格尔软件机构调研纪要

调研日期: 2024-02-01 格尔软件股份有限公司成立于1998年,是一家专注于密码行业的安全信息软件企业。该公司于2017年成功登陆资本市场,成为国内较早上交所主板上市的信息安全软件企业。格尔软件在密码行业有着24年的深耕经验,是中国较早研制和推出PKI公钥基础设施产品的厂商,也是国内较早通过国家密码管理局审查、支持SM2算法、省级电子认证服务机构的建设单位。截至2021年半年度,格尔软件拥有44余项发明专利、100余项计算机软件著作权,并牵头或参与制定国家标准18余项、行业标准40余项。该公司曾2次荣获国家科学技术进步奖二等奖,多次荣获上海市科学技术进步奖和党政密码科技进步奖,为32个国家部委、100多家国企央企、200多家银行提供全域全栈专业级信息安全服务。格尔软件把可信身份信息安全和数据资产安全作为总体发展战略,近年来不断基于国产密码技术和可信身份管理进行密码应用创新,参与国产密码联盟链研究、规划建设云密码服务体系等,实现在新时代的新跨越、新发展。该公司拥有高素质的研发团队,研发团队均由信息安全技术领域的资深专家、博士、高级工程师领衔,拥有精通密码技术以及密码应用的交叉性领军人才,并参与了多项信息安全国家标准及行业标准制定。 一、互动交流 1、公司如何看待近期工信部印发的《工业领域数据安全能力提升实施方案(2024—2026年)》释放了什么信号? 答:《实施方案》作为指导未来三年工业领域数据安全工作的纲领性规划文件,明确提出到2026年底构建完善工业领域数据安全保障体系,并从企业侧、监管侧、产业侧等方面提出了量化的具体任务。该文件的发布象征着我国工业领域数据安全管理进入加速阶段,同时也有望推动其他行业相关工作的推进。同时体现了国家在大力推进新型工业化发展路径的同时,对保障数据安全的重视程度。公司作为数据安全厂商,我们将积极履行社会责任,不断提升自身的数据安全能力,为工业领域的数据安全保驾护航。 2、如何看待云密码服务业务的市场需求? 答:随着云计算技术的广泛应用和企业数字化转型的加速推进,越来越多的企业和机构开始将业务和数据迁移到云端。云密码服务平台为 云上用户提供密钥管理、数据加密等一揽子密码应用方案,在具备安全防护能力的同时,兼具与云“共同生长”的能力,能够随着应用场景的变化对密码服务能力和形态持续进行扩展,并可对各类业务应用系统批量处理,后期统一集中运维管理,可节省密码应用、运维成本,避免重复建设、资源浪费、信息泄露等问题,省钱、省力、省时、省心,具有明显的经济效益。总的来说,云密码服务平台在技术应用层面更具保密性、灵活性、经济性,或成为密码行业技术应用的主流发展趋势。 3、针对数据分级分类业务,公司是否有过相关项目经验? 答:公司自2021年数据安全法实施以来,持续完善公司数据安全产品、服务矩阵,旨在解决客户日益增长的数据价值需求与数据安全治理水平不足的矛盾。数据的分类分级保护是实现数据安全高效治理的前端节点,亦是公司数据安全治理解决方案的重要组成部分,且已有部分项目落地实施,如公司作为某大型国有集团数据安全治理一期项目的供应商,根据数据安全标准与规范,制定分级标准及策略,制定试点系统《数据资产分类分级表》,实现持续的数据分类分级。指导数据安全防护措施的有效实施和落地。 4、公司有无数字货币相关业务? 答:公司主要专注于基于密码技术为核心的数据安全业务,致力于为客户提供可靠的安全服务。密码技术作为数字货币的核心技术之一,虽然在技术层面与数字货币有相通之处,然而由于相关政策及市场预判的原因,公司并无直接涉及数字货币的业务。公司积极与业内同行保持密切联系,关注数字货币产业的最新发展动向。 5、公司与华为在哪些领域存在合作关系? 答:产业生态方面,公司CA、网盾、云认证网关、云网络保险箱等产品已于2015年通过华为公司Huawei Ready认证,相关产品及解决方案与华为技术具有良好的兼容性,且公司密码服务平台、时间戳系统、静态脱敏软件等多款产品已于2022年上架华为云商店,加入应用生态,共同实现云上价值;同时,公司与华为在某些项目中会有一些合作,如公司部分密码服务平台项目,通过“底座打通,云化服务的方 式”,实现密码平台与华为云的“全融合”,公司子公司格尔安全凭借“云密码服务体系”荣获2021鲲鹏应用创新大赛优秀解决方案;公司承接的一些安全项目中,公司通过密码技术为其使用的华为云桌面加强安全防护能力,保护客户数据安全。