SSL 인증서, 산업 및 정보화 분야 데이터 보안 컴플라이언스 구축 지원

공업 및 정보화 분야는 디지털 경제의 핵심 분야로, 데이터 유출, 변조, 파괴로 인한 영향이 날로 심각해지고 있다. 데이터 보안법, 사이버 보안법, 공업 및 정보화 분야 데이터 보안 관리 방법(시범 시행), 공업 기업 데이터 보안 보호 요구사항 등의 데이터 보안 법규와 공업 및 정보화 분야의 관련 정책 및 표준에 따라, 데이터 처리자는 합법적으로 데이터 처리 활동을 수행하고 데이터 보안 보호 의무를 이행하며 데이터 보안을 보장해야 한다. 그리고 SSL 인증서는 전송 데이터 보안을 보장하는 중요한 도구로서 공업 및 정보화 분야의 데이터 보안 규정 준수 구축을 지원할 수 있다.

중국통신학회 등 17개 부서가 공동으로 편성하여 발표한 '공업 및 정보화 분야 데이터 보안 규정 준수 지침(의견 수렴안)'(이하 '지침')은 데이터 처리자가 데이터 보안 규정 준수 체계를 구축하는 데 중요한 지침이 되며, 데이터 전 생애주기 보호의 데이터 전송 부분에서 다음과 같이 언급하고 있다.

• 비즈니스 프로세스, 업무 내용, 네트워크 배포, 보안 위험 등의 상황에 따라 기업 네트워크 시스템의 보안 영역을 합리적으로 구분하고, 영역 내부와 영역 간 등 서로 다른 데이터 전송 시나리오를 구분하며, 전송되는 데이터 유형·등급·응용 시나리오에 따라 보안 정책을 수립하고 보호 조치를 취하며 안전한 전송 채널을 구축합니다.
• 중요 데이터와 핵심 데이터를 전송할 때는 대칭 암호 알고리즘이나 암호 해시 알고리즘의 메시지 인증 코드(MAC) 메커니즘, 공개키 암호 알고리즘 기반의 디지털 서명 메커니즘, 대칭 암호 알고리즘의 암·복호화 메커니즘, 공개키 알고리즘 디지털 봉투 등 상용 암호 기술을 사용하여 전송 기밀성과 무결성을 보호함으로써 중요 데이터와 핵심 데이터의 전송 보안을 보장합니다.

SSL 인증서는 《지침》의 관련 요구사항을 충족할 수 있습니다. SSL 보안 전송 프로토콜을 따르며 RSA 또는 SM2 공개키 암호 알고리즘 등 상용 암호 기술을 사용하여 안전한 전송 채널을 구축할 수 있고, HTTPS 암호화 데이터 전송과 신원 신뢰 인증을 구현하여 **전송 데이터의 기밀성과 무결성을 보장합니다. 공업·정보화 분야의 데이터 전송 보안을 보호하는 데 적용할 수 있으며, 공업·정보화 분야의 데이터 보안 컴플라이언스 구축을 돕는 유력한 도구입니다! **

1. 전송 데이터 기밀성 보호 — SSL 인증서를 배포하여 HTTPS 암호화를 구현하면, 서버와 사용자 사이에 안전한 정보 전송 암호화 채널이 구축되어 전송 데이터의 기밀성을 보장하고, 어떤 제3자도 데이터를 불법적으로 열람하지 못하도록 방지합니다.
2. 전송 데이터 무결성 보호 — SSL 인증서는 RSA 또는 SM2 공개키 암호화 알고리즘과 디지털 서명 알고리즘을 사용하여 데이터가 전송 과정에서 변조되었는지 검증함으로써 전송 데이터의 무결성을 보장합니다.
3. 통신 신원 신뢰 인증 — SSL 인증서는 전 세계적으로 신뢰받는 권위 있는 CA 기관이 서버의 실제 신원을 검증한 후 발급하므로, 해당 디지털 신원이 실제이고 신뢰할 수 있음을 보장하며, 불법 사용자가 합법 사용자를 사칭하여 장비와 시스템에 접근하는 것을 방지할 수 있습니다.

종합적으로 보면, SSL 인증서를 배포하여 전송 데이터 암호화와 무결성 보호를 구현함으로써 공업·정보화 분야 데이터 처리자는 해당 분야의 웹사이트, 소프트웨어, 시스템 등 응용의 전송 데이터 보안을 보장하고, 공업·정보화 분야의 데이터 보안 컴플라이언스 구축을 지원할 수 있습니다.

국내 디지털 인증서 자동화 운영의 혁신 기업인 씨트러스트(锐成信息)는 10개 이상 브랜드의 디지털 인증서를 제공할 수 있으며, 국제 RSA 알고리즘의 SSL 인증서와 국가보안 SM2 알고리즘의 국산 SSL 인증서, 그리고 국가보안 컴플라이언스를 충족하면서 글로벌 범용 요구도 함께 만족하는 SM2/RSA 이중 인증서 솔루션을 통해 공업·정보화 분야의 데이터 보안 컴플라이언스 구축을 지원합니다. 추가 문의 사항이나 요청이 있으시면 문의하기를 통해 지원을 받으실 수 있습니다.