SSL証明書が工業・情報化分野のデータ安全コンプライアンス構築を支援

工業・情報化分野はデジタル経済の重点分野であり、そのデータ漏洩、改ざん、破壊による影響は日々深刻化しています。『データ安全法』『ネットワーク安全法』『工業・情報化分野データ安全管理弁法（試行）』『工業企業データ安全防護要求』などのデータ安全に関する法律法規、および工業・情報化分野に関連する政策基準に基づき、データ処理者は合法的かつコンプライアンスに適合したデータ処理活動を展開し、データ安全保護義務を履行し、データの安全性を保障する必要があります。そしてSSL証明書は伝送データの安全性を保障する重要なツールであり、工業・情報化分野のデータ安全コンプライアンス構築を支援することができます。

中国通信学会など17の部門が共同で編纂・発表した『工業・情報化分野データ安全コンプライアンス指引（意見募集稿）』（以下『指引』）は、データ処理者がデータ安全コンプライアンス構築を展開するための重要な指針であり、データライフサイクル全体の保護におけるデータ伝送に関して以下のように言及しています：

• 業務プロセス、職責内容、ネットワーク配置、セキュリティリスク等に基づき、企業ネットワークシステムのセキュリティ領域を合理的に区分し、領域内・領域間などの異なるデータ転送シナリオを区別し、転送するデータの種類、レベル、適用シナリオに応じて、セキュリティポリシーを策定し、保護措置を講じ、安全な転送チャネルを構築する。
• 重要データや中核データを転送する際は、対称暗号アルゴリズムまたは暗号ハッシュアルゴリズムのメッセージ認証コード（MAC）メカニズム、公開鍵暗号アルゴリズムに基づくデジタル署名メカニズム、対称暗号アルゴリズムの暗号化・復号メカニズム、公開鍵アルゴリズムのデジタルエンベロープなどの商用暗号技術を使用して転送の機密性と完全性を保護し、重要データおよび中核データの転送安全性を保証する。

SSL証明書は『指引』の関連要件を満たすことができ、SSLセキュア転送プロトコルに準拠し、RSAまたはSM2公開鍵暗号アルゴリズムなどの商用暗号技術を採用し、安全な転送チャネルを構築してHTTPS暗号化転送データと身分の信頼認証を実現し、転送データの機密性と完全性を確保する。工業・情報化分野のデータ転送安全性を保障するために適用でき、工業・情報化分野のデータセキュリティコンプライアンス建設を支援する有力なツールである！**

1. 転送データの機密性保護 — SSL証明書を導入してHTTPS暗号化を実現し、サーバーとユーザー間に安全な情報転送暗号化チャネルを構築し、転送データの機密性を確保し、第三者がデータを不正に閲覧することを防止する。
2. 転送データの完全性保護 — SSL証明書はRSAまたはSM2公開鍵暗号アルゴリズムとデジタル署名アルゴリズムを採用し、転送プロセス中にデータが改ざんされたかどうかを検証し、転送データの完全性を確保する。
3. 通信身分の信頼認証 — SSL証明書はグローバルに信頼される権威あるCA機関がサーバーの実在身分を検証した後に発行するものであり、そのデジタル身分が真実かつ信頼できるものであることを保証し、不正ユーザーが合法的なユーザーになりすまして機器やシステムにアクセスすることを防止できる。

総合的に見ると、SSL証明書の導入を通じて転送データの暗号化と完全性保護を実現し、工業・情報化データ処理者は当該分野のウェブサイト、ソフトウェア、システムなどのアプリケーションの転送データ安全性を保障し、工業・情報化分野のデータセキュリティコンプライアンス建設を支援できる。

国内のデジタル証明書自動化運用の革新的な企業として、銳成信息は10以上のブランドのデジタル証明書を提供でき、国際RSAアルゴリズムのSSL証明書と国密SM2アルゴリズムの国密SSL証明書、ならびに国密コンプライアンスとグローバル互換性の両方を満たすSM2/RSA二重証明書ソリューションを含み、工業・情報化分野のデータセキュリティコンプライアンス建設を支援する。ご不明な点やご要望がございましたら、お問い合わせまでご連絡ください。