當(dāng)前位置:首頁(yè) >  IDC >  安全 >  正文

天威誠(chéng)信:安全為宗,合規(guī)為鏡|寫(xiě)在《中華人民共和國(guó)密碼法》施行三周年之際

 2023-01-06 10:49  來(lái)源: 互聯(lián)網(wǎng)   我來(lái)投稿 撤稿糾錯(cuò)

  域名預(yù)訂/競(jìng)價(jià),好“米”不錯(cuò)過(guò)

自2020年1月1日起,《中華人民共和國(guó)密碼法》施行已屆三年。在信息化、網(wǎng)絡(luò)化、數(shù)字化高度發(fā)達(dá)的今天,密碼技術(shù)已經(jīng)滲透到了社會(huì)生產(chǎn)生活各個(gè)方面,重要網(wǎng)絡(luò)和信息系統(tǒng)、關(guān)鍵信息基礎(chǔ)設(shè)施、數(shù)字化平臺(tái)都離不開(kāi)密碼的保護(hù)。

5G、物聯(lián)網(wǎng)、云計(jì)算、大數(shù)據(jù)、人工智能、區(qū)塊鏈、量子通信、數(shù)字經(jīng)濟(jì)等新技術(shù)新業(yè)態(tài)都與密碼緊密融合。密碼與我們的日常生活也息息相關(guān),身份認(rèn)證、消費(fèi)支付、網(wǎng)絡(luò)交易、個(gè)人信息保護(hù)、財(cái)產(chǎn)保護(hù)等,背后都有密碼在發(fā)揮著作用。

正因?yàn)槊艽a在網(wǎng)絡(luò)空間中扮演著“信使”“衛(wèi)士”和“基因”的重要角色,為提升密碼工作的科學(xué)化、規(guī)范化、法治化水平,《中華人民共和國(guó)密碼法》應(yīng)運(yùn)而生。三年來(lái),在法律的規(guī)范和指引下,密碼技術(shù)有力維護(hù)了社會(huì)正常運(yùn)轉(zhuǎn)和交易秩序,保障了公民和企業(yè)的合法權(quán)益。

平臺(tái)化管理,讓企業(yè)密碼應(yīng)用更簡(jiǎn)單

“一切秘密寓于密鑰之中。”這是現(xiàn)代密碼學(xué)最重要的原則,也是密碼服務(wù)機(jī)構(gòu)的技術(shù)核心。當(dāng)前,各類(lèi)信息基礎(chǔ)設(shè)施的密鑰系統(tǒng)所使用的主要是商用密碼,《中華人民共和國(guó)密碼法》中明確規(guī)定:“法律、行政法規(guī)和國(guó)家有關(guān)規(guī)定要求使用商用密碼進(jìn)行保護(hù)的關(guān)鍵信息基礎(chǔ)設(shè)施,其運(yùn)營(yíng)者應(yīng)當(dāng)使用商用密碼進(jìn)行保護(hù),自行或者委托商用密碼檢測(cè)機(jī)構(gòu)開(kāi)展商用密碼應(yīng)用安全性評(píng)估。”

天威誠(chéng)信擁有國(guó)家權(quán)威機(jī)關(guān)授權(quán)的電子認(rèn)證服務(wù)和商用密碼許可資質(zhì),在商用密碼服務(wù)和密評(píng)方面具有可靠的技術(shù)優(yōu)勢(shì)和豐富的建設(shè)經(jīng)驗(yàn),可根據(jù)用戶(hù)需求,提供涵蓋咨詢(xún)、建設(shè)以及運(yùn)維、售后服務(wù)在內(nèi)的商用密碼整體建設(shè)和評(píng)估方案。

在密碼管理和服務(wù)層面,天威誠(chéng)信以商用密碼應(yīng)用和管理為基礎(chǔ)打造了密碼服務(wù)管理平臺(tái),通過(guò)平臺(tái)化技術(shù)手段整合密碼資源,實(shí)現(xiàn)企業(yè)各類(lèi)操作系統(tǒng)的統(tǒng)一密碼服務(wù)、統(tǒng)一綜合管理服務(wù)、統(tǒng)一密鑰管理和統(tǒng)一授權(quán)應(yīng)用,并提供可視化的日志安全審計(jì)功能,實(shí)現(xiàn)對(duì)平臺(tái)管理系統(tǒng)的操作留痕。

