Chaincomp的博客

原创 速下载！100页图解强制性国标《汽车数据安全要求(征)》

汽车数据国家标准拟由推荐性升级为强制性。2026年10月20日，工业和信息化部装备工业一司发布《汽车数据安全要求》等五项强制性国家标准的征求意见稿，公开征求社会各界意见，截止日期为2026年12月19日。《汽车数据安全要求》（征求意见稿）编号为GB 44464—XXXX，拟代替GB/T 44464—2024《汽车数据通用要求》，适用于M类及N类车辆，从安全保障、安全基本要求和安全技术要求三个层面规范汽车数据处理活动，并给出相应的检验与试验方法。汽车数据安全亟需统一的强制性规范。

原创 附下载｜民航局两项标准征求意见，明确行李数据密码保护要求

2026年10月16日，民航局公布《基于区块链的民航旅客行李全流程跟踪技术要求（征求意见稿）》《自动终端情报服务系统技术要求（征求意见稿）》两项民航行业标准。两项标准分别对行李全流程跟踪数据的密码应用、身份认证、访问控制、隐私保护和安全审计，以及自动终端情报服务系统的网络安全等级保护提出了明确要求。链上存证贯通行李全程，密码应用筑牢可信底座。《基于区块链的民航旅客行李全流程跟踪技术要求》旨在为区块链技术在民航行李领域的应用提供标准依据和技术支撑，目前暂无民航旅客行李领域区块链技术相关的国际标准。

原创 速下载！《四川省网络安全条例（草案）》PPT图解来了

条例草案共5章40条，围绕网络安全建设、保障和监管，明确各方责任与保护要求，并将密码相关内容纳入地方立法，是推动国家网络安全法律要求与四川治理实际相衔接的重要举措，有助于夯实依法管网治网基础，为数字化发展提供更加完善的法治保障。9月14日，省政府常务会议审议通过。为坚持科学立法、民主立法、依法立法，扩大公民对立法工作的有序参与，提高立法质量，现将《四川省网络安全条例(草案)》和关于《四川省网络安全条例(草案)》的说明全文公布，征求社会各界意见，以便进一步研究、修改后提请省人大常委会继续审议。

原创 速下载！100页图解网安标委《人工智能安全治理框架3.0》

为应对人工智能发展新趋势、回应安全治理新挑战，探求人工智能四个“时代之问”的正确答案，在国家互联网信息办公室的指导下，网安标委组织中国网络空间研究院、国家互联网信息办公室数据与技术保障中心等专业机构、科研院所、行业企业，研究编制了《框架3.0》。框架秉持以人为本、向上向善理念，坚持和践行强化风险意识、确保安全可控的指导原则，延续“风险分类、技术应对、综合治理”的核心逻辑，与时俱进梳理更新风险分类，优化调整技术应对和综合治理措施，以促进提升人工智能安全治理共识和风险防范应对能力。

原创 速下载！200页图解《能源行业数据分类分级指南（2026）》

当下，我国已构建起以《网络安全法》《数据安全法》《个人信息保护法》《密码法》四部法律为基础，以《关键信息基础设施安全保护条例》《网络数据安全管理条例》《商用密码管理条例》三部条例为支撑的"四法三条例"安全体系。为推动能源行业进一步落实《中华人民共和国数据安全法》，规范数据处理活动、加强数据分类分级管理、促进数据利用，国家能源局制定出台《指南》，与《能源行业数据安全管理办法（试行）》共同形成能源行业数据安全的基本管理制度。对能源企业而言，第三章是全文的重心，也是判定自身数据等级、可逐条对照落地的操作清单。

原创 喜报！炼石中标某大湾区高水平大学数据加密项目

*在业务支撑层面，项目依托免改造、低侵入的建设模式，实现了安全能力对现有教学、科研、管理系统的平滑嵌入，避免大规模代码重构和复杂联调，在保障选课、成绩录入、科研协作、协同办公等高频场景稳定运行的同时，缩短建设周期、降低实施风险与运维成本。方案以业务应用层为抓手，通过高覆盖率安全切点，将安全能力嵌入数据流转关键路径，在不改动现有应用代码的前提下，横向覆盖教学、科研、管理等各类业务场景，纵向叠加存储加密、传输加密、动态脱敏、访问控制、审计追溯、密钥管理等多层次安全能力，实现安全机制与业务体系的深度融合。

