未来，腾讯安全平台部也将继续在可靠的计算系统建设中积极开展。

 

案件研究、设计和部署应用程序，与上流多家供应链厂商密切合作，以国内首个服务器安全为

规模部署用例，利用服务器硬件安全规范，控制厂商供应链安全水平，提高公司开发环境和云

业务对UEFIBootkit.供应链攻击等基本安全威胁的免疫力。另外，腾讯云推出的“星海自研服务

器由腾讯安全平台部主导进行安全能力评价建设，目前具有可靠启动的硬件防护能力。未来，

安全平台部将继续在该领域进行相关研发和部署。

 

 

密码技术符合规定。

 

等保2.0标准于2019年12月正式执行。等保2.0标准明确要求密码技术，密码技术主要出现在

三级和四级安全要求中，主要涉及安全通信网络、安全计算环境、安全运输管理等部分。随

着《密码法》的颁布和执行，对等级保护对象总体安全保护能力的要求也逐渐提高。密码法

也明确强调了对重要信息基础设施密码技术的要求。

 

 

密码技术是目前全球公认的保障信息安全最有效、最可靠的核心技术。密码法的颁布对等保

2.0的执行具有进一步的指导意义，等保2.0中定级为三级和四级的保护对象和系统，大部分

也是国计民生的重要基础设施，这些重要基础设施对密码技术的应用必须严格遵守密码法的

规定。拟定和执行密码法指的是将密码应用和监管的基本制度及时提高到法律规范，以密码

技术为主导，促进创建多种多样技术交叉式结合的网络环境安全体系。
 

 

等保2.0基本要求的《附则b关于等级保护对象总体安全保护能力的要求》中，本标准对于高

级等级保护对象，使用密码技术、可靠技术等多个安全功能(例如身份识别、访问控制、数

据完整性、数据保密性等)为了更好地获得更高的强度，必须基于密码技术和可靠技术，为

了更好地确保等级保护对象总体安全保护能力，必须创建基于密码技术的统一支持平台，

支持高强度的身份识别、访问控制、数据完整性、数据保密性等安全功能的实现。因此，

密码作为网络安全的基因和卫士，在高级保护对象的安全保护中起到了不可替代的作用。