通過(guò)平臺(tái)化管理,可助力客戶(hù)實(shí)現(xiàn)對(duì)密碼資源的統(tǒng)一運(yùn)維監(jiān)控,在保障安全合規(guī)操作的同時(shí)使企業(yè)密碼資源得到高效利用,減少運(yùn)維人員工作強(qiáng)度和難度,進(jìn)而幫助客戶(hù)建立可控、可管、可靠的密鑰安全體系,滿(mǎn)足電子政務(wù)、線上金融、財(cái)務(wù)資金、電子招投標(biāo)等多應(yīng)用多業(yè)務(wù)場(chǎng)景的密鑰管理需求。

成熟化改造,讓密評(píng)“大考”輕松過(guò)

作為密碼產(chǎn)業(yè)發(fā)展的關(guān)鍵一環(huán),隨著《中華人民共和國(guó)密碼法》等有關(guān)密評(píng)的法律體系逐步健全,各重點(diǎn)領(lǐng)域規(guī)范有序地開(kāi)展密評(píng)工作,持續(xù)為密碼行業(yè)發(fā)展提供安全屏障。

在密評(píng)服務(wù)方面,天威誠(chéng)信以GB/T 39786-2021《信息安全技術(shù) 信息系統(tǒng)密碼應(yīng)用基本要求》為主要依據(jù),以企業(yè)密碼應(yīng)用安全合規(guī)為指引,通過(guò)“咨詢(xún)服務(wù)”+“多維場(chǎng)景指標(biāo)覆蓋”對(duì)企業(yè)各類(lèi)密鑰管理系統(tǒng)進(jìn)行差距分析和科學(xué)規(guī)劃,明確改造指標(biāo)需求,確保物理和環(huán)境、網(wǎng)絡(luò)和通信、設(shè)備和計(jì)算、應(yīng)用和數(shù)據(jù)等層面滿(mǎn)足密評(píng)指標(biāo)要求,并對(duì)商用密碼創(chuàng)新技術(shù)和應(yīng)用場(chǎng)景進(jìn)行有效的融合。

為保障企業(yè)密碼應(yīng)用的合規(guī)性、正確性、有效性,天威誠(chéng)信通過(guò)“密碼底座建設(shè)”+“密碼組件能力服務(wù)”組合拳,以密碼服務(wù)平臺(tái)為抓手,以密碼能力建設(shè)和業(yè)務(wù)場(chǎng)景改造為驅(qū)動(dòng),幫助企業(yè)搭建合規(guī)的密碼技術(shù)保障底座。

同時(shí),通過(guò)頂層規(guī)劃采用各種密碼產(chǎn)品和組件滿(mǎn)足業(yè)務(wù)系統(tǒng)、數(shù)據(jù)庫(kù)、云平臺(tái)各個(gè)維度的合規(guī)指標(biāo)要求,助力企業(yè)順利通過(guò)密評(píng),提升企業(yè)信息安全保護(hù)能力。

天威誠(chéng)信在技術(shù)服務(wù)上均采用成熟商用密碼產(chǎn)品/系統(tǒng),以及穩(wěn)定、可靠的網(wǎng)絡(luò)架構(gòu),確保服務(wù)不間斷。其中所涉及的產(chǎn)品/系統(tǒng)盡量采用“雙冗余”設(shè)計(jì),以避免系統(tǒng)出現(xiàn)設(shè)備的單點(diǎn)故障,并進(jìn)一步簡(jiǎn)化密鑰管理操作,減少密評(píng)改造和密鑰管理系統(tǒng)的維護(hù)成本,使企業(yè)信息加密變得更易于配置和管理。

在《中華人民共和國(guó)密碼法》的引領(lǐng)下,包括天威誠(chéng)信在內(nèi)的密碼服務(wù)機(jī)構(gòu)通過(guò)可靠合規(guī)的密碼技術(shù),持續(xù)為政府、金融、交通、能源、電信等行業(yè)客戶(hù)提供安全完善的密鑰管理、證書(shū)管理及密評(píng)服務(wù),實(shí)現(xiàn)線上各業(yè)務(wù)場(chǎng)景中的強(qiáng)身份認(rèn)證登錄,保障業(yè)務(wù)數(shù)據(jù)安全,積極促進(jìn)密碼與數(shù)字經(jīng)濟(jì)的融合應(yīng)用。

數(shù)字時(shí)代,密碼深度融合成為新方向,同時(shí)也對(duì)深耕密碼服務(wù)領(lǐng)域的機(jī)構(gòu)提出了更高的要求。天威誠(chéng)信將繼續(xù)貫徹執(zhí)行《中華人民共和國(guó)密碼法》,以更專(zhuān)業(yè)的安全技術(shù)和服務(wù)不斷筑牢筑牢數(shù)字經(jīng)濟(jì)安全發(fā)展的密碼防線,為密碼產(chǎn)業(yè)的高質(zhì)量發(fā)展保駕護(hù)航。

申請(qǐng)創(chuàng)業(yè)報(bào)道,分享創(chuàng)業(yè)好點(diǎn)子。點(diǎn)擊此處,共同探討創(chuàng)業(yè)新機(jī)遇!

