聚焦區(qū)塊鏈和云的安全，騰訊推動(dòng)兩項(xiàng)標(biāo)準(zhǔn)在CCSA TC8會(huì)議成功立項(xiàng)

　 域名預(yù)訂/競價(jià)，好“米”不錯(cuò)過

11月22日，由中國通信標(biāo)準(zhǔn)化協(xié)會(huì)主辦、深圳市騰訊計(jì)算機(jī)系統(tǒng)有限公司承辦的網(wǎng)絡(luò)與信息安全技術(shù)工作委員會(huì)(CCSA TC8)第二十六次全會(huì)在廣州市順利落幕。本次會(huì)議圍繞“網(wǎng)絡(luò)與信息安全標(biāo)準(zhǔn)化”的議題進(jìn)行了廣泛深刻的探討。

會(huì)議期間，有線網(wǎng)絡(luò)安全、無線網(wǎng)絡(luò)安全、安全管理和安全基礎(chǔ)四個(gè)工作組分別展開研討會(huì)議，研究和討論互聯(lián)網(wǎng)行業(yè)的標(biāo)準(zhǔn)新立項(xiàng)和已有標(biāo)準(zhǔn)修訂、推進(jìn)工作。其中騰訊公司結(jié)合大量實(shí)踐經(jīng)驗(yàn)和科研成果，分別就云服務(wù)和區(qū)塊鏈兩大領(lǐng)域，提出的《云客戶信息安全管理體系評(píng)估指南》和《區(qū)塊鏈智能合約安全技術(shù)要求》兩項(xiàng)標(biāo)準(zhǔn)在會(huì)上成功立項(xiàng)，助力互聯(lián)網(wǎng)信息安全標(biāo)準(zhǔn)化體系的建立健全，為產(chǎn)業(yè)互聯(lián)網(wǎng)的安全發(fā)展提供新的保障。

中國通信標(biāo)準(zhǔn)化協(xié)會(huì)網(wǎng)絡(luò)與信息安全技術(shù)工作委員會(huì)(TC8)第二十六次全會(huì)現(xiàn)場

聚焦云服務(wù)領(lǐng)域，推動(dòng)客戶信息安全管理體系標(biāo)準(zhǔn)化

隨著新一代信息技術(shù)的發(fā)展和應(yīng)用，信息安全管理體系的實(shí)施方法和評(píng)審實(shí)際上發(fā)生了很大的變化。云計(jì)算技術(shù)和云服務(wù)平臺(tái)的出現(xiàn)，有效地幫助上云企業(yè)高效地部署應(yīng)用，同時(shí)也改變了相當(dāng)數(shù)量的信息安全措施的實(shí)施方法，對(duì)認(rèn)證評(píng)估帶來了新的挑戰(zhàn)。而采用傳統(tǒng)方式實(shí)施和認(rèn)證其基于ISO27001建立的信息安全管理體系，在新的技術(shù)環(huán)境下，存在效率低、成本高的短板。

基于為大量客戶提供云服務(wù)的實(shí)踐和騰訊自身積累的海量業(yè)務(wù)安全運(yùn)營經(jīng)驗(yàn)，騰訊云聯(lián)合第三方認(rèn)證機(jī)構(gòu)，于2019年7月發(fā)布了《云上信息安全管理體系標(biāo)準(zhǔn)白皮書》，為云上客戶提供了豐富的信息安全管理體系和安全措施的實(shí)施指導(dǎo)。而本次會(huì)議上，《云客戶信息安全管理體系評(píng)估指南》標(biāo)準(zhǔn)的成功立項(xiàng)，極大的提高了云上企業(yè)信息安全管理體系建設(shè)質(zhì)量和認(rèn)證效率，促進(jìn)更多的實(shí)體經(jīng)濟(jì)實(shí)現(xiàn)數(shù)字化升級(jí)，同時(shí)為云上企業(yè)開展ISO27001信息安全管理體系認(rèn)證審核帶來了科學(xué)性、創(chuàng)新性、有效性的實(shí)踐指導(dǎo)。

