近日，交通運輸部公布了《鐵路關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)管理辦法》（以下簡稱《辦法》），自2024年2月1日起施行。《辦法》共6章30條，旨在加快建立鐵路關(guān)鍵信息基礎(chǔ)設(shè)施全過程保護(hù)制度，加強(qiáng)對鐵路關(guān)鍵信息基礎(chǔ)設(shè)施的監(jiān)督管理和保障。

包括鐵路信息系統(tǒng)在內(nèi)的關(guān)鍵信息基礎(chǔ)設(shè)施是經(jīng)濟(jì)社會運行的神經(jīng)中樞，是網(wǎng)絡(luò)安全的重中之重?！惰F路關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)管理辦法》的出臺，將進(jìn)一步充實和完善我國關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)的決策部署。

防竊取防篡改，SSL證書護(hù)航敏感數(shù)據(jù)傳輸安全

我國自2021年出臺《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》以來，保護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施成為運營者必須履行的義務(wù)。憑借在保護(hù)傳輸數(shù)據(jù)安全方面的重要作用，SSL證書成為保護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施的基礎(chǔ)工具之一。

鐵路信息系統(tǒng)包括運輸調(diào)度指揮、運輸生產(chǎn)組織、乘客信息、列車控制、行車安全監(jiān)控等多個方面，涉及海量的敏感數(shù)據(jù)傳輸。SSL證書通過使用公鑰加密技術(shù)，對數(shù)據(jù)傳輸過程進(jìn)行加密，可有效防止黑客和未授權(quán)的第三方竊取或篡改數(shù)據(jù)，有力保障傳輸數(shù)據(jù)的安全、完整，符合《辦法》第9條之“維護(hù)數(shù)據(jù)的完整性、保密性和可用性”的要求。

在SSL證書產(chǎn)品及服務(wù)采購方面，《辦法》作了明確規(guī)定?！掇k法》第14條明確，運營者應(yīng)當(dāng)加強(qiáng)鐵路關(guān)鍵信息基礎(chǔ)設(shè)施供應(yīng)鏈安全保護(hù)，優(yōu)先采購安全可信的網(wǎng)絡(luò)產(chǎn)品和服務(wù)。

自主可控，讓數(shù)據(jù)傳輸更加安全可信

安全可信是保護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施的核心。天威誠信自2000年成立以來，嚴(yán)格遵循“構(gòu)建信任 傳遞信任”的服務(wù)理念，持續(xù)為全行業(yè)客戶提供全球可信CA簽發(fā)的SSL證書，通過實現(xiàn)網(wǎng)站HTTPS加密保護(hù)及身份的可信認(rèn)證，保障數(shù)據(jù)傳輸?shù)陌踩尚拧?/p>

同時，天威誠信積極響應(yīng)國家層面“自主可控”的網(wǎng)絡(luò)安全戰(zhàn)略，自主建設(shè)了支持國密SM2算法的vTrus SSL證書，目前已實現(xiàn)在360瀏覽器、紅蓮花瀏覽器、奇安信瀏覽器、零信瀏覽器等國密瀏覽器的根證書預(yù)埋，長期為各重要領(lǐng)域信息化系統(tǒng)提供以SM2算法證書為核心的國密改造服務(wù)。

在全球化的網(wǎng)絡(luò)環(huán)境下，為兼顧國密算法合規(guī)和全球通用性，天威誠信通過“國密SM2+國際RSA雙算法證書方案”構(gòu)建雙算法應(yīng)用合力，可實現(xiàn)國密算法與國際算法的無縫切換，滿足不同場景、條件下的網(wǎng)絡(luò)安全應(yīng)用。

經(jīng)長期的實踐驗證，雙算法證書方案既可為信息化系統(tǒng)提供更便捷、更可靠的保障，同時進(jìn)一步推進(jìn)國密算法應(yīng)用落地，為關(guān)鍵信息基礎(chǔ)設(shè)施提供安全保護(hù)與技術(shù)支撐。

天威誠信作為依法成立的權(quán)威電子認(rèn)證服務(wù)機(jī)構(gòu)與數(shù)字信任云服務(wù)商，將緊跟時代發(fā)展與政策要求，在關(guān)鍵信息基礎(chǔ)設(shè)施安全等前沿領(lǐng)域持續(xù)推出自主創(chuàng)新產(chǎn)品和解決方案，為護(hù)航政務(wù)、金融、交通、能源等重要領(lǐng)域信息安全貢獻(xiàn)企業(yè)力量。