金融安全關乎國家安全。邁入以數字技術、人工智能、云原生等為核心支撐的數字經濟時代，面對震蕩復雜的全球環境，如何構建安全、穩健的數字金融底座，成為了擺在政府及各金融機構面前的一個重大課題。伴隨數字化轉型步伐提速，我國金融國產化逐步進入全面推廣階段。

在這一背景下，統信軟件聯合國科微電子股份有限公司（以下簡稱國科微）推出了金融信息系統安全加固解決方案。目前已在某國有大行進入測試階段。

客戶實踐表明，該方案有效提升了金融行業場景下的信息安全保護力度，有力促進了國產密碼技術在金融行業的推廣應用，為金融行業的高質量發展、金融領域的信息安全保駕護航。

方案基于統信操作系統，結合國科微自研芯片、固件及全國產化器件的加密系列固態硬盤，通過國密算法實現自加密技術、開機預驗證技術，保證客戶關鍵數據安全；配合安全軟件，實現對金融信息系統的全生命周期閉環保護。

通過統信桌面操作系統及適配的應用軟件支持，實現如下特性；

1、加解密在核準的密碼模塊中實現，支持商密SM2/3/4算法，硬件加密保護數據安全，提高安全性。

2、加解密無需占用CPU資源，且加解密過程未增加額外的路徑，性能高效，用戶無感知。

3、刪除數據也需要得到認證，保護數據安全。

4、低成本實現商用密碼數據安全存儲快速部署，對原系統改造小。

5、整盤數據加密，無遺漏。

6、支持國內主流芯片平臺。

針對金融行業客戶復雜的業務場景，為了最大化減少對其業務正常開展的影響，該方案對業務系統零入侵，可獨立業務系統部署；利用硬件加解密引擎，實現線速加解密，對使用者無感。在金融領域可以覆蓋智能終端、柜面辦公計算機、內網辦公計算機等所有設備，且可復制、易推廣、快實施，具備大規模推廣的條件。

基于該方案，某國有大行面向其總部及30家分行（直屬支行），分三個階段進行了新建改造。實現了約1000個智能金融終端、約500臺辦公計算機終端和約500臺柜面計算機終端的全面升級；實現人口覆蓋達500萬人。

借助該方案，該銀行完成了智能金融、柜員計算機、辦公管理計算機的安全改造升級，終端設備在無用戶口令的情況下，無法繞過驗證、進入系統，獲取用戶數據；同時，在設備或盤片丟失的情況下，依舊能保護數據安全；此外，終端系統的關鍵軟件（安全軟件）被篡改、卸載，將無法正常啟動硬盤；最后，方案具備優異的硬件加密性能，無需耗用外部CPU，可最大化保證終端用戶使用過程中的流暢、無感。

實踐證明，該方案可幫助包括金融監管、政策性銀行、股份制、城商行、保險證券等各類金融機構在內的金融行業客戶，提升信創實踐效果，為金融行業的信息安全夯實又一堅強防線。

作為統信軟件的重要合作伙伴，國科微與統信軟件已率先完成兼容性適配，并著手推送至金融行業重點客戶測試，為實現深度自主創新、共同推進國產化發展奠定了良好基礎。

未來，統信軟件將攜手國科微積極探索國產環境下協同創新機制，建立并完善自主產品技術標準和加密體系，通過對相關技術共享及開發，在提升數據安全、數據存取速度、以及更多特性上展開深入研究，持續提升國產基礎軟硬件結合協同能力。我們將攜手筑牢數字社會信息安全底座，夯實新型信息基礎設施建設，護航數字經濟安全發展。