商密在线CEO张嵘:密码技术对数据安全的保障作用

VSole2021-10-14 11:16:35

2021年10月12-13日,2021 Insight of Future数字化转型安全峰会在临港新片区举行。峰会旨在依托临港新片区政策优势,以“洞悉”数字化转型安全为导向,聚焦联合产学研各界力量,探讨最前沿的网络安全特点话题与技术成果,推动网络安全技术交流,打造全方位合作交流平台、推动网络安全产业集聚,力争推进包括智能制造技术在内的传统行业数字化转型与进步,力争提升临港新片区的科技创新策源和创新协同能力,同时也力争让本届安全峰会成为信息安全界的互通有无,洞悉未来的新窗口与引路灯。

峰会现场,围绕数字化转型安全,来自中科院院士、通讯网络领域、上海大数据中心、国家信息中心、上海观安信息技术公司、上海交大等专家、学者发表了主旨演讲,为与会代表带来了一场具有前瞻性、专业性、价值高的视听盛宴,就数字化转型发展安全形势、趋势、存在的难点、痛点、堵点等开展了交流探讨,共同深入探讨数字化转型安全问题未来发展趋势及解决方案,为共筑网络安全绿色屏障出谋划策。

峰会现场,商密在线CEO张嵘先生,就与数据安全相关的商用密码法规政策,密码行业的发展前景趋势,以及《密码法》和密评新国标等密码基础要求,对未来如何构建良好生态网络空间秩序、保障空间网络安全的共识,给出自己的解读分析。

习总书记明确提出:没有网络安全就没有国家安全。密码是保障网络安全的核心技术和基础支撑,发挥着不可替代的重要作用。党的十八大以来,在习总书记网络强国战略思想指引下,密码在依法管理、科技创新、产业发展、应用推广、检测认证等方面实现了跨越式发展。2019年,十三届全国人大常委会第十四次会议审议通过《中华人民共和国密码法》,2020年1月1日起正式施行,我国密码产业发展进入新篇章。

张嵘表示,在信息化高度发展的今天,密码的应用已经渗透到社会生产生活各个方面,大到涉及政权安全的保密通信、军事指挥,到涉及国民经济的金融交易、防伪税控;小到涉及公民权益的电子支付、网上办事等等,密码都在背后发挥着基础支撑作用。

当前,数据安全上升至国家战略高度,《中华人民共和国数据安全法》于9月1日起已经开始实施。数据安全全生命周期保护离不开密码的保护。密码在数据的收集、存储、处理、交换等各个环节起到保密性、真实性、认证性、完整性、不可否认性的作用。密码通过数据加密、消息认证和数字签名等方式,保护个人、政府和军队之间的通信和存储的数据,免遭窃听、篡改、伪造、抵赖等各类危及系统安全的行为。如今, 随着“互联网+ ”、大数据、云计算、区块链和人工智能等新兴业态的极速发展,全社会对信息和信息系统的依赖性非常突出,以致新的安全问题频频出现,使密码技术面临更高威胁和挑战。尽管密码技术不能解决所有安全问题,但是密码技术的不断前进正推动着上述产业核心技术的进步和创新。

未来,应基于密码技术、产品、服务,结合各行业数字化场景使密码广泛应用,做到人人懂密码、用密码,在本行业用对密码、用好密码,促进我国网络安全管理和防护能力的进一步提升,以更好地推动网络强国建设走深走实。

网络安全数据安全
本作品采用《CC 协议》,转载必须注明作者和本文链接
此前,网络安全审查还发现,滴滴公司存在严重影响国家安全的数据处理活动,以及拒不履行监管部门的明确要求,阳奉阴违、恶意逃避监管等其他违法违规问题。滴滴公司违法违规运营给国家关键信息基础设施安全和数据安全带来严重安全风险隐患。因涉及国家安全,依法不公开。此次对滴滴公司的网络安全审查相关行政处罚,与一般的行政处罚不同,具有特殊性。滴滴公司违法违规行为情节严重,结合网络安全审查情况,应当予以从严从重处罚。
国家互联网信息办公室有关负责人就案件相关问题回答了记者提问。
根据网络安全审查结论及发现的问题和线索,国家互联网信息办公室依法对滴滴全球股份有限公司涉嫌违法行为进行立案调查。期间,国家互联网信息办公室进行了调查询问、技术取证,责令滴滴公司提交了相关证据材料,对本案证据材料深入核查分析,并充分听取滴滴公司意见,保障滴滴公司合法权利。据此,本案违法行为主体认定为滴滴公司。滴滴公司违法违规行为情节严重,结合网络安全审查情况,应当予以从严从重处罚。
滴滴被罚80.26亿!
2022-07-21 16:47:03
根据网络安全审查结论及发现的问题和线索,国家互联网信息办公室依法对滴滴全球股份有限公司涉嫌违法行为进行立案调查。期间,国家互联网信息办公室进行了调查询问、技术取证,责令滴滴公司提交了相关证据材料,对本案证据材料深入核查分析,并充分听取滴滴公司意见,保障滴滴公司合法权利。据此,本案违法行为主体认定为滴滴公司。滴滴公司违法违规行为情节严重,结合网络安全审查情况,应当予以从严从重处罚。
7月,著名网络安全公司Crypsis发布了一份有关数据泄密的报告——《2020事件响应和数据泄露报告》。该报告对Crypsis在2019年进行的超过1000项调查的数据进行分析,范围包括勒索软件、商业电子邮件泄露(BEC)、数据泄露事件等。该报告旨在提供信息,使人们丰富、深入了解现实世界的网络安全风险。本文对该报告主要内容进行解读,并提出几点认识与思考。
今天,国家互联网信息办公室发布对滴滴全球股份有限公司依法作出网络安全审查相关行政处罚的决定。国家网信办表示,
7月21日,国家互联网信息办公室公布对滴滴全球股份有限公司依法作出网络安全审查相关行政处罚的决定。根据相关通报,滴滴共存在16项违法事实,“情节严重、性质恶劣”。滴滴被处80.26亿元罚款,可谓“从严从重”。据悉,还有部分问题因涉及国家安全,依法不公开。此次,相关部门依法处罚滴滴,使用法律的手段维护网络安全,维护国家与人民的利益,也是在为企业发展营造良好的法治环境。
7月21日,国家互联网信息办公室公布对滴滴全球股份有限公司依法作出网络安全审查相关行政处罚的决定。根据相关通报,滴滴共存在16项违法事实,“情节严重、性质恶劣”。滴滴被处80.26亿元罚款,可谓“从严从重”。据悉,还有部分问题因涉及国家安全,依法不公开。此次,相关部门依法处罚滴滴,使用法律的手段维护网络安全,维护国家与人民的利益,也是在为企业发展营造良好的法治环境。
VSole
网络安全专家