7月30日-8月2日,以“護(hù)航數(shù)字文明,開(kāi)創(chuàng)數(shù)字安全新時(shí)代”為主題的第十屆互聯(lián)網(wǎng)安全大會(huì)(簡(jiǎn)稱(chēng)ISC 2022)在北京成功舉辦。
東進(jìn)技術(shù)受邀出席本次大會(huì)的“商用密碼應(yīng)用與創(chuàng)新論壇”,論壇匯聚了來(lái)自研究院所、商密協(xié)會(huì)以及業(yè)內(nèi)知名商密企業(yè)。東進(jìn)技術(shù)作為商密企業(yè)代表,分享了公司在信息系統(tǒng)密碼應(yīng)用的探索和實(shí)踐,并展示公司密碼技術(shù)及產(chǎn)品線。
東進(jìn)技術(shù)解決方案總監(jiān)呂冰代表公司在論壇上作了題為《從疫情防控視角看信息系統(tǒng)密評(píng)及密碼應(yīng)用》的主題演講。從疫情防控的宏觀及微觀視角出發(fā),分析相關(guān)信息系統(tǒng)面臨的業(yè)務(wù)原生數(shù)據(jù)安全需求,以及密碼應(yīng)用合規(guī)需求。通過(guò)密碼技術(shù)的加持來(lái)夯實(shí)用戶(hù)信息系統(tǒng)的網(wǎng)絡(luò)安全底座,并根據(jù)等保與密評(píng)的相關(guān)標(biāo)準(zhǔn)及規(guī)范給出對(duì)應(yīng)的解決方案建議。
呂冰提出,在疫情下國(guó)人養(yǎng)成了核酸檢測(cè)、掃健康碼、亮碼等出行習(xí)慣,從疫情防控來(lái)看會(huì)涉及到個(gè)人信息數(shù)據(jù),這些個(gè)人數(shù)據(jù)在存儲(chǔ)、共享、交換等過(guò)程中需要采用密碼技術(shù)進(jìn)行安全保護(hù),疫情催生出數(shù)字哨兵需求。
從國(guó)家層面來(lái)看,出臺(tái)了《密碼法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》等法律法規(guī),以及等保2.0相關(guān)標(biāo)準(zhǔn),為防疫系統(tǒng)密碼應(yīng)用落地提供支撐。最終通過(guò)安全、有效、合規(guī)的密碼技術(shù)彌補(bǔ)傳統(tǒng)網(wǎng)絡(luò)安全產(chǎn)品的安全覆蓋盲區(qū),進(jìn)而提升信息系統(tǒng)的整體安全強(qiáng)度。
密碼測(cè)評(píng)包括測(cè)評(píng)準(zhǔn)備、方案編制、現(xiàn)場(chǎng)測(cè)評(píng)、分析及報(bào)告編制等流程,其中涉及信息系統(tǒng)密碼應(yīng)用的技術(shù)要求和管理要求。
為滿(mǎn)足信息系統(tǒng)密碼應(yīng)用的技術(shù)要求和管理要求,東進(jìn)技術(shù)憑借深厚的技術(shù)積淀、豐富的項(xiàng)目實(shí)施經(jīng)驗(yàn),自主研發(fā)一系列密碼產(chǎn)品。
形成了體系豐富、技術(shù)領(lǐng)先、性能優(yōu)異的密碼產(chǎn)品線,包括密碼設(shè)備類(lèi)、加密傳輸網(wǎng)關(guān)類(lèi)、密碼卡及密碼模組類(lèi)、移動(dòng)終端密碼模塊類(lèi)和密碼應(yīng)用系統(tǒng)類(lèi)等5大類(lèi)別,20余款產(chǎn)品均取得商用密碼產(chǎn)品型號(hào)證書(shū)及認(rèn)證證書(shū)。
東進(jìn)密碼產(chǎn)品矩陣完全能夠滿(mǎn)足信息系統(tǒng)密碼應(yīng)用的上述要求,為防疫數(shù)據(jù)在采集、傳輸、脫敏、存儲(chǔ)、共享、交換等環(huán)節(jié)提供全流程安全保護(hù)。