智能合約安全技術(shù)要求成功立項(xiàng)，助力保障區(qū)塊鏈技術(shù)應(yīng)用安全

隨著區(qū)塊鏈技術(shù)的高速發(fā)展和落地應(yīng)用，安全風(fēng)險(xiǎn)也隨之而來。區(qū)塊鏈技術(shù)場景中，除傳統(tǒng)安全問題以外，區(qū)塊鏈中產(chǎn)生的大部分安全問題都跟智能合約代碼相關(guān)。智能合約開發(fā)和使用過程中可能存在溢出、提權(quán)、邏輯缺陷、后門、短地址攻擊、時(shí)間依賴等眾多安全風(fēng)險(xiǎn)和隱患。智能合約的安全性，將直接影響與之相關(guān)的區(qū)塊鏈業(yè)務(wù)的安全性，可能造成巨大的經(jīng)濟(jì)損失。

為減少智能合約的安全問題，幫助緩解區(qū)塊鏈技術(shù)和應(yīng)用面臨的安全風(fēng)險(xiǎn)。此次成功立項(xiàng)的《區(qū)塊鏈智能合約安全技術(shù)要求》，針對(duì)智能合約存在的安全風(fēng)險(xiǎn)，全面梳理其可能存在的安全問題，明確智能合約開發(fā)設(shè)計(jì)中的安全原則，在安全設(shè)計(jì)、安全編碼和安全測試的三個(gè)階段提出要求，增強(qiáng)行業(yè)的智能合約的安全保障能力。

通過標(biāo)準(zhǔn)化輸出技術(shù)研究成果，助力行業(yè)共同進(jìn)步

在5G、區(qū)塊鏈、云計(jì)算等新興技術(shù)快速落地應(yīng)用的背景下，許多曾經(jīng)設(shè)立的標(biāo)準(zhǔn)已經(jīng)不再適用如今的互聯(lián)網(wǎng)發(fā)展形勢，網(wǎng)絡(luò)安全問題也成為行業(yè)關(guān)注的熱點(diǎn)。騰訊作為中國最大的互聯(lián)網(wǎng)科技企業(yè)之一，一直以來都非常重視基礎(chǔ)科學(xué)和前沿技術(shù)的研究，通過將研究成果輸出成標(biāo)準(zhǔn)的方式，來加速科研成果的快速落地，建立科技與產(chǎn)業(yè)之間的鏈接。

在網(wǎng)絡(luò)安全領(lǐng)域，由騰訊主導(dǎo)的《區(qū)塊鏈電子票據(jù)應(yīng)用架構(gòu)和安全技術(shù)要求》、《零信任安全技術(shù)參考框架》、《通訊信息詐騙風(fēng)險(xiǎn)感知技術(shù)要求》3個(gè)之前在協(xié)會(huì)立項(xiàng)的標(biāo)準(zhǔn)在本次會(huì)議上也均有匯報(bào)和進(jìn)展。此外，騰訊科恩實(shí)驗(yàn)室和騰訊標(biāo)準(zhǔn)團(tuán)隊(duì)參與的中興牽頭申報(bào)的《面向嵌入式系統(tǒng)的編譯期主動(dòng)防御技術(shù)要求 》標(biāo)準(zhǔn)也在本次全會(huì)立項(xiàng)成功。

騰訊一直以來都注重互聯(lián)網(wǎng)標(biāo)準(zhǔn)化的研究，打造了騰訊標(biāo)準(zhǔn)化工作體系，并不斷將研究成果與全行業(yè)進(jìn)行分享。騰訊標(biāo)準(zhǔn)團(tuán)隊(duì)以“通過標(biāo)準(zhǔn)化助力互聯(lián)網(wǎng)服務(wù)提質(zhì)增效”為使命，努力構(gòu)建“標(biāo)準(zhǔn)化+”新業(yè)態(tài)，通過標(biāo)準(zhǔn)化工作，改善技術(shù)協(xié)同、確保網(wǎng)絡(luò)安全并提高運(yùn)營效率，助力互聯(lián)網(wǎng)行業(yè)的共同進(jìn)步。

申請(qǐng)創(chuàng)業(yè)報(bào)道，分享創(chuàng)業(yè)好點(diǎn)子。點(diǎn)擊此處，共同探討創(chuàng)業(yè)新機(jī)遇！