发布时间:2016-06-29 信息来源:
5月17日,国家密码管理局授予北京海泰方圆科技股份有限公司商用密码新产品型号证书SHM1602,该商用密码产品——海泰安全浏览器全面支持SM2/SM3/SM4。此举也意味着,海泰方圆是继国家密码管理局启用新的密码产品管理方法,针对安全模块进行测试和安全审查后,首家获得安全浏览器产品安审证书的商密企业。
众所周知,随着网络和信息技术的高速发展,信息系统的安全已经成为影响政治安全、经济安全、国防安全的重要因素。但由于种种原因,我国绝大部分信息系统平台的建设一直采用国外的技术、标准和产品,存在种种安全隐患,信息安全保密形势非常严峻,必须通过发展和推广自主可控的网络和信息技术,为国家范围内的信息安全保密建设提供可靠的基础保障。
安全浏览器是基础核心软件,是互联网系统生态环境的重要一环,是用户访问互联网服务的主要手段和主要入口,承载各种网络应用的主要平台,也是最常使用的客户端软件。目前我国信息环境中使用的浏览器主要来自国外,由此产生了一系列重大的安全问题。
这些安全问题主要包括:使用国外的密码算法;不支持国产密码算法;不支持我国网络信任体系;不支持我国关于密码的相关标准规范;不能对我国的金融、政务等基础性应用提供相关的安全支撑;不能支持我国的包括国产操作系统、文字处理软件、数据库软件、计算环境等的国产化体系。
除了国外浏览器,国内开发的浏览器由于在设计思路上没有把安全性作为设计目标,也存在上述问题。即使是部分“安全浏览器”,也只是解决了传统意义上的由漏洞所引发的信息安全问题;仍然存在信息平台的非自主可控所带来的各种未知威胁,并不能从根本上解决安全问题。
使用国外的浏览器,不从算法、协议、标准等根本上去解决上述的安全问题,就无法解决信息安全受制于人的现状,也将是我国的信任体系建设和国产密码推进的主要障碍。
从支持国产密码算法、建设我国自主信任体系、加固浏览器计算环境、增加浏览器安全特性、改善浏览器用户体验等方面来说,海泰方圆此次推出的基于国产密码算法的自主可控的安全浏览器具有重要意义,可以为我国国产信息化领域提高自主创新水平、提升产业能力,改善网络应用安全环境,为国产密码关键领域提供技术支撑。
安全浏览器属于基础软件领域,对应用系统的安全性有着根本性的影响。此次海泰安全浏览器获得产品型号证书,标志着国产基础软件领域安全性迈上了新的台阶,标志着我国在基础软件领域的操作系统、数据库、中间件和浏览器的拼图已经完整,标志着我国在信息安全领域自主可控能力的显著提升。以此为基础,网络应用系统的整体安全性具备了坚实的基础,桌面安全和移动安全都会因此受益。