原创 喜报！炼石中标南方电网免改造数据加密安全防护项目

原创 喜报！炼石入选2025年上海市委网信办网络安全技术支撑单位

基于自主研发的免改造数据安全系列产品，通过可适配企业应用架构的一系列数据控制面，对流动数据高覆盖率识别与控制，横向覆盖广泛应用、纵向叠加识别、加密、去标识化、检测/响应、审计追溯等多阶安全能力，在数据收集、存储、使用、加工、传输、提供等各环节提供有效数据保护，可在不影响业务的前提下敏捷实施上线，将安全与业务在技术上解耦、但又在能力上融合交织，打造安全机制与业务处理紧密融合的实战化数据防护体系。作为全国最大的经济中心城市，上海在全面推进“五个中心”建设过程中，始终将网络和数据安全建设置于重要位置。

原创 炼石免改造车联网数据加密入选《工业互联网安全解决方案》

工业物联网作为新型工业化重要支撑，通过深度融合云计算、网络、边缘计算和终端构建协同架构，然而其底层通信协议与系统架构仍存在系统性安全缺陷，如传感器、PLC 等前端设备仍存在明文传输情况，LoRa、NB-IoT、4G、TCP/IP 等通信协议缺失内置国产密码技术保护，导致缺乏数据机密性、完整性及操作可追溯性威胁工业系统全生命周期安全。某车企正深度布局智能网联汽车领域，其搭载先进传感器、控制器及车载系统的智能车型，已逐步实现车-路-云多端的智能信息交互，向“安全、高效、舒适、节能”的驾驶目标迈进。

原创 喜报！炼石免改造技术入选2025《中国数字安全竞争力百强》

产品适用于工业企业、电信企业、互联网企业、党政机关等客户，开展内部数据资产识别梳理、定位数据资产分布、辅助数据分类分级建设、满足监管检测等场景，有效地解决了企业对数据资产摸底及管理的工作需求。产品引入GA算法，改变了传统网络安全中针对海量安全日志“不作为，难作为”的情境，利用智能算法，提高了工作效率，保证数据资产不被泄露、被窃取，实现统一的、全量的攻击数据分析、审计、阻断的可视化管理，用户可以在炼石数据安全主平台下，简单扩展外挂分析引擎，实现多个业务系统的数据安全攻击全检测和审计。

原创 50页PPT图解国务院《政务数据共享条例》

2025年6月3日，国务院公布《政务数据共享条例》（以下简称《条例》），将党中央、国务院关于推进政务数据共享的决策部署，以及实践中行之有效的做法确立为法律制度。《条例》充分继承和发展了政务数据共享理论和实践，既促进政府部门之间政务数据的高质量共享、业务协同，又明确加强政务数据的安全保护，进一步夯实了促进政务数据共享的法治根基。长期以来，由于分散建设、标准不一等客观原因，政务系统间形成了众多“数据孤岛”，不仅造成资源浪费和重复建设，而且制约了政府服务效率和治理能力的提升。

原创 PPT图解六部委《国家网络身份认证公共服务管理办法》

一是在信息收集方面，《管理办法》规定，对用户选择使用网号、网证登记、核验真实身份的，除法律、行政法规另有规定或者用户同意外，互联网平台不得要求用户另行提供明文身份信息，从而减少互联网平台收集个人身份信息带来的安全风险。《反电信网络诈骗法》第33条规定，“国家推进网络身份认证公共服务建设，支持个人、企业自愿使用，电信业务经营者、银行业金融机构、非银行支付机构、互联网服务提供者对存在涉诈异常的电话卡、银行账户、支付账户、互联网账号，可以通过国家网络身份认证公共服务对用户身份重新进行核验”。

原创 600页图解八大行业数据安全风险评估要求（2025版）

数字时代数据为基，风险评估安全护航。与此同时，数据安全风险和违法违规问题依然严峻，国家数据安全、企业商业秘密和公民个人信息安全防护需求迫切。为了规范数据处理活动，保障数据安全，《数据安全法》明确提出建立数据安全风险评估机制要求。数据安全风险评估，主要针对数据处理者的数据和数据处理活动进行风险评估，旨在掌握数据安全总体状况，发现存在的数据处理不合理、缺少有效的数据安全措施等风险隐患，为进一步健全数据安全管理制度和技术措施，提高数据安全治理能力奠定基础。由于作者水平有限，欢迎业界同仁共同探讨完善。

