7月30日-8月2日,以“護航數(shù)字文明,開創(chuàng)數(shù)字安全新時代”為主題的第十屆互聯(lián)網(wǎng)安全大會(簡稱ISC 2022)在北京成功舉辦。
東進技術(shù)受邀出席本次大會的“商用密碼應用與創(chuàng)新論壇”,論壇匯聚了來自研究院所、商密協(xié)會以及業(yè)內(nèi)知名商密企業(yè)。東進技術(shù)作為商密企業(yè)代表,分享了公司在信息系統(tǒng)密碼應用的探索和實踐,并展示公司密碼技術(shù)及產(chǎn)品線。
東進技術(shù)解決方案總監(jiān)呂冰代表公司在論壇上作了題為《從疫情防控視角看信息系統(tǒng)密評及密碼應用》的主題演講。從疫情防控的宏觀及微觀視角出發(fā),分析相關(guān)信息系統(tǒng)面臨的業(yè)務原生數(shù)據(jù)安全需求,以及密碼應用合規(guī)需求。通過密碼技術(shù)的加持來夯實用戶信息系統(tǒng)的網(wǎng)絡安全底座,并根據(jù)等保與密評的相關(guān)標準及規(guī)范給出對應的解決方案建議。
呂冰提出,在疫情下國人養(yǎng)成了核酸檢測、掃健康碼、亮碼等出行習慣,從疫情防控來看會涉及到個人信息數(shù)據(jù),這些個人數(shù)據(jù)在存儲、共享、交換等過程中需要采用密碼技術(shù)進行安全保護,疫情催生出數(shù)字哨兵需求。
從國家層面來看,出臺了《密碼法》《數(shù)據(jù)安全法》《個人信息保護法》等法律法規(guī),以及等保2.0相關(guān)標準,為防疫系統(tǒng)密碼應用落地提供支撐。最終通過安全、有效、合規(guī)的密碼技術(shù)彌補傳統(tǒng)網(wǎng)絡安全產(chǎn)品的安全覆蓋盲區(qū),進而提升信息系統(tǒng)的整體安全強度。
密碼測評包括測評準備、方案編制、現(xiàn)場測評、分析及報告編制等流程,其中涉及信息系統(tǒng)密碼應用的技術(shù)要求和管理要求。
為滿足信息系統(tǒng)密碼應用的技術(shù)要求和管理要求,東進技術(shù)憑借深厚的技術(shù)積淀、豐富的項目實施經(jīng)驗,自主研發(fā)一系列密碼產(chǎn)品。
形成了體系豐富、技術(shù)領(lǐng)先、性能優(yōu)異的密碼產(chǎn)品線,包括密碼設(shè)備類、加密傳輸網(wǎng)關(guān)類、密碼卡及密碼模組類、移動終端密碼模塊類和密碼應用系統(tǒng)類等5大類別,20余款產(chǎn)品均取得商用密碼產(chǎn)品型號證書及認證證書。
東進密碼產(chǎn)品矩陣完全能夠滿足信息系統(tǒng)密碼應用的上述要求,為防疫數(shù)據(jù)在采集、傳輸、脫敏、存儲、共享、交換等環(huán)節(jié)提供全流程安全保護。