金融安全關(guān)乎國家安全。邁入以數(shù)字技術(shù)、人工智能、云原生等為核心支撐的數(shù)字經(jīng)濟時代，面對震蕩復(fù)雜的全球環(huán)境，如何構(gòu)建安全、穩(wěn)健的數(shù)字金融底座，成為了擺在政府及各金融機構(gòu)面前的一個重大課題。伴隨數(shù)字化轉(zhuǎn)型步伐提速，我國金融國產(chǎn)化逐步進入全面推廣階段。

在這一背景下，統(tǒng)信軟件聯(lián)合國科微電子股份有限公司（以下簡稱國科微）推出了金融信息系統(tǒng)安全加固解決方案。目前已在某國有大行進入測試階段。

客戶實踐表明，該方案有效提升了金融行業(yè)場景下的信息安全保護力度，有力促進了國產(chǎn)密碼技術(shù)在金融行業(yè)的推廣應(yīng)用，為金融行業(yè)的高質(zhì)量發(fā)展、金融領(lǐng)域的信息安全保駕護航。

方案基于統(tǒng)信操作系統(tǒng)，結(jié)合國科微自研芯片、固件及全國產(chǎn)化器件的加密系列固態(tài)硬盤，通過國密算法實現(xiàn)自加密技術(shù)、開機預(yù)驗證技術(shù)，保證客戶關(guān)鍵數(shù)據(jù)安全；配合安全軟件，實現(xiàn)對金融信息系統(tǒng)的全生命周期閉環(huán)保護。

通過統(tǒng)信桌面操作系統(tǒng)及適配的應(yīng)用軟件支持，實現(xiàn)如下特性；

1、加解密在核準的密碼模塊中實現(xiàn)，支持商密SM2/3/4算法，硬件加密保護數(shù)據(jù)安全，提高安全性。

2、加解密無需占用CPU資源，且加解密過程未增加額外的路徑，性能高效，用戶無感知。

3、刪除數(shù)據(jù)也需要得到認證，保護數(shù)據(jù)安全。

4、低成本實現(xiàn)商用密碼數(shù)據(jù)安全存儲快速部署，對原系統(tǒng)改造小。

5、整盤數(shù)據(jù)加密，無遺漏。

6、支持國內(nèi)主流芯片平臺。

針對金融行業(yè)客戶復(fù)雜的業(yè)務(wù)場景，為了最大化減少對其業(yè)務(wù)正常開展的影響，該方案對業(yè)務(wù)系統(tǒng)零入侵，可獨立業(yè)務(wù)系統(tǒng)部署；利用硬件加解密引擎，實現(xiàn)線速加解密，對使用者無感。在金融領(lǐng)域可以覆蓋智能終端、柜面辦公計算機、內(nèi)網(wǎng)辦公計算機等所有設(shè)備，且可復(fù)制、易推廣、快實施，具備大規(guī)模推廣的條件。

基于該方案，某國有大行面向其總部及30家分行（直屬支行），分三個階段進行了新建改造。實現(xiàn)了約1000個智能金融終端、約500臺辦公計算機終端和約500臺柜面計算機終端的全面升級；實現(xiàn)人口覆蓋達500萬人。

借助該方案，該銀行完成了智能金融、柜員計算機、辦公管理計算機的安全改造升級，終端設(shè)備在無用戶口令的情況下，無法繞過驗證、進入系統(tǒng)，獲取用戶數(shù)據(jù)；同時，在設(shè)備或盤片丟失的情況下，依舊能保護數(shù)據(jù)安全；此外，終端系統(tǒng)的關(guān)鍵軟件（安全軟件）被篡改、卸載，將無法正常啟動硬盤；最后，方案具備優(yōu)異的硬件加密性能，無需耗用外部CPU，可最大化保證終端用戶使用過程中的流暢、無感。

實踐證明，該方案可幫助包括金融監(jiān)管、政策性銀行、股份制、城商行、保險證券等各類金融機構(gòu)在內(nèi)的金融行業(yè)客戶，提升信創(chuàng)實踐效果，為金融行業(yè)的信息安全夯實又一堅強防線。

作為統(tǒng)信軟件的重要合作伙伴，國科微與統(tǒng)信軟件已率先完成兼容性適配，并著手推送至金融行業(yè)重點客戶測試，為實現(xiàn)深度自主創(chuàng)新、共同推進國產(chǎn)化發(fā)展奠定了良好基礎(chǔ)。

未來，統(tǒng)信軟件將攜手國科微積極探索國產(chǎn)環(huán)境下協(xié)同創(chuàng)新機制，建立并完善自主產(chǎn)品技術(shù)標準和加密體系，通過對相關(guān)技術(shù)共享及開發(fā)，在提升數(shù)據(jù)安全、數(shù)據(jù)存取速度、以及更多特性上展開深入研究，持續(xù)提升國產(chǎn)基礎(chǔ)軟硬件結(jié)合協(xié)同能力。我們將攜手筑牢數(shù)字社會信息安全底座，夯實新型信息基礎(chǔ)設(shè)施建設(shè)，護航數(shù)字經(jīng)濟安全發(fā)展。