原创 炼石免改造密码与数据安全，上榜2025中国网络安全行业全景图

炼石密改方案广泛适用于政府、金融、交通、电信、医疗、教育、工业、能源、商业等多行业客户，支撑保障关基、等保三级、政务等重要网络与信息系统“三同步、一评估”建设。炼石自研免改造的全面数据保护产品，依托免改造引擎平台，构建覆盖识别、防护、检测、响应、追溯等安全能力模块的数据安全实战防护产品体系，具有应用架构兼容多、免改造应用交付快、密码安全一体化防护好、安全建设成本省、适应业务数据流向管控准等优势，覆盖事前事中事后的安全防控，为用户数据安全体系建设提供技术支撑，防范化解重大安全风险，增强数据安全保障能力。

原创 500页幻灯片图解《央行业务领域数据安全管理办法》

办法》旨在规范中国人民银行业务领域数据的安全管理并促进开发利用，将进一步夯实数据安全的法治基础，指导督促金融从业机构依法依规开展涉及货币信贷、宏观审慎、跨境人民币、银行间市场、金融业综合统计、支付清算、人民币发行流通、经理国库、征信和信用评级、反洗钱等中国人民银行业务领域数据处理活动，筑牢金融安全防线。为提供一个更为全面的视角，炼石进一步图解了金监局《银行保险机构数据安全管理办法》、中国证监会《证券期货业网络和信息安全管理办法》、（原）中国银保监会《中国银保监会监管数据安全管理办法（试行）》等重要政策；

原创 炼石中标某股份制银行国密项目，免改造加密保护数据

近日，炼石成功中标某股份制银行国密项目。针对该项目中某股份制银行系统“数据体量庞大、业务实时高频、内外部交互复杂、强监管合规”等特点，炼石基于免改造技术引擎平台，为海量个人隐私信息与重要数据资产提供全生命周期保护，实现核心业务系统国密合规升级，获得客户高度认可。

原创 《中国人民银行业务领域数据安全管理办法》发布,附修订对照

第二十二条 数据处理者向其他数据处理者提供、委托处理、共同处理重要数据前，应当依照法律、行政法规和中国人民银行相关规定进行风险评估，并重点评估数据接收方数据处理目的和方式的合法正当性、数据项列表的需求合理性、数据活动的潜在安全风险、数据接收方诚信守法情况、合同或者协议内容的完备性、拟采取的安全保护措施等。第二十六条 数据处理者应当审核业务数据公开活动的目的、数据项列表、渠道、时限和脱敏处理情况，分析研判可能产生的不利影响，审查业务数据的合法性、真实性，并通过本机构明确的官方渠道公开业务数据。

原创 图解交通运输部《交通运输数据安全风险评估指南》| 速下载

该标准是交通运输行业首部数据安全评估领域技术标准，系统性提出了交通运输数据安全风险评估的原则、体系框架、方法、启动条件和流程，适用于行业管理部门开展数据安全检查工作，以及交通运输数据处理者和第三方评估机构开展数据安全风险评估工作，帮助行业管理部门和交通运输数据处理者有效识别数据安全管理、数据处理活动、数据安全技术、个人信息保护等环节的数据安全风险，从而促进行业不断提升数据安全防护能力。添加图片注释，不超过 140 字（可选）添加图片注释，不超过 140 字（可选）添加图片注释，不超过 140 字（可选）

原创 炼石受邀出席2025江西省商用密码安全宣贯活动

炼石密改方案广泛适用于政府、金融、交通、电信、医疗、教育、工业、能源、商业等多行业客户，支撑保障关基、等保三级、政务等重要网络与信息系统“三同步、一评估”建设。炼石自研免改造的全面数据保护产品，依托免改造引擎平台，构建覆盖识别、防护、检测、响应、追溯等安全能力模块的数据安全实战防护产品体系，具有应用架构兼容多、免改造应用交付快、密码安全一体化防护好、安全建设成本省、适应业务数据流向管控准等优势，覆盖事前事中事后的安全防控，为用户数据安全体系建设提供技术支撑，防范化解重大安全风险，增强数据安全保障能力。

原创 交通运输部4项网络与数据安全标准发布

炼石密改方案广泛适用于政府、金融、交通、电信、医疗、教育、工业、能源、商业等多行业客户，支撑保障关基、等保三级、政务等重要网络与信息系统“三同步、一评估”建设。炼石自研免改造的全面数据保护产品，依托免改造引擎平台，构建覆盖识别、防护、检测、响应、追溯等安全能力模块的数据安全实战防护产品体系，具有应用架构兼容多、免改造应用交付快、密码安全一体化防护好、安全建设成本省、适应业务数据流向管控准等优势，覆盖事前事中事后的安全防控，为用户数据安全体系建设提供技术支撑，防范化解重大安全风险，增强数据安全保障能力。