相關(guān)標(biāo)簽
網(wǎng)絡(luò)安全

相關(guān)文章

  • 2023 年 6 月頭號(hào)惡意軟件:Qbot 成為 2023 年上半年最猖獗惡意軟件

    CheckPointResearch報(bào)告稱(chēng),多用途木馬Qbot是2023年上半年最猖獗的惡意軟件。與此同時(shí),移動(dòng)木馬SpinOk于6月份首次位居榜首,該惡意軟件在MOVEit暴出零日漏洞后開(kāi)始肆虐2023年7月,全球領(lǐng)先的網(wǎng)絡(luò)安全解決方案提供商CheckPoint?軟件技術(shù)有限公司(納斯達(dá)克股票代碼

    標(biāo)簽:
    網(wǎng)絡(luò)安全
  • 華順信安榮獲“網(wǎng)絡(luò)空間安全產(chǎn)學(xué)協(xié)同育人優(yōu)秀案例”二等獎(jiǎng)

    7月6日,“第三屆網(wǎng)絡(luò)空間安全產(chǎn)學(xué)協(xié)同育人優(yōu)秀案例”評(píng)選活動(dòng)正式公布獲獎(jiǎng)名單,華順信安與湘潭大學(xué)計(jì)算機(jī)學(xué)院·網(wǎng)絡(luò)空間安全學(xué)院聯(lián)合申報(bào)的參選案例獲評(píng)優(yōu)秀案例二等獎(jiǎng)。本次活動(dòng)由教育部高等學(xué)校網(wǎng)絡(luò)空間安全專(zhuān)業(yè)教學(xué)指導(dǎo)委員會(huì)產(chǎn)學(xué)合作育人工作組主辦,四川大學(xué)與華中科技大學(xué)共同承辦。本次評(píng)選,華順信安與湘潭大學(xué)

    標(biāo)簽:
    網(wǎng)絡(luò)安全
  • Check Point:攻擊者通過(guò)合法email服務(wù)竊取用戶(hù)憑證信息

    近日,CheckPoint?軟件技術(shù)有限公司的研究人員對(duì)電子郵件安全展開(kāi)調(diào)研,結(jié)果顯示憑證收集仍是主要攻擊向量,59%的報(bào)告攻擊與之相關(guān)。它還在商業(yè)電子郵件入侵(BEC)攻擊中發(fā)揮了重要作用,造成了15%的攻擊。同時(shí),在2023年一份針對(duì)我國(guó)電子郵件安全的第三方報(bào)告顯示,與證書(shū)/憑據(jù)釣魚(yú)相關(guān)的不法活

    標(biāo)簽:
    網(wǎng)絡(luò)安全
  • 百代OSS防勒索解決方案,打造領(lǐng)先安全生態(tài)體系

    Verizon發(fā)布的VerizonBusiness2022數(shù)據(jù)泄露調(diào)查報(bào)告顯示,勒索軟件在2022年同比增長(zhǎng)13%,增幅超過(guò)過(guò)去五年綜合。更危險(xiǎn)的是,今年又出現(xiàn)了許多新的勒索軟件即服務(wù)(RaaS)團(tuán)伙,例如Mindware、Onyx和BlackBasta,以及惡名昭著的勒索軟件運(yùn)營(yíng)商REvil的回歸

    標(biāo)簽:
    網(wǎng)絡(luò)安全
  • 2023 CCIA年度榜單出爐,華順信安三度蟬聯(lián)“中國(guó)網(wǎng)安產(chǎn)業(yè)成長(zhǎng)之星

    6月21日,中國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟(CCIA)正式發(fā)布由網(wǎng)絡(luò)安全產(chǎn)業(yè)研究機(jī)構(gòu)“數(shù)說(shuō)安全”提供研究支持的“2023年中國(guó)網(wǎng)安產(chǎn)業(yè)競(jìng)爭(zhēng)力50強(qiáng)、成長(zhǎng)之星、潛力之星”榜單。華順信安憑借行業(yè)內(nèi)優(yōu)秀的專(zhuān)業(yè)能力與強(qiáng)勁的核心競(jìng)爭(zhēng)力再次榮登“2023年中國(guó)網(wǎng)安產(chǎn)業(yè)成長(zhǎng)之星”榜單。據(jù)悉,中國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟(CCIA)

    標(biāo)簽:
    網(wǎng)絡(luò)安全

熱門(mén)排行

信息推薦