国密局何良生:要充分发挥密码在保障网络安全中的重要作用

VSole2022-07-21 20:43:00

7月13日,在2022北京网络安全大会(BCS2022)开幕式上,国家密码管理局副局长何良生表示,密码是维护网络安全的核心技术和基础支撑,要充分发挥密码在保障网络与信息安全的重要作用,不断推动我国密码事业高质量发展,需要全社会的参与。

如何充分发挥密码在保障网络安全的重要作用?何良生从坚持以人为本、融合应用、科技创新、依法管理四个方面提出建议:

一是坚持以人为本,筑牢国计民生密码安全防线。密码发展始终围绕着人民福祉。亿万民众的身份证、银行卡、社保卡、公交卡,家家户户的智能电表、智能机顶盒,面向百姓的政务服务、社区服务、纳税缴费等等,都有密码在保驾护航。特别是2020年以来,面对突如其来的新冠肺炎疫情,密码更是发挥了重要作用,全国各级疫情数据的报送传输,人人出门必备的“健康码”,居家办公所需的视频会议,看病就医的电子病历等等,都离不开密码。可以说密码已经进入千家万户,与老百姓的生活息息相关,事关人民的切身利益。

二是坚持融合应用,赋能数字经济高质量发展。密码是保护数据安全最经济、最可靠、最有效的手段,对消除数据孤岛、发挥数据价值有着不可替代的重要作用,能够实现数据所有权、使用权、管理权有效分离和保护,可以让数据安全可靠地跑起来、用起来、活起来。推动密码与数字基础设施体系建设深度融合,将为数字经济高质量健康发展提供有力支撑。

三是坚持科技创新,谱写密码高水平自立自强新篇。密码高水平自立自强的关键在于密码基础理论引领研究的原创能力,和密码关键核心工程与应用技术领先研发的攻坚突破能力。我国密码科技在国家密码发展基金等国家级科技计划项目的引导和支持下,取得了一系列具有国际一流水平的创新成果。何良生介绍,我国自主研制的SM2椭圆曲线公钥密码签名算法、SM3密码杂凑算法、SM4分组密码算法、ZUC序列密码算法、SM9标识密码算法均已成为ISO/IEC国际标准。密码科技创新任重道远,需要政产学研用各方持续用力,久久为功,才能真正做到密码高水平自立自强。

四是坚持依法管理,共建密码行业发展良好生态。《中华人民共和国密码法》实施两年多来,我国密码工作的规范化、科学化、法治化水平得到显著提升,全社会密码安全和应用密码的意识普遍增强。值得关注的是,近年来,各地区各有关部门陆续出台了一系列促进商用密码产业发展的政策措施,在资金补助、创新研发、人才引进、成果转化等方面给予实打实的支持,不断优化产业生态,商用密码正在迎来依法治理、供需互促、创新发展的新阶段。

最后,何良生表示,要抢抓机遇、乘势而上,全面推进国家密码应用与创新发展。

据悉,北京网络安全大会连续成功举办三届,2022年北京网络安全大会采用“四地双会场 动态召开”的创新模式,在北京、长沙、重庆和深圳四地,举办线上线下超融合的网络安全大会。

信息安全网络安全
本作品采用《CC 协议》,转载必须注明作者和本文链接
中国信息产业商会秘书长张安安为此次总决赛致开幕词。大赛经预赛、复赛,全国80所高校队伍、450名师生会师本次总决赛。活动最后,出席本次大会的沈昌祥院士、黄殿中院士以及来自福州新区管委会、中国信息安全测评中心、西普科技和神州数码的专家领导,为本届大赛中表现优异的院校代表队进行了颁奖。
尽管如此,Combs和其他专家预测,未来一年对网络安全岗位的招聘需求仍将保持稳定。虽然不一定大幅增长,但Combs表示,招聘重点将转向更具战略价值、更关键的职位。Combs和其他职业战略师建议网络安全工作的申请人花更多时间准备面试,抓住机会使自己脱颖而出。如今开源学习机会和职业发展资源之多前所未有,Combs建议行业新人充分利用所有这些资源,但要远离那些声称保证就业的训练营。
SANS Institute遭受数据泄露,包含个人身份信息(PII)的28,000个用户记录被曝光。 8月6日,在审查电子邮件配置和规则时,SANS Institute的工作人员发现了一个安全漏洞。28,000条个人身份信息(PII)记录已转发至未知...
标准规范是对法律法规的支撑,细化具体行业或领域要求,量化具体行为,确保其活动和结果能够符合需要。自2020年以来,我国有关电信运营商、航空公司等单位的内网和信息系统先后多次出现越权登录、数据外传等异常网络行为,疑似遭受网络攻击。通过进一步深入调查证实,相关攻击活动是由某境外间谍情报机关精心策划、秘密实施的。在此阶段需防止无授权入侵以及数据泄露。
近日,全国信息安全标准化技术委员会秘书处发布了《信息安全技术 网络安全产品互联互通 告警信息格式》《信息安全技术 信息安全风险管理指导》《信息安全技术 信息安全管理体系 要求》《信息安全技术 网络安全产品互联互通 资产信息格式》四项国家标准征求意见稿。
全国信息安全标准化技术委员会归口的国家标准《信息安全技术网络安全信息共享指南》现已形成标准征求意见稿。 根据《全国信息安全标准化技术委员会标准制修订工作程序》要求,现将该标准征求意见稿面向社会公开征求意见。标准相关材料已发布在信安标委网站,如有意见或建议请于2022年2月15日24:00前反馈秘书处。
2023年9月13日,全国信息安全标准化技术委员会秘书处发布《信息安全技术 网络安全保险应用指南》(以下简称《应用指南》)征求意见稿。
VSole
网络安全专家