转载 信通院星熠案例|炼石基于切面技术的免改造数据安全引擎平台

北京炼石网络技术有限公司是一家以“免改造”为创新特色的数据安全产品厂商，国家级专精特新“小巨人”企业，自研可灵活挂载多重安全能力的免改造平台，帮政企客户打造领先的数据安全保护体系，同时敏捷交付国密合规改造。可针对数据在不同处理环节的免改造控制面，施加防绕过动态保护，实现横向可覆盖广泛应用，纵向可叠加多阶安全能力。本产品涉及大量的前沿技术，包括免改造数据安全技术、轻量级密钥管理技术、弹性高效的密码计算技术、多样化的安全认证协议技术等，这些技术在各行业的实施过程中可以得到充分的验证和检验。

原创 300页图解工信部《工业互联网安全分类分级管理办法》

包括《工业数据分类分级指南（试行）》《工业领域数据安全能力提升实施方案（2024-2026年）》《工业和信息化领域数据安全管理办法（试行）》《工业和信息化领域数据安全风险评估实施细则（试行）》《工业和信息化领域数据安全事件应急预案（试行）》《工业和信息化领域数据安全风险信息报送与共享工作指引（试行）》《工业和信息化领域数据安全行政处罚裁量指引》《工业和信息化领域数据安全合规指引》等。，加强工业互联网安全工作相关考核激励，建设工业互联网安全资源池，壮大属地安全支撑服务力量。，赋能工业领域的网络安全管理；

原创 图解四部委《人工智能生成合成内容标识办法》、配套强制国标

炼石收集整理了《网络信息内容生态治理规定》《具有舆论属性或社会动员能力的互联网信息服务安全评估规定》《互联网信息服务算法推荐管理规定》《互联网信息服务深度合成管理规定》《互联网信息服务管理办法》等相关文件以供下载参考。《标识办法》聚焦人工智能“生成合成内容标识”关键点，通过标识提醒用户辨别虚假信息，明确相关服务主体的标识责任义务，规范内容制作、传播各环节标识行为，为了让读者更全面了解生成式人工智能内容安全管理的细节，炼石在深入解读《标识办法》的基础上，技术落地维度上，扩展解读了。

原创 500页幻灯片图解八大行业数据分类分级要求

数据分类分级是数据安全治理和有效利用的基础环节，是数据要素公平有序、安全有效流通的重要保障。《数据安全法》第21条规定，国家建立数据分类分级保护制度，对数据实行分类分级保护。《网络数据安全管理条例》明确提出，各地区、各部门应当按照数据分类分级保护制度，确定本地区、本部门以及相关行业、领域的重要数据具体目录，对列入目录的网络数据进行重点保护。为了更好地实施这一制度，国家标准《数据安全技术 数据分类分级规则》（GB/T43697-2024）提供了数据分类分级的通用规则，为数据分类分级管理工作的落地执行提供了重要

原创 落地天津一周年 | 炼石与天津联通签约仪式暨新品发布圆满举行

梦虽遥，追则能达；愿虽艰，持则可圆。2025年2月15日，“天津联通与天津炼石合作签约仪式暨炼石落地天开园一周年庆典”在天开高教科创园圆满召开。

原创 读2025年31省政府工作报告，察网络与数据安全建设重点

全域全方位推进“人工智能+”、“量子技术+”、“数据要素×”等系统工程，为宁夏发展插上智慧的翅膀。深化“人工智能＋”“数据要素×”行动，建立联网调度、普惠易用、绿色安全的全省一体化绿色算力资源公共服务平台，全面提升“数据援青”能级，丰富拓展智算、超算、大模型、数据标注中心、中试场等业态，提高绿色算力资源利用率，打造高价值、可复制、能推广的绿色算电协同示范场景和应用，着力培育全产业链生态圈，推动绿色算电“双向奔赴”、实体经济和数字经济深度融合，乘“数”而上、驾“云”前行，迈进更加美好的“数字未来”。

