安恒信息商用密码整体解决方案,您的密码建设首选

VSole2022-05-18 09:30:32


密码技术是保障网络空间安全的核心技术和基础支撑,是实现数据安全和网络安全的重要途径。在大数据、人工智能、物联网等网络安全的新态势、新需求、新发展环境下,都需要密码发挥不可替代的重要作用。商用密码应用与网络安全协同融合,才能更有效地推动国家网络新安全环境的建设。5月18日,安恒信息十五周年战略发布周第三场战略产品发布会——商用密码整体解决方案拉开帷幕。

“密码是保障网络与信息安全的核心技术和基础支撑,是解决网络与信息安全问题最有效、最可靠、最经济的手段。我国高度重视密码技术在保障网络安全中的作用,把密码作为国家的重要战略资源,在各个重要应用领域全面推广国产密码算法应用。”安恒信息高级副总裁刘志乐这样评价密码应用的重要性。

近年来,商用密码成了各行业关注的热词。《中华人民共和国密码法》对密码应用的主要制度和要求作了明确规定。《信息安全技术信息系统密码应用基本要求( GB/T39786-2021 )》强制性对各等级信息系统从技术应用、密钥管理、安全管理等层面作出了实质性的要求。在各级政府及行业监管单位的积极推进下,目前密评工作正在各行各业有序推进。

构建国密整体建设方案

安恒信息密码应用全景图发布

安恒信息副总裁王瑞指出,安恒信息致力于数据安全领域,聚焦密码功能服务,构建国密整体建设方案,以密码基础设施为依托,搭建密码产品体系,全面满足国家对信息系统的密码建设要求。

安恒信息商用密码整体解决方案是通过对客户信息系统的现状和密码应用需求进行分析,提出符合客户实际情况的密码应用改造方案,建立符合《中华人民共和国密码法》以及GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》的信息系统,实现对保护对象(重要业务数据、鉴别数据、重要审计数据等)的机密性、完整性、真实性保护。

密码测评已经是目前国家重点关注的网络安全重要活动,是推动密码安全建设的重要抓手,关键信息基础设施、网络安全等级保护第三级及以上信息系统要求通过密码测评。监管机构及测评单位亟待专业、好用的协助测评工具。密评工具箱就是针对监管机构、测评单位、拥有自查需求的集团客户的需求,对使用的密码产品、密码技术进行使用正确性、配置正确性以及管理方面正确性进行安全检查的专用工具。可有效简化测评人员的操作手续,对整个测评过程起到强大的辅助作用,极大地提升测试效率和测试结果的准确性。

对于已建和新建系统,如何快速合规需求的同时,将密码有机融入应用?那就需要体系化、专业化的产品和服务解决方案,安恒信息商用密码整体解决方案的推出,提供咨询、专用密码产品应用、轻量化应用改造在内的专业综合服务,结合安恒信息等级保护服务能力、数据安全服务能力,为客户提供覆盖等保、商密合规、数据安全保护全方位咨询和支撑能力,为保障单位和个人网络、数据全面可管可控,提供完备的防护体系。

同时,随着云计算产业的蓬勃发展,许多重要业务系统迁入云平台中,使得云计算的安全保障越来越重要。因此,应当营造安全可靠的云环境,切实保障专有云平台中各类业务系统的数据安全,确保政务、企业、民生信息化建设的全方位、多层次、多维度的信息安全安恒信息提供构建密码服务平台的解决思路,通过密码基础支撑实现网络可信互联、安全互通,为用户及各类智慧业务应用提供统一密码管理、密码监管、身份认证等密码基础支撑服务,使得云上系统满足密码应用安全性评估要求。

密码服务平台解决方案发布,传递出安恒信息具备密码能力整合、服务轻量化、管理统一的优势,可一站式满足用户多样化的密码应用需求,成为各行业用户云密码建设的高性价比选择。

