高分通過！騰訊雲TCE獲得商用密碼應用安全性評估認證

　　近日，依托騰訊安全雲鼎實驗室的商用密碼合規解決方案，騰訊專有雲企業版Tencent Cloud Enterprise(TCE)，高分通過了“商用密碼應用安全性評估”三級資格認證。

　　本次測評由國家密碼管理局授權的權威評估機構——深圳市網安計算機安全檢測技術有限公司，依據國标GB/T 39786-2021《信息安全技術信息系統密碼應用基本要求》等要求對騰訊專有雲平台進行綜合測評。測評範圍包括密碼技術應用、密鑰管理和安全管理制度等多個維度，最終結果滿足标準的第3級要求。

　　據悉，《信息安全技術信息系統密碼應用基本要求》由國家市場監督管理總局、國家标準化管理委員會于2021年3月正式發布，并在同年10月1日起正式實施。密評對象包括關鍵信息基礎設施、網絡安全等級保護第三級及以上的重要信息系統，密評标準涵蓋關鍵點是否采用密碼技術進行保護、密碼算法和技術是否滿足防護要求、密碼設備及服務是否具備資質三大要點。

　　TCE由租戶端、運營端、TCS容器底座、大量雲服務産品，以及網絡、安全設備、服務器等組件組成。雲平台涉及的産品和服務衆多，雲平台的整體密碼改造難度不是單個産品和單個服務的數量乘積，而是需要從全局架構統一規劃，構建數據全鍊路的機密性和完整性保護方案。

　　面對TCE專有雲平台商密改造挑戰，騰訊安全雲鼎實驗室結合TCE實際使用場景，經過90餘天的鏖戰，通過TCE的安全中間件進行安全合規能力的統一封裝，同時通過雲平台密碼服務組件進行異構密碼産品的适配，并對上提供多樣密碼能力，包括認證密碼服務、終端密碼服務、網絡與通信安全服務、數據存儲安全服務、管理配置安全服務等商密安全服務能力。騰訊安全雲鼎試驗室的商用密碼合規解決方案完美地解決了3級密碼應用要求的合規性、多廠商加密機的兼容性，并且未來具備對接多廠商密碼應用平台的能力。

　　相較于傳統商用密碼方案，雲鼎實驗室的商用密碼合規解決方案具有“密碼即服務”、融合架構、降本增效、生态保障四大特點，并在财付通、企業微信、健康碼、WeCity、協同辦公等多樣化業務應用場景形成了實踐。該方案憑借在數據安全保護能力、密碼架構方案标準化、異構密碼産品适配、安全合規風險成本方面的超高價值，騰訊專有雲TCE雲平台在此次3級密評中獲得了85.84的高分。

　　國密改造測評的順利通過，強化了騰訊TCE專有雲平台的數據安全防護能力，有效化解行業客戶對于業務上雲過程中的密碼安全應用合規壓力，對保障重點行業客戶的雲平台安全與合規具有重大意義。未來，騰訊安全還将依托20多年的攻防實戰經驗和數千客戶的實踐，不斷豐富TCE專有雲平台能力，讓客戶可專注于雲上應用，成就業務價值。