金融安全關(guān)乎國家安全。邁入以數(shù)字技術(shù)、人工智能、云原生等為核心支撐的數(shù)字經(jīng)濟(jì)時(shí)代，面對(duì)震蕩復(fù)雜的全球環(huán)境，如何構(gòu)建安全、穩(wěn)健的數(shù)字金融底座，成為了擺在政府及各金融機(jī)構(gòu)面前的一個(gè)重大課題。伴隨數(shù)字化轉(zhuǎn)型步伐提速，我國金融國產(chǎn)化逐步進(jìn)入全面推廣階段。

在這一背景下，統(tǒng)信軟件聯(lián)合國科微電子股份有限公司（以下簡稱國科微）推出了金融信息系統(tǒng)安全加固解決方案。目前已在某國有大行進(jìn)入測試階段。

客戶實(shí)踐表明，該方案有效提升了金融行業(yè)場景下的信息安全保護(hù)力度，有力促進(jìn)了國產(chǎn)密碼技術(shù)在金融行業(yè)的推廣應(yīng)用，為金融行業(yè)的高質(zhì)量發(fā)展、金融領(lǐng)域的信息安全保駕護(hù)航。

方案基于統(tǒng)信操作系統(tǒng)，結(jié)合國科微自研芯片、固件及全國產(chǎn)化器件的加密系列固態(tài)硬盤，通過國密算法實(shí)現(xiàn)自加密技術(shù)、開機(jī)預(yù)驗(yàn)證技術(shù)，保證客戶關(guān)鍵數(shù)據(jù)安全；配合安全軟件，實(shí)現(xiàn)對(duì)金融信息系統(tǒng)的全生命周期閉環(huán)保護(hù)。

通過統(tǒng)信桌面操作系統(tǒng)及適配的應(yīng)用軟件支持，實(shí)現(xiàn)如下特性；

1、加解密在核準(zhǔn)的密碼模塊中實(shí)現(xiàn)，支持商密SM2/3/4算法，硬件加密保護(hù)數(shù)據(jù)安全，提高安全性。

2、加解密無需占用CPU資源，且加解密過程未增加額外的路徑，性能高效，用戶無感知。

3、刪除數(shù)據(jù)也需要得到認(rèn)證，保護(hù)數(shù)據(jù)安全。

4、低成本實(shí)現(xiàn)商用密碼數(shù)據(jù)安全存儲(chǔ)快速部署，對(duì)原系統(tǒng)改造小。

5、整盤數(shù)據(jù)加密，無遺漏。

6、支持國內(nèi)主流芯片平臺(tái)。

針對(duì)金融行業(yè)客戶復(fù)雜的業(yè)務(wù)場景，為了最大化減少對(duì)其業(yè)務(wù)正常開展的影響，該方案對(duì)業(yè)務(wù)系統(tǒng)零入侵，可獨(dú)立業(yè)務(wù)系統(tǒng)部署；利用硬件加解密引擎，實(shí)現(xiàn)線速加解密，對(duì)使用者無感。在金融領(lǐng)域可以覆蓋智能終端、柜面辦公計(jì)算機(jī)、內(nèi)網(wǎng)辦公計(jì)算機(jī)等所有設(shè)備，且可復(fù)制、易推廣、快實(shí)施，具備大規(guī)模推廣的條件。

基于該方案，某國有大行面向其總部及30家分行（直屬支行），分三個(gè)階段進(jìn)行了新建改造。實(shí)現(xiàn)了約1000個(gè)智能金融終端、約500臺(tái)辦公計(jì)算機(jī)終端和約500臺(tái)柜面計(jì)算機(jī)終端的全面升級(jí)；實(shí)現(xiàn)人口覆蓋達(dá)500萬人。

借助該方案，該銀行完成了智能金融、柜員計(jì)算機(jī)、辦公管理計(jì)算機(jī)的安全改造升級(jí)，終端設(shè)備在無用戶口令的情況下，無法繞過驗(yàn)證、進(jìn)入系統(tǒng)，獲取用戶數(shù)據(jù)；同時(shí)，在設(shè)備或盤片丟失的情況下，依舊能保護(hù)數(shù)據(jù)安全；此外，終端系統(tǒng)的關(guān)鍵軟件（安全軟件）被篡改、卸載，將無法正常啟動(dòng)硬盤；最后，方案具備優(yōu)異的硬件加密性能，無需耗用外部CPU，可最大化保證終端用戶使用過程中的流暢、無感。

實(shí)踐證明，該方案可幫助包括金融監(jiān)管、政策性銀行、股份制、城商行、保險(xiǎn)證券等各類金融機(jī)構(gòu)在內(nèi)的金融行業(yè)客戶，提升信創(chuàng)實(shí)踐效果，為金融行業(yè)的信息安全夯實(shí)又一堅(jiān)強(qiáng)防線。

作為統(tǒng)信軟件的重要合作伙伴，國科微與統(tǒng)信軟件已率先完成兼容性適配，并著手推送至金融行業(yè)重點(diǎn)客戶測試，為實(shí)現(xiàn)深度自主創(chuàng)新、共同推進(jìn)國產(chǎn)化發(fā)展奠定了良好基礎(chǔ)。

未來，統(tǒng)信軟件將攜手國科微積極探索國產(chǎn)環(huán)境下協(xié)同創(chuàng)新機(jī)制，建立并完善自主產(chǎn)品技術(shù)標(biāo)準(zhǔn)和加密體系，通過對(duì)相關(guān)技術(shù)共享及開發(fā)，在提升數(shù)據(jù)安全、數(shù)據(jù)存取速度、以及更多特性上展開深入研究，持續(xù)提升國產(chǎn)基礎(chǔ)軟硬件結(jié)合協(xié)同能力。我們將攜手筑牢數(shù)字社會(huì)信息安全底座，夯實(shí)新型信息基礎(chǔ)設(shè)施建設(shè)，護(hù)航數(shù)字經(jīng)濟(jì)安全發(fā)展。