4月20日,由工业和信息化部网络安全产业发展中心(工业和信息化部信息中心)联合北京市丰台区人民政府共同举办的2023商用密码技术应用创新发展大会在北京成功召开。
大会以“促进商用密码融合创新 打造数字经济安全屏障”为主题,集聚政产学研用测各方,探讨新一代商用密码技术应用创新发展趋势,开展新型密码技术交流、创新成果发布、应用推广合作,共同推动商用密码产业高质量发展。中孚信息受邀参会。
会上对网络安全技术与产业发展工信部重点实验室商用密码应用工作组成员单位授牌,中孚信息副总裁孙强上台参与授牌仪式。
左四:中孚信息副总裁孙强
近年来,商用密码应用愈发广泛,在保障网络和信息安全、维护公民权益等方面重要性日益凸显。密码作为国家网络空间的安全基石与核心技术,更需进一步规范商用密码应用和管理,督促平台企业依法履行用户密码保护责任,确保个人隐私、商业秘密和政府敏感数据的安全,促进商用密码市场持续健康发展。
中孚信息自成立以来,深耕安全保密和商用密码领域,于2007年进入商用密码领域,研制第一代智能密码钥匙、网银U盾等产品。并在国产密码领域持续发力,在2015年,中标福建省工商电子营业执照首批试点项目,陆续在多省成功应用。同年由中孚信息提供技术支持的全国首张移动终端开具的增值税普通发票在济南开出。2021年,公司参股方寸微电子,生产基于国产化加密的芯片,拉通上下游国产密码产品产业链资源。目前公司商密产品覆盖密码应用和密码安全两个维度,更好地助力了国产密码在商用领域的推广和完善。
在技术分享环节,中孚信息研究院院长刘胜平做了题为“基于零信任的数据安全解决方案”,强调 “零信任”的理念,通盘考虑网络和数据的安全问题,为数字化建设进程中商用密码技术融合进程中数据安全难点问题提供解决思路。
中孚信息研究院院长 刘胜平
刘胜平介绍道,随着数据的价值被不断认知,数据的应用场景不断拓宽,数据的流动性、易复制性与新技术应用导致数据安全面临新的挑战。要持续思考数据安全本质,逐步转变以隔离、控制为核心的“封闭”安全理念,加快沉淀数据要素可信流通所需要的“开放”安全能力。在现阶段,更应以安全咨询服务为切入点设计顶层规划,融合零信任理念与数据安全新技术,以密码为基石,身份为边界,敏感数据为核心,风险管理为导向,内容与行为分析为抓手,合理编排多种安全技术能力,建立云、管、端、边全链路安全防线,打造全维防护、全程监管、全时运营、全面对抗的安全大脑,保障全生产要素、全业务流程、全生命周期数据安全,构建环境可信、风险可控、态势可知三位一体,且具备实战、实用、实效价值的全数据安全防御体系。
未来,中孚信息将持续对商用密码发展进行系统性、体系性的研究和探索,进一步挖掘商用密码潜力、创新密码科技、打造密码生态和发挥密码效能,充分发挥密码在数字经济发展和网络空间中的基础支撑作用。同时持续思考数据安全本质,以泄密、窃密、破环安全风险作为切入点,把握新时代数据安全动态、开放、持续、有效、技术与管理并重的安全建设本质,形成全人员、全数据、全场景关联管理的安全防护技术体系和安全管理体系,打造支持安全防护技术体系持续有效的安全管理能力,实现数据安全闭环,持续促进密码应用创新,筑牢数字安全基石。