SSL-сертификаты способствуют построению соответствия требованиям безопасности данных в промышленности и информационных технологиях

Промышленность и информационные технологии — ключевые области цифровой экономики, и последствия утечек, искажения и уничтожения данных в них становятся всё серьёзнее. В соответствии с Законом о безопасности данных, Законом о кибербезопасности, Мерами по управлению безопасностью данных в промышленности и сфере информационных технологий (пилотная редакция), Требованиями к защите безопасности данных на промышленных предприятиях и другими законами, нормативными актами, а также отраслевыми политиками и стандартами в области промышленности и информационных технологий, обработчики данных обязаны законно и в соответствии с требованиями осуществлять деятельность по обработке данных, выполнять обязанности по защите безопасности данных и обеспечивать их безопасность. А SSL-сертификаты — важный инструмент обеспечения безопасности передаваемых данных, способствующий построению соответствия требованиям безопасности данных в промышленности и сфере информационных технологий.

Руководство по соблюдению требований безопасности данных в промышленности и сфере информационных технологий (проект для общественного обсуждения) (далее — Руководство), совместно разработанное и опубликованное Китайским институтом связи и 17 ведомствами, является важным ориентиром для обработчиков данных при построении системы соответствия требованиям безопасности данных. В разделе о передаче данных в рамках защиты данных на протяжении всего жизненного цикла упоминается:

• В соответствии с бизнес-процессами, содержанием обязанностей, развертыванием сети, рисками безопасности и другими условиями разумно разделять домены безопасности сетевой системы предприятия, различать сценарии передачи данных внутри домена и между доменами, а также в зависимости от типа, уровня и сценария применения передаваемых данных разрабатывать политики безопасности, принимать меры защиты и создавать защищенные каналы передачи.
• При передаче важных и ключевых данных применять такие коммерческие криптографические технологии, как механизм кода аутентификации сообщения (MAC) на основе симметричных криптоалгоритмов или криптографических хеш-алгоритмов, механизм цифровой подписи на основе криптоалгоритмов с открытым ключом, механизмы шифрования и дешифрования на основе симметричных криптоалгоритмов и цифровые конверты на основе алгоритмов с открытым ключом, для защиты конфиденциальности и целостности при передаче, гарантируя безопасность передачи важных и ключевых данных.

SSL-сертификаты могут удовлетворить соответствующие требования «Руководства». Они следуют защищенному протоколу передачи SSL, используют коммерческие криптографические технологии, такие как криптоалгоритмы с открытым ключом RSA или SM2, позволяют создавать защищенные каналы передачи, реализуют шифрованную передачу данных по HTTPS и доверенную аутентификацию личности, обеспечивают конфиденциальность и целостность передаваемых данных, могут применяться для защиты безопасности передачи данных в сфере промышленности и информатизации и являются действенным инструментом для содействия построению соответствия требованиям безопасности данных в этой сфере! **

1. Защита конфиденциальности передаваемых данных — развертывание SSL-сертификата для реализации HTTPS-шифрования позволяет установить между сервером и пользователем защищенный зашифрованный канал передачи информации, обеспечивая конфиденциальность передаваемых данных и предотвращая их незаконный просмотр любой третьей стороной.
2. Защита целостности передаваемых данных — SSL-сертификат с помощью криптоалгоритмов с открытым ключом RSA или SM2 и алгоритмов цифровой подписи проверяет, не были ли данные изменены в процессе передачи, обеспечивая целостность передаваемых данных.
3. Доверенная аутентификация личности при взаимодействии — SSL-сертификат выдается после проверки подлинности сервера доверенным в глобальном масштабе авторитетным удостоверяющим центром (CA), что гарантирует подлинность и доверенность его цифровой личности и предотвращает доступ нелегальных пользователей к устройствам и системам под видом легальных пользователей.

В целом, развертывание SSL-сертификатов позволяет реализовать шифрование передаваемых данных и защиту их целостности. Обработчики данных в сфере промышленности и информатизации могут обеспечивать безопасность передаваемых данных на веб-сайтах, в программном обеспечении, системах и других приложениях этой сферы, содействуя построению соответствия требованиям безопасности данных в сфере промышленности и информатизации.

Как отечественный новатор в области автоматизированной эксплуатации цифровых сертификатов, компания Ruicheng Information может предоставить цифровые сертификаты более 10 брендов, включая SSL-сертификаты с международным алгоритмом RSA и национальные криптографические SSL-сертификаты с алгоритмом SM2, а также решение с двойными сертификатами SM2/RSA, отвечающее требованиям национальной криптографической совместимости и учитывающее глобальные требования, содействуя построению соответствия требованиям безопасности данных в сфере промышленности и информатизации. Если у вас есть дополнительные вопросы или потребности, вы можете связаться с нами для получения поддержки.