠商，具備全面合規(guī)能力與實(shí)戰(zhàn)落地經(jīng)驗(yàn)：

● 內(nèi)置國(guó)密認(rèn)證密碼卡（PCIe）與 USB Key

● 全面支持 SM2/SM3/SM4 算法+國(guó)密 TLS 加密通信

● 已成功通過多地政務(wù)云與醫(yī)療系統(tǒng)的密評(píng)項(xiàng)目

● 提供從文檔編審到技術(shù)交付的全流程合規(guī)支撐

多種場(chǎng)景應(yīng)用，實(shí)踐成果見證

● 災(zāi)備系統(tǒng)獨(dú)立密評(píng)：圍繞災(zāi)備系統(tǒng)開展商密應(yīng)用安全性評(píng)估，全面覆蓋物理環(huán)境、網(wǎng)絡(luò)通信、計(jì)算設(shè)備、數(shù)據(jù)保護(hù)、管理制度、人員職責(zé)與應(yīng)急響應(yīng)等關(guān)鍵環(huán)節(jié)。鼎甲商密產(chǎn)品憑借權(quán)威認(rèn)證與豐富經(jīng)驗(yàn)，除技術(shù)達(dá)標(biāo)外，還提供全套文檔資料與測(cè)評(píng)支持，幫助客戶高效、規(guī)范地完成獨(dú)立密評(píng)，確保系統(tǒng)合規(guī)驗(yàn)收無憂。

● 政務(wù)云新舊系統(tǒng)密評(píng)改造：等保三級(jí)及以上系統(tǒng)必須展開密評(píng)，備份系統(tǒng)也需納入評(píng)估。鼎甲商密產(chǎn)品不僅支持廣泛應(yīng)用于政務(wù)云的華為云Stack、HCS、HCSO、GaussDB 等云平臺(tái)或數(shù)據(jù)庫，還具備商密認(rèn)證資質(zhì)，助力政務(wù)云高效備份恢復(fù)與全系統(tǒng)合規(guī)達(dá)標(biāo)。

● 醫(yī)療數(shù)據(jù)跨域容災(zāi)密評(píng)：三甲醫(yī)院需實(shí)現(xiàn)異地備份，跨網(wǎng)傳輸安全是密評(píng)重點(diǎn)。鼎甲商密產(chǎn)品通過池復(fù)制技術(shù)實(shí)現(xiàn)安全容災(zāi)，支持國(guó)密 TLS 和 SM4 算法，全面滿足等保 2.0 三級(jí)與密評(píng)要求。

● 證券網(wǎng)上交易系統(tǒng)國(guó)密改造：傳統(tǒng)密鑰管理多依賴外部硬件加密卡，存在采購(gòu)成本高、系統(tǒng)適配復(fù)雜等問題。鼎甲商密產(chǎn)品內(nèi)置硬件加密卡，集成度高、部署靈活，不僅提升加密性能與性價(jià)比，還能全面滿足證券系統(tǒng)在國(guó)密算法、密鑰存儲(chǔ)與運(yùn)算等方面的改造需求，助力客戶順利通過合規(guī)評(píng)估。

>> 典型案例：在某省政務(wù)云密評(píng)項(xiàng)目中，鼎甲災(zāi)備系統(tǒng)作為獨(dú)立信息系統(tǒng)首次接受商密評(píng)估，面對(duì) “零經(jīng)驗(yàn)起步、評(píng)測(cè)標(biāo)準(zhǔn)嚴(yán)苛” 的挑戰(zhàn)，最終以 0 高風(fēng)險(xiǎn)項(xiàng)順利通過評(píng)估，成為全國(guó)首個(gè)通過密評(píng)的數(shù)據(jù)備份管理系統(tǒng)，并有效支撐后續(xù)多個(gè)項(xiàng)目順利達(dá)標(biāo)，樹立行業(yè)商密合規(guī)新標(biāo)桿。

合規(guī)為盾，安全為本

此次《管理規(guī)定》是對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施商密合規(guī)提出 “實(shí)戰(zhàn)級(jí)要求”，也是對(duì)所有運(yùn)營(yíng)單位提出的硬約束。

鼎甲將持續(xù)引領(lǐng) “商密+災(zāi)備” 融合創(chuàng)新，為政務(wù)、醫(yī)療、金融、能源等關(guān)鍵行業(yè)提供合規(guī)、可靠、可落地的數(shù)據(jù)保護(hù)解決方案。