原创 喜报！炼石荣登《2024网络安全TOP50榜》第18名

近十年来，炼石扎根网络和数据安全领域，历经工程化研发淬炼，自研可灵活挂载多重安全能力的免改造平台，面向《密码法》《数据安全法》《个人信息保护法》等法律法规，打造领先的数据安全保护体系，为众多省部级单位、央企国企、上市企业、大中型企业，提供个人信息保护、商业数据保护、国密合规改造、数据安全合规改造等专业产品和服务。炼石基于灵活的免改造技术引擎平台，可将安全能力系统化地融入技术基础设施与应用服务内部，通过在数据流动的切面上重建安全规则，部署安全控制面，结合行业技术特征打造最匹配的切面数据安全产品形态。

原创 喜报！炼石入选2024《信创安全产品及服务购买决策参考》

炼石产品全面兼容鲲鹏、龙芯、申威、飞腾、盘古、海光、麒麟、兆芯等国产CPU平台，适配了麒麟、统信、方德等国产OS平台，支持达梦、柏睿、PolarDB、TDSQL、瀚高、虚谷、南大通用、海盒、金仓、海量、万里、优炫等国产数据库，从数据收集、存储、使用、加工、传输、提供、公开等全生命周期对数据有效防护，以及专业数据安全保障服务，大幅降低安全与业务的融合成本，实现密码与数据安全能力的一体化交付，形成防绕过的数据安全实战保护机制。采用密码产品的目的就是将密码技术在各种应用场景中发挥作用，达到安全防护的目标。

原创 一家网安劳模企业的2024全年创作合辑

驻足回望，2024年的数据安全行业发展步入“提速期”。与时代同行，炼石在密码与数据安全这片沃土上深耕细作，既是不懈追求产品技术创新的探索者，也是积极推动行业知识传播的先行者，见证并参与了行业的每一次跃迁。这一年，炼石以政策汇总为基，以法规解读为引，以观点升级为翼，输出了一系列原创文稿，为行业发展贡献炼石智慧。愿我们在新的一年里，继续携手同行，共促数据安全行业高质量发展，迈进更加美好的“数字未来”。本文撰写过程中，为便于技术说明和涵义解释，引用了一系列的参考文献，内容如有侵权，请联系本公司修改或删除。

原创 速下载！2024全年网络与数据安全255项政策法规全集

网络与数据安全立法革新，筑牢国家安全发展根基。随着我国数字经济建设的快速推进，网络与数据安全立法不断加速，从最初的单点突破，逐步发展为全面覆盖、系统完善的体系，为我国数字经济的健康发展筑牢了坚实的法治根基。2024年9月30日，国务院发布《网络数据安全管理条例》，自2025年1月1日起施行，标志着我国形成了以《网络安全法》《数据安全法》《个人信息保护法》《密码法》等法律为核心，以行政法规、部门规章为依托，地方性法规、地方规章为抓手，国家标准为指南的数据安全法规保障体系。法与时移，数据安全法制化步入 “飞速

原创 图解国家金监局《银行保险机构数据安全管理办法》

办法》落实数据安全责任制，明确数据安全归口管理部门，将数据安全风险纳入全面风险管理体系，强化数据安全评估，建立数据安全保护基线，构建了一个多维度、立体化的数据安全管理框架。2024年12月27日，国家金融监督管理总局发布《银行保险机构数据安全管理办法》（以下简称“办法”），《办法》作为国家金融监督管理总局成立后的首部数据安全立法，旨在充分发挥监管的“指挥棒”作用，通过强化政策要求引导银行保险机构压实主体责任，完善内部机制，采取有效管理和技术措施加强数据安全保护，确保客户信息和金融交易数据安全。

原创 速下载！工信部数据安全80多项国标行标全文公开

炼石参考工信部《电信和互联网行业数据安全标准体系建设指南》对标准的分类方法，结合《数据安全法》《个人信息保护法》《密码法》等法规，尝试对电信和互联网数据安全标准进行归类分析，包含基础共性、关键技术、安全管理和重点领域等4项一级分类，以及19项二级分类、24项三级分类，并绘制《254项电信与互联网数据安全标准全景图（2024版）》，以供行业用户在安全建设中面临相关应用需求时，可快速查询该领域适用的数据安全标准，指导研发和建设工作的正确开展。安全发展、标准先行，标准化工作是保障电信和互联网数据安全的重要基础。

