密碼是保障網絡與信息安全的核心技術和基礎支撐，是解決網絡與信息安全問題最有效、最可靠、最經濟的手段。《密碼法》從法律層面為開展商用密碼應用提供了根本遵循，從而讓“密評”成為了近兩年的熱詞。明確要求了關鍵信息基礎設施對于商用密碼的使用。
01

2020年1月《密碼法》正式施行。明確要求了關鍵信息基礎設施對于商用密碼的使用。2020年8月國家密碼管理局下發了關于《商用密碼管理條例（修訂草案征求意見稿）》的公開征求意見通知。其中指出，“非涉密的關鍵信息基礎設施、網絡安全等級保護第三級以上網絡、國家政務信息系統等網絡與信息系統，其運營者應當使用商用密碼進行保護”。2021年9月《關鍵信息基礎設施安全保護條例》正式實施。其中指出“關鍵信息基礎設施中的密碼使用和管理應符合相關法律法規”。2021年10月《信息安全技術 信息系統密碼應用基本要求》（GB/T39786-2021）正式實施。其中明確闡明了密碼應用的技術要求及管理要求。從法律法規，到相關政策出臺，再到標準落地，一系列舉措加速了推動國密改造的步伐，也進一步凸顯了商用密碼算法作為網絡安全建設過程中不可忽略一部分的重要性。


圣博潤堡壘機國密改造獨家方案


北京圣博潤高新技術股份有限公司作為業內堡壘機頭部廠商，專注運維安全10余年，推出的堡壘主機集賬號管理、身份認證、單點登錄、資源授權、訪問控制和操作審計為一體，為用戶提供安全可靠的運維管理與審計解決方案，在合規領域有豐富的經驗并取得了一致好評。為落實國家政策，滿足各行業客戶對國密算法的需求，圣博潤堡壘機再次提出了自己的改造方案。


方案亮點
丨
合規性

對標GB/T 37092二級標準保障密碼模塊應用合規性
丨
安全性

采用國密安全隧道確保數據傳輸及訪問安全性
丨
真實性

采用國密數字證書認證確保運維人員身份真實性
丨
完整性 

對接簽名驗簽服務器確保訪問控制信息及日志完整性


圣博潤堡壘機6大優勢和品質保障


■連續5年市場占有率第一，在事前規劃、事中控制、事后審計等方面均可充分滿足用戶需求，易用性及成熟度極高！


■圣博潤堡壘機在設備規模超10W點、分支機構超30節點、字符并發超8000的環境中有成功部署案例，業內實力擔當！


■圣博潤堡壘機支持IPV4、IPV6雙棧管理，并率先取得IPV6 Ready認證！


■圣博潤堡壘機支持通過動作流配置提供廣泛的應用接入支持，無論被接入的資源如何設計登陸動作，通過動作流配置都可以實現單點登錄和審計接入，完整適應各種復雜應用環境！


■支持一鍵自動檢測等保合規情況，可基于等保2.0中堡壘機需要滿足的測評項輸出設備當前的符合情況，并支持在線查看和導出報告！




■支持非信任URL自動攔截功能，確保運維人員只能訪問授權白名單內的BS應用，提升訪問安全性！