密改
从“不合规”到“合规”的密码改造工程实施
概述
密码改造（密改）是针对密评或等保中发现的密码应用缺陷，实施密码技术、产品与方案改造的工程性工作。其核心目标是建立覆盖“采集—传输—存储—处理—销毁”数据全生命周期的密码保障体系，满足 GB/T 39786 的合规要求。密改通常涉及密码产品选型、系统改造、密钥体系建设与联调测试，是密评合规落地的关键环节。
核心能力
密码应用方案设计
根据业务数据流向设计密码应用方案，明确各环节的密码保护措施。
密码产品部署
部署服务器密码机、签名验签服务器、VPN 网关、密码钥匙、云密码机等产品。
密钥管理体系
建设密钥全生命周期管理（生成、分发、存储、更新、销毁），是密改的核心难点。
系统改造实施
改造应用系统身份认证、数据传输、数据存储等环节，接入密码服务。
密评整改与复评
根据密评问题清单逐项整改，配合复评直至取得合规结论。
典型应用场景
等保三级系统密评整改
政务系统的国密算法改造（替换 RSA/AES/SHA）
金融系统的密码应用改造与合规
数据传输加密与国密 SSL VPN 建设
密钥管理体系建设与密码服务平台搭建
代表国产厂商 （6 家 · 排序不分先后）
选型建议
三未信安
密码硬件产品线完整，密码机、密码卡市场占有率高
格尔软件
国内密码应用领域老牌厂商，PKI 与密码应用经验丰富
信安世纪
专注于密码技术与身份认证，金融行业积累深厚
中电科网安（卫士通）
央企背景，密码整体方案能力强，党政与军工领域领先
江南天安 / 数字认证
江南天安在密码改造与网闸方向有积累；数字认证在电子认证服务领域有专长
实施与合规要点
密码改造实施要点：① 密码产品必须选用国家密码管理局核准的产品，并核验《商用密码产品认证证书》；② 密钥管理是密改的难点与风险点，须制定完整的密钥全生命周期管理方案，避免密钥硬编码或明文存储；③ 系统改造需与密评机构充分沟通，确保方案符合 GB/T 39786 各项指标；④ 改造后须开展性能测试，密码运算会带来性能损耗，需评估是否影响用户体验；⑤ 建议采用密码服务平台统一提供密码能力，降低多系统重复改造的成本。
市场格局
密改需求随密评制度强制化快速增长，市场由具备密码产品研发能力的厂商主导。中电科网安、三未信安、格尔软件、信安世纪为主要参与者，密码服务化（密码即服务）成为趋势。
