三万字｜2021密码产业洞察报告(12)

针对保险业，在网络保险发展过程中，电子保单采用商用密码技术确保了保险业务过程中各类电子单证的合法性。通过网上出单，省去保险单证印刷、发放、机构盖章等环节，简化了保险公司内部管理流程，降低了复杂的交互环节可能引起的操作风险，降低了保险企业的营运费用，提升了投保用户使用体验，提高了保险公司营销效率。
针对证券业，通过以商用密码为基础的数字签名技术，有效解决了网上业务的法律效力问题，大大提高了办理效率，节省了成本。商用密码为证券业务的正常有序开展也将提供更强有力的安全保障。
1.3.2 政务领域
当下随着政务外网的基础作用越来越明显，如何切实提升政务外网安全保障能力，有效支撑国家在经济调节、市场监管、社会管理和公共服务等方面的需要，成为当务之急。
政务外网的建设要按照信息安全等级保护的有关要求，分别采用相应的保护措施，通过建立统一的密码和密钥管理体系、网络信任体系和安全管理体系，分级、分层、分域地保障信息安全。根据政务外网的安全需求，要建设政务外网安全信任体系，提供在线身份认证、授权管理和责任认定，确保政务外网资源不被非法用户访问；建设政务外网数据交换中心，确保不同安全域之间的安全数据交换；确保政务外网的安全保障体系具有高可靠性，并具有可审计、可监控等特性。及时发现并修正网络系统中的漏洞，采取有效的安全保障措施；实施政务外网统一的安全管理体系，为政务外网提供制度上的保证；确保政务外网与互联网的安全互联。
2014年11月13日，国家电子政务外网管理中心发布《国家电子政务外网信息安全标准体系框架》等7项安全标准，成为规范国家电子政务外网信息安全标准体系建设以及指导各级政务外网开展安全接入、安全交换、安全监测以及各级政务部门局域网安全连接政务外网等技术管理工作的依据。商用密码在政务外网的信息安全保障体系中应用不断推进，有效提升了政务外网的安全性。基于商用密码SM2算法建立身份认证系统，确保网络行为主体身份的唯一性、真实性和合法性，保护网络空间中各种主体的安全利益；利用密码技术为数据通道增加安全防护，确保网络数据的安全传输，为政务外网的扩展和移动业务提供安全保障；基于PKI技术的电子认证，对网络上传输的数据进行加密、解密、数字签名和数字验证，保证网上传递数据的真实性、完整性、保密性，确保网络应用的安全；
采用 SM9算法和数字签名、数据加密技术实现强身份认证机制和邮件内容加密，全方位保障邮件安全。