原创 炼石参编《多方数据共享服务数据安全技术框架》标准发布

该标准围绕多方数据共享服务的数据安全构建技术框架，明确适用范围及术语，阐述服务概述，提出基本安全建议，详细规定数据提供方、服务运营方、数据使用方的安全措施，涵盖数据全生命周期各环节，同时通过典型场景应用指导，全面保障数据在共享服务中的安全可控，推动数据合法合规共享利用，适应行业发展与合规需求，促进多方数据共享服务健康有序发展。接收方使用数据的有效期如何控制？数据不得不共享的前提下，必须从技术上实现对合作伙伴使用数据的行为进行控制，防止数据滥用、防止数据泄露给第三方，维护数据所有者的利益。

原创 附下载！炼石参编工业数据安全脱敏标准发布

该标准明确了工业数据、数据脱敏、动静态数据脱敏、脱敏算法等术语定义，将工业数据脱敏产品划分为工业数据源自动发现功能、敏感数据梳理识别、脱敏计划管理、脱敏任务执行、脱敏结果管理、应用展示及安全管理等基本模块功能，并从安全功能、应用场景和安全管理三个维度就工业数据脱敏的产品技术要求和测评方法进行了细致规定。炼石免改造数据脱敏产品内置动态脱敏和静态脱敏模块，能够在用户实时访问数据时，根据其权限级别自动对敏感信息进行脱敏处理，确保只有授权用户才能看到未脱敏的原始数据，在保护隐私的同时，支持业务的连续运行。

原创 喜报！炼石荣获工信部商用密码应用产业促进联盟奖项

发展低空经济，是塑造发展新动能新优势、打造经济增长新引擎的重要举措，是建设现代化产业体系、推动实现高质量发展的必然要求。炼石打造“一套技术底座、三大产品线”，即：免改造技术引擎平台、国密合规产品、实战防护产品、数据流通合规产品，具有应用架构兼容多、免改造应用交付快、密码安全一体化防护好、安全建设成本省优势，跨越“主路密码、旁路审计难以形成统一平台”的技术鸿沟，大幅降低安全与业务的融合成本，实现密码与数据安全能力的一体化交付，形成防绕过的数据安全实战保护机制，防范化解重大安全风险，增强用户数据安全防护能力。

原创 喜报！炼石入选2024年《网络安全企业100强》

近日，由中国计算机学会（CCF）抗恶劣环境计算机专委会、中关村华安关键信息基础设施安全保护联盟、信息产业信息安全测评中心、安全牛联合发起的第十二版《网络安全企业100强》榜单正式揭晓。炼石凭借自研的免改造技术优势、卓越的产品创新实力、专业的信创安全建设能力，以及出色的市场应用表现，成功跻身百强榜单。

原创 炼石入选2024年IDC中国数据安全服务厂商评估报告

炼石持续组建专业高效的技术和服务队伍，打造4项通用服务和2项专项咨询服务，让数据安全防护成效倍增，全面贴合用户业务需求，为用户数据安全体系建设提供技术支撑，可支撑开展分类分级、合规检查、风险评估、安全审计、个人信息安全影响评估、商用密码应用咨询等专项工作，为工业、能源、政府、金融、交通、电信、医疗、教育等行业用户提供专业的、定制化的服务方案，满足用户在数据安全领域技术咨询、合规建设及决策建议等诉求，提高国家基础信息网络和重要信息系统的数据安全保障能力。05个人信息安全影响评估服务。

原创 速下载！密评联委会发布《测评实施指引》《测评工具指引》

商用密码应用安全性评估测评实施指引》文件主要依据GB/T 43206—2023《信息安全技术 信息系统密码应用测评要求》和 GM/T 0116—2021《信息系统密码应用测评过程指南》，结合密码应用技术和管理测评指标，重点给出测评对象确定、测评方式推荐、测评实施操作说明、取证结果说明等内容，对商用密码应用安全性评估的测评实施工作提供指导。在本文件的基础上，评估方可结合有关领域与行业的业务场景和密码应用情况来制定相应的商用密码应用安全性评估作业指导文件。

原创 喜报！炼石《金融数据和个人信息脱敏方案》荣膺“金帽子”奖

炼石免改造数据安全产品，凭借技术创新点和金融应用案例，荣获“金帽子”年度优秀金融行业解决方案奖。此项荣誉的获得，体现了业界对炼石在金融数据安全领域深入研究与技术革新的认可。

原创 喜报！炼石免改造数据安全引擎平台上榜中国信通院“星熠”名单

当前，数据安全已成为事关国家安全与经济社会发展的重大议题，在党中央高度重视和周密部署下，我国数据安全工作已经进入了战略规划和顶层设计落地实施的关键阶段。