2025年12月19日,密码“丰”会2025暨首届商用密码行业党建论坛在丰台区举办。本次大会由丰台区人民政府指导,区科学技术和信息化局、中关村科技园区丰台园管理委员会等单位联合主办,以“党建引领、创新驱动、产业协同”为主题,汇聚政产学研用各界力量,共商商用密码技术创新与产业融合路径,为推动密码技术更深层次赋能经济社会高质量发展凝聚共识、搭建平台。炼石“免改造密码机”以创新性技术与实战化成效,在密码丰会2024-2025年度商用密码行业评选中,斩获“最具影响力产品”奖。在《2026年中国密评密改产业全景图》,炼石上榜供给侧“网络和通信安全”“设备和计算安全”“应用和数据安全”三大领域。
数据保护事关国家安全,密码夯实数字安全防线。当下,数字经济已成为驱动我国经济高质量发展的核心引擎,而数据作为数字经济时代的“核心生产要素”,其安全保障能力直接关系到国家政治安全、经济稳定与民生福祉。密码技术作为保障数据安全的核心支撑与基础手段,是构建数据安全防护体系的“基因防线”,其创新发展水平直接决定了数据要素价值释放的广度与深度。当前正值“十四五”收官与“十五五”谋篇的关键阶段,急需进一步强化密码作为国家战略科技力量的地位,以自主可控的密码体系护航数字经济行稳致远,为统筹发展与安全筑牢根基。
2026年中国密评密改产业全景图,系统呈现密码应用企业综合服务力。在密码丰会上,商用密码技术与应用创新中心工作推进组正式发布《2026中国密评密改产业全景图》。该全景图以 “监管—需求—支撑—供给” 为逻辑主线进行绘制,系统梳理了从政策引导、市场需要、能力支撑到产品服务的完整产业生态链。面对当前密评密改市场供应商众多、解决方案差异大、用户面临 “选型难、辨识难、对接难” 的普遍困境,全景图精准聚焦于实战赋能,清晰勾勒了供给侧覆盖密码应用全技术栈的产品布局与服务能力,为需求侧提供了一份直观、可靠的 “实战能力生态图谱” 。这不仅大幅降低了市场信息不对称,也为推动密码技术扎实落地、引导产业健康有序发展提供了重要参考。
创新脚步从不停歇,行业奖项见证炼石实力。此次上榜《2026中国密评密改产业全景图》供给侧三大领域,充分印证了公司在密评密改领域的综合服务能力。获奖的“免改造密码机”,是炼石基于“免改造”密码安全理念,以及多年对市场需求的洞察和把握,打造的一款支持高性能商用密码算法、符合国家密码管理局相关规范和技术要求的应用集成型密码产品。炼石免改造密码机无需开发改造应用,也不改变用户的使用习惯,面向应用系统以配置方式部署,即可实现敏感数据以密文形式存储于数据库或文件系统,保障数据的机密性、完整性等,满足密评、等保等合规要求。这款产品是炼石推进新质生产力在数字化领域落地的关键成果,也将持续强化公司在密码与数据安全二元赛道上的核心竞争力。未来,炼石将继续以持续创新的产品与解决方案,扎实助力各行业客户安全、高效地释放数据价值。
1.改造难题呼唤密码数据安全技术创新
安全与业务纽结缠绕,改造成本抵消安全增益陷入两难。在实践应用中,炼石发现数据安全建设最大痛点在于,安全机制和业务处理纽结缠绕、难以改造。例如,个人信息与重要数据保护主要是面向应用的功能型安全需求,容易遇到业务与安全研发排期不吻合,业务团队技术与响应跟不上;功能型安全需求要在应用中融合实现,但改造应用成本高、风险大、周期长;数据保护不落实,则合规风险越来越大、因泄露导致的业务风险会快速累积等问题。
2.创新免改造密码与数据安全产品矩阵
炼石依托免改造数据安全实战防护经验与优势,锚定密码与数据安全二元属性,打造“一套技术底座、三大产品线”,即:免改造技术引擎平台、国密合规产品、实战防护产品、可信数据空间产品,以及专业数据安全保障服务,跨越“主路密码、旁路审计难以形成统一平台”技术鸿沟,大幅降低安全与业务的融合成本,实现密码与数据安全能力的一体化交付,形成防绕过的数据安全实战保护机制。
我国信息化发展30年来,在各行业各领域形成差异化的技术框架、部署架构、管理模式、安全需求等。炼石基于免改造技术引擎平台,将安全能力系统化地融入技术基础设施与应用服务内部,通过在数据流动的切面上重建安全规则,部署安全控制面,结合行业技术特征打造相匹配的数据安全产品形态。
(1)免改造技术引擎平台
以免改造技术引擎平台为底座,实现安全能力精准高效投送。免改造技术引擎平台核心能力是对流动数据的高覆盖率识别与控制,免改造交付多重安全能力,易部署易扩展,实现安全与业务有机融合。针对数据在不同处理环节的免改造控制点,施加防绕过动态保护,实现横向可覆盖广泛应用,纵向可叠加多阶安全能力。不论是纵深安全防护,还是新技术威胁对抗,均可持续性地消减攻击的威胁能力,提高攻击者攻击成本。构建网络、平台、数据高度联动的整体防御能力:同样具有灵活机动(安全模块敏捷部署、快速应用)、综合能力强(安全能力作用于数据控制点)、威慑效果好(多层安全防御),可贴合业务,致力于成为用户提升实战能力的重要支撑,为数据流转提供有效保护。
政策法规谋篇布局,密评密改加速推进。密码作为保障数字化时代数据安全最有效、最可靠、最经济的关键核心技术和基础支撑,在数字化转型与发展过程中发挥重要作用。但是,目前密码应用存在不广泛、不规范、不安全等问题,迫切需要商用密码应用安全性评估进一步规范商用密码应用和管理、维护网络和数据安全、赋能数字经济,护航中国式现代化发展。国家高度重视商用密码应用安全性评估在各领域的落实推进,在各行业、各地区颁布了大量的密评相关政策标准,明确了重要网络与信息系统密码建设要求。
密改四件套,轻松过密评。炼石作为专业的“一站式密改敏捷交付厂商”,结合最新密评政策标准文件,针对国密合规场景,推出“密改四件套”产品,以及一站式密改“70+分”套餐,实现应用系统免改造接入即可实现合规升级。密改四件套主要包括国密VPN网关产品、密码认证网关产品、应用加密产品和服务器密码机。其中,国密VPN网关产品主要解决网络和通信安全测评项;密码认证网关产品主要解决应用和数据安全测评项;应用加密产品主要解决应用和数据安全测评项、设备和计算安全测评项;服务器密码机主要提供基础加解密算力与密管能力。炼石密改方案广泛适用于政府、金融、交通、电信、医疗、教育、工业、能源、商业等多行业客户,支撑保障关基、等保三级、政务等重要网络与信息系统“三同步、一评估”建设。
免改造数据安全产品体系,灵活交付多重安全能力。炼石自研免改造的全面数据保护产品,依托免改造引擎平台,构建覆盖识别、防护、检测、响应、追溯等安全能力模块的数据安全实战防护产品体系,具有应用架构兼容多、免改造应用交付快、密码安全一体化防护好、安全建设成本省、适应业务数据流向管控准等优势,覆盖事前事中事后的安全防控,为用户数据安全体系建设提供技术支撑,防范化解重大安全风险,增强数据安全保障能力。
3.专业数据安全保障服务