近日,金格科技申报的iSignature电子签章系统已通过国家密码管理局的审查、测试,正式拿到了国密管理局颁发的《商用密码产品型号证书》,产品型号、名称为:SFT0801电子签章,并同意投入生产,纳入商用密码管理产品。
回顾金格科技加大投入技术开发和软件产品生产质量、逐步融合纳入商用密码规范化国家专控管理历程,可以说是效率极高、成果显著,大大提升了公司产品安全性能和自身管理水平。
金格科技自2007年1月开始开始启动商用密码的系列申报工作。在全面了解商密法律法规及申报相关流程后,金格科技在江西省委机要局的帮助和指导下,不断加大产品开发投入,完善企业企业保密建设和安全管理,以达到商用密码管理相关规定的要求。
金格科技高效率的工作和快速发展,引起了国家密码管理局的关注。2007年4月18日,江西省委机要局工作人员陪同国家密码管理办公室的领导对金格科技进行实地视察,对金格科技的商用密码产品及其生产环境检测后表示极大肯定;金格科技于2007年5月21日正式获批成为“商用密码生产定点单位”,允许其应用授权使用“SM1算法”,开发生产商用密码产品。自此,金格科技开始融入国家对与商用密码专控管理范畴。
从最初的接触到成为商密产品定点单位,金格科技仅仅使用了5个月的时间,如此高效率的申报成果除江西商用密码管理办公室对于金格科技项目申报的信任和扶持,还说明金格科技无论是企业管理还是技术创新都是完全符合国家商用密码管理局相关规定的。而金格科技更是江西省唯一一家“商用密码产品生产定点单位”,其企业实力有目共睹。
金格科技不断加大研发投入,追踪技术前沿,完善技术路线,深入学习并严格遵循国家法律法规,充分考虑应用环境的复杂性和安全要求,对公司现有多个可信应用系列产品进行全面升级和技术改造,最大程度产品的应用安全性和规范性,追求完美。08年1月,金格iSignature电子签章系统提交商用密码产品检测申请报告,同年6月,申请报告首先通过江西省国家密码管理局审核、测试;7月,该系统通过国家保密局商用密码管理办公室专家组的评审,获得“商用密码产品型号证书”(证书编号:SXH2008047),产品型号和名字为“SFT0801电子签章系统”。目前为止,在全国范围内获得商用密码生产定点单位资格的企业只有一百多家,获得商用密码产品型号证书的商密产品只有三百多项可见,国家商用密码管理办公室对于将列入国家专控范围内的无论企业还是产品都是有很高要求和限制条件的,而金格科技就是在如此短时间内,从企业的发展到产品的研发完善都完全遵循商密管理条例不断规范化改进,在企业管理和产品性能各方面都达到了商用密码管理局的要求,这种高效率的工作作风和企业精神不能说不惊人。
针对我国社会、经济活动信息化的飞速发展,信息的安全问题日益突出的问题,国家在1999年就颁布了《商用密码管理条例》,采用密码技术对信息进行加密保护和安全认证来保护信息安全。按照条例内容,商用密码产品是指采用密码技术对不涉及国家秘密内容的信息进行加密保护或者安全认证的产品。
商用密码的出现适应了社会发展的需要,而商用密码产品利用商用密码对不涉及国家秘密内容的信息进行加密保护或者安全认证,但随之而来的加密保护的安全程度和认证可信度的低劣也成为危害信息安全的漏洞。为了使商用密码真正起到利国利民的作用,《商用密码管理条例》把商用密码产品列为国家专控的特殊产品,并按照条例特殊管理。商用密码产品的科研、生产、销售和使用实行专控管理,除商用密码产品需要国家密码管理局审核外,商密产品的生产厂家与销售厂家都有严格的审核限制制度,由国家规范商用密码产品的发展。
所有的商用密码产品型号证书都由国家商用密码管理局审核后颁发,代表获得商用密码产品型号证书的产品是按照国密局承认的统一的技术规范研制,获得国家商密局承认,经允许生产,也说明是该商用密码产品的安全性、可靠性与互通性得到政府机关的认可,其权威性不容置疑。金格iSignature电子签章系统获得《商用密码产品型号证书》,是其操作使用安全的保障,证明此产品的安全性、功能性、稳定性都是可信的。而金格科技是江西唯一一家“商用密码产品生产定点单位”,确保商用密码产品包括金格iSignature电子签章系统的生产管理流程和质量体系控制都是规范、安全的,其合法性得到了国家保密局的认可,拥有权威证书保证。