喜报！炼石AI数据安全通过北京市新技术新产品新服务认定

近日，北京市科学技术委员会、中关村科技园区管理委员会等五部门正式公布北京市新技术新产品新服务（总第二十一批）项目名单，炼石申报的“应用和数据安全密码模块”成功入选新一代信息技术领域新产品。该产品聚焦AI时代重要信息系统数据保护及大模型、智能体数据安全场景，支撑政企机构打造实战化数据安全能力。此次入选，标志着炼石在商用密码、数据安全与人工智能交叉领域的产品创新能力得到专业认可。

 守正创新    

AI免改造安全获权威认定

北京市新技术新产品新服务认定是北京市科学技术委员会、中关村科技园区管理委员会等部门依据《北京市新技术新产品新服务认定支持办法》组织开展的权威性评审，旨在推动科技创新和产业创新深度融合，培育支持具有“原创性、颠覆性、标志性、融合性”的新技术新产品新服务，催生新产业、新模式、新动能，引领新领域、新赛道，加强高质量科技供给，发展壮大新质生产力。申报的技术、产品或服务需符合国家法规及本市产业导向，围绕新兴产业和未来产业、重点领域和薄弱环节、传统产业优化升级，具备质量可靠、市场前景好等特征，并满足原创性成果、带动新兴产业、填补国内空白或改造提升传统产业等条件之一。这就决定了入选产品的创新性与产业价值都要经受严格评审。炼石此次申报的“应用和数据安全密码模块”新产品，基于免改造切面、高性能国密算法及AI安全，在商用密码、数据安全与人工智能的交集中形成新的技术组合，为重要行业强化AI数据安全建设提供支撑。

 向新而进    

从重要信息系统数据保护向AI数据安全延伸

在国家“十五五”战略布局下，人工智能创新发展、数据要素价值释放与安全保障能力建设协同推进，数据安全产业进入价值提升和需求加速释放的新阶段。但重要数据和个人信息保护等面向应用的功能型安全需求，需要与业务系统融合实现，而存量应用改造成本高、风险大、周期长，增量业务建设与安全研发又难以同步，防护措施难以有效落地，合规风险和数据泄露风险持续累积。这一矛盾在AI应用场景中被进一步放大，政企推进大模型与智能体普遍面临“不敢用、不能用、用不起来”三重约束，当智能体开始访问业务数据、调用外部工具并自主执行任务，风险已从传统的数据泄露延伸至环境、权限、数据和行为的全过程控制。

炼石作为国家级专精特新“重点小巨人”，基于十年深耕国产密码与数据安全的技术积累，创新研发“应用和数据安全密码模块”。该产品以免改造数据安全产品平台为统一底座，覆盖AOE面向切面加密与AOS面向切面沙箱两类核心场景，跨越“主路密码、旁路审计难以形成统一平台”技术鸿沟，大幅降低安全与业务的融合成本，实现密码与数据安全能力的一体化交付，形成防绕过的数据安全实战保护机制。

 AOE面向切面加密 

AOE面向AI重构中的重要网络与信息系统，保障核心数据、密码应用与合规安全。基于免改造切面安全，该产品在数据流动路径上部署安全控制面，无需修改应用源代码，即可将数据加密、动态脱敏、访问控制、审计追溯等能力融入既有业务系统，同步支撑密评密改与数据安全评估整改要求；经过长期的工程化积累，该产品已形成对10余种编程语言、20余种数据库的广泛适配，数据库协议代理覆盖MySQL、SQL Server、PostgreSQL、MongoDB、Elasticsearch、Redis等主流数据库，并向向量数据库、向量检索等AI数据基础设施延伸；底层国密算法经算法与指令集双重优化，单颗CPU下SM4加解密性能突破140Gbps，确保高并发、大数据量场景下密码运算不成为业务瓶颈。

 AOS面向切面沙箱 

AOS面向大模型与智能体运行安全，围绕智能体直接访问数据、调用工具、执行命令以及连接外部模型等新的运行特征，将安全控制设置在智能体与外部环境交互的关键接触面，不依赖AI自身配合，也无需改造既有工具与应用。基于这一思路，AOS打造“智能体安全沙箱+大模型可信执行环境（TEE）平台”的双架构，实现“本地操作权限可控、远端模型推理可信、跨域数据主权可保障、全流程行为可审计”等核心目标，形成覆盖本地智能体与远端大模型的一体化运行安全平台，解决“企业不敢用AI”的核心顾虑。

目前，炼石已交付超五百家行业头部客户，产品已生产级部署在政府、金融、交通、电信、医疗、教育、工业、能源、商业等行业用户广泛的关键应用系统，当前实时保护着超千套应用、十多亿人口信息、数千亿条敏感数据。此次通过北京市新技术新产品新服务认定，是对炼石产品技术先进性、工程成熟度和产业应用价值的肯定。炼石将以此为牵引，继续深耕国产密码与数据安全，完善免改造数据安全产品平台，推动AOE与AOS协同演进，为政企客户数字化、智能化转型提供可靠的数据安全支撑。

▌本文来源：炼石网络CipherGateway微信公众号（ID:CipherGateway)