全行业清凉剂！商用密码又双叒叕突破！

去年的《关基商用密码使用管理规定》正式实施，明确要求“同步规划、同步建设、同步运行商用密码保障系统”。随后新修订的《商用密码管理条例》，进一步将商用密码的科研、生产、销售、使用纳入法治化轨道。
 
这先后两手搞得很多CIO睡不着觉。“三同步”说起来容易，做起来呢？传统加个加密卡，性能掉一大半，业务部门直接投诉。我一直觉得，对于我们金融、政务、运营商这些关基行业来讲，安全已不再是“加分项”，而是“一票否决项”。
 
这次海光的内生安全论坛上，看到了几个案例挺解渴。比如某政务领域的大模型密态计算项目，用了CPU内置的密码协处理器，SM2/SM3/SM4国密算法原生支持，密钥全生命周期管理，性能损失几乎感觉不到。金融核心交易系统改造后，性能反而提升了4倍——这数据我反复确认了，是因为把加密从软件卸载到了硬件。
 
海光的方案加上天翼云合作的机密计算云主机，让“硬件级合规”变成了可以开箱即用的产品。而且不会拖累业务，反而转化成了提升安全底线的技术红利。这一招，算是给行业来了个清凉剂。