六大实践效果

为大数据产业发展提供安全保障

01 实现一体化密码服务

实现一体化密码服务:提供方案咨询、密码应用规划、实施运维等一体化服务,从业务系统的现状出发,提供切实可行的密码应用解决方案。

02 搭建密码应用安全体系

利用基于密码技术的身份鉴别、数据加密、完整性校验、访问控制等解决措施,构建密码应用安全技术体系,解决隐私无法保护、数据源不真实、身份仿冒等问题,满足商用密码应用安全性评估的需求。

03 实现密码资源的统一管理

利用平台化手段实现密码能力的整合、复用,提供各类密码服务,实现密码资源按需分配、弹性扩容 。

04 减少密码基础设施重复投资

建设标准统一、集约化的共性安全支撑平台,减少基础设施重复投资,避免安全系统重复建设。

05 降低开发、运营和运维成本

实现密码业务的融合协同、应用的快速开发部署、安全的整体防护、资源的统一调配与管理,极大的降低了开发、运营和运维成本 。

06 保障信息系统运行安全

通过统筹设计云上系统的密码安全体系,尽可能消除政务云平台政务信息系统的安全隐患,保障大数据行业运行质量和安全。

安恒信息曾为杭州G20峰会、厦门金砖五国会议、中国国际进口博览会、上合组织峰会等国家级重大会议提供加密通信保障服务。安恒信息商用密码服务平台广泛服务智慧城市、物联网、车联网等领域,并在政府、医疗、金融、互联网等20多个行业得到应用和实践。通过平台建设,通过打造行业标杆项目,强化密码在保障敏感数据等方面的支撑作用,适应大数据产业快速发展的安全需要,为各行各业提供借鉴与推广意义。

信息安全网络安全
本作品采用《CC 协议》,转载必须注明作者和本文链接
中国信息产业商会秘书长张安安为此次总决赛致开幕词。大赛经预赛、复赛,全国80所高校队伍、450名师生会师本次总决赛。活动最后,出席本次大会的沈昌祥院士、黄殿中院士以及来自福州新区管委会、中国信息安全测评中心、西普科技和神州数码的专家领导,为本届大赛中表现优异的院校代表队进行了颁奖。
尽管如此,Combs和其他专家预测,未来一年对网络安全岗位的招聘需求仍将保持稳定。虽然不一定大幅增长,但Combs表示,招聘重点将转向更具战略价值、更关键的职位。Combs和其他职业战略师建议网络安全工作的申请人花更多时间准备面试,抓住机会使自己脱颖而出。如今开源学习机会和职业发展资源之多前所未有,Combs建议行业新人充分利用所有这些资源,但要远离那些声称保证就业的训练营。
SANS Institute遭受数据泄露,包含个人身份信息(PII)的28,000个用户记录被曝光。 8月6日,在审查电子邮件配置和规则时,SANS Institute的工作人员发现了一个安全漏洞。28,000条个人身份信息(PII)记录已转发至未知...
标准规范是对法律法规的支撑,细化具体行业或领域要求,量化具体行为,确保其活动和结果能够符合需要。自2020年以来,我国有关电信运营商、航空公司等单位的内网和信息系统先后多次出现越权登录、数据外传等异常网络行为,疑似遭受网络攻击。通过进一步深入调查证实,相关攻击活动是由某境外间谍情报机关精心策划、秘密实施的。在此阶段需防止无授权入侵以及数据泄露。
近日,全国信息安全标准化技术委员会秘书处发布了《信息安全技术 网络安全产品互联互通 告警信息格式》《信息安全技术 信息安全风险管理指导》《信息安全技术 信息安全管理体系 要求》《信息安全技术 网络安全产品互联互通 资产信息格式》四项国家标准征求意见稿。
全国信息安全标准化技术委员会归口的国家标准《信息安全技术网络安全信息共享指南》现已形成标准征求意见稿。 根据《全国信息安全标准化技术委员会标准制修订工作程序》要求,现将该标准征求意见稿面向社会公开征求意见。标准相关材料已发布在信安标委网站,如有意见或建议请于2022年2月15日24:00前反馈秘书处。
2023年9月13日,全国信息安全标准化技术委员会秘书处发布《信息安全技术 网络安全保险应用指南》(以下简称《应用指南》)征求意见稿。
VSole
网络安全专家