2025 年 6 月 27 日，國家密碼管理局、國家網(wǎng)信辦、公安部聯(lián)合發(fā)布《關(guān)鍵信息基礎設施商用密碼使用管理規定》，自 2025 年 8 月 1 日起正式施行。這是關(guān)鍵信息基礎設施（關(guān)基）網(wǎng)絡(luò )安全領(lǐng)域的重大變革，意味著(zhù)所有關(guān)基單位必須將商用密碼使用納入從 “規劃-建設-運行-評估” 的全生命周期管理。

政策高壓，備份系統合規勢在必行

新規明確：

● 第五條、十二條、十三條：商用密碼系統必須同步規劃、同步建設、同步運行，并在運行前及每年開(kāi)展安全性評估（密評），未通過(guò)不得上線(xiàn)或繼續運行。

● 第九條：所使用的密碼產(chǎn)品、算法、協(xié)議必須通過(guò)國家認證或審查。

● 第十九條：如未按要求開(kāi)展評估、使用未認證產(chǎn)品，將面臨最高 100 萬(wàn)元處罰及整改令。

這意味著(zhù)，災備系統不再是“配角”，若未納入商密評估體系，將直接影響整個(gè)關(guān)基系統的驗收、上線(xiàn)及運行合法性。

鼎甲：率先推出商密備份方案的廠(chǎng)商

面對新規，鼎甲早已完成布局，是業(yè)內率先推出面向商用密碼應用場(chǎng)景的備份廠(chǎng)商，具備全面合規能力與實(shí)戰落地經(jīng)驗：

● 內置國密認證密碼卡（PCIe）與 USB Key

● 全面支持 SM2/SM3/SM4 算法+國密 TLS 加密通信

● 已成功通過(guò)多地政務(wù)云與醫療系統的密評項目

● 提供從文檔編審到技術(shù)交付的全流程合規支撐

多種場(chǎng)景應用，實(shí)踐成果見(jiàn)證

● 災備系統獨立密評：圍繞災備系統開(kāi)展商密應用安全性評估，全面覆蓋物理環(huán)境、網(wǎng)絡(luò )通信、計算設備、數據保護、管理制度、人員職責與應急響應等關(guān)鍵環(huán)節。鼎甲商密產(chǎn)品憑借權威認證與豐富經(jīng)驗，除技術(shù)達標外，還提供全套文檔資料與測評支持，幫助客戶(hù)高效、規范地完成獨立密評，確保系統合規驗收無(wú)憂(yōu)。

● 政務(wù)云新舊系統密評改造：等保三級及以上系統必須展開(kāi)密評，備份系統也需納入評估。鼎甲商密產(chǎn)品不僅支持廣泛應用于政務(wù)云的華為云Stack、HCS、HCSO、GaussDB 等云平臺或數據庫，還具備商密認證資質(zhì)，助力政務(wù)云高效備份恢復與全系統合規達標。

● 醫療數據跨域容災密評：三甲醫院需實(shí)現異地備份，跨網(wǎng)傳輸安全是密評重點(diǎn)。鼎甲商密產(chǎn)品通過(guò)池復制技術(shù)實(shí)現安全容災，支持國密 TLS 和 SM4 算法，全面滿(mǎn)足等保 2.0 三級與密評要求。

● 證券網(wǎng)上交易系統國密改造：傳統密鑰管理多依賴(lài)外部硬件加密卡，存在采購成本高、系統適配復雜等問(wèn)題。鼎甲商密產(chǎn)品內置硬件加密卡，集成度高、部署靈活，不僅提升加密性能與性?xún)r(jià)比，還能全面滿(mǎn)足證券系統在國密算法、密鑰存儲與運算等方面的改造需求，助力客戶(hù)順利通過(guò)合規評估。

>> 典型案例：在某省政務(wù)云密評項目中，鼎甲災備系統作為獨立信息系統首次接受商密評估，面對 “零經(jīng)驗起步、評測標準嚴苛” 的挑戰，最終以 0 高風(fēng)險項順利通過(guò)評估，成為全國首個(gè)通過(guò)密評的數據備份管理系統，并有效支撐后續多個(gè)項目順利達標，樹(shù)立行業(yè)商密合規新標桿。

合規為盾，安全為本

此次《管理規定》是對關(guān)鍵信息基礎設施商密合規提出 “實(shí)戰級要求”，也是對所有運營(yíng)單位提出的硬約束。

鼎甲將持續引領(lǐng) “商密+災備” 融合創(chuàng )新，為政務(wù)、醫療、金融、能源等關(guān)鍵行業(yè)提供合規、可靠、可落地的數據保護解決方案。