8月20日，由中國密碼學(xué)會密碼測評專業(yè)委員會主辦，中國科學(xué)院軟件研究所承辦，海泰方圓協(xié)辦的中國密碼學(xué)會2022年密碼測評理論與關(guān)鍵技術(shù)前沿論壇在京順利舉辦。海泰方圓安全研發(fā)中心總經(jīng)理Frank 安發(fā)表了《密碼應(yīng)用改造典型方案分享》主題演講，就密碼應(yīng)用改造要求和方案進行了深度解析，與國內(nèi)密碼領(lǐng)域?qū)W術(shù)界、產(chǎn)業(yè)界及測評領(lǐng)域的專業(yè)人士，圍繞密碼測評的最新學(xué)術(shù)動態(tài)、發(fā)展趨勢及研究成果進行探討交流。

在新一輪科技產(chǎn)業(yè)革命與新冠肺炎疫情作用下，全球網(wǎng)絡(luò)安全形勢依然嚴(yán)峻。我國網(wǎng)絡(luò)安全立法和執(zhí)法“雙管齊下”，全力捍衛(wèi)網(wǎng)絡(luò)空間安全?！睹艽a法》《數(shù)據(jù)安全法》《個人信息保護法》《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》等多部重磅法律條例相繼頒布，網(wǎng)絡(luò)安全、密碼應(yīng)用受到廣泛關(guān)注。

Frank 安表示，尤其是“商用密碼應(yīng)用安全性評估”機制的確立，讓各重點行業(yè)逐漸意識到密碼技術(shù)在政企安全防護體系中的重要作用。但由于各行業(yè)信息化發(fā)展程度不同，一些重要領(lǐng)域的網(wǎng)絡(luò)和信息系統(tǒng)仍存在密碼應(yīng)用不規(guī)范等問題，F(xiàn)rank 安詳細(xì)介紹了密碼評估和密碼改造的對象及依據(jù)，并提出了密碼應(yīng)用安全建設(shè)迫在眉睫的觀點。

隨后，F(xiàn)rank 安重點分享了海泰密碼應(yīng)用改造方案。他指出，密碼應(yīng)用改造方案規(guī)劃設(shè)計參照《GB/T 39786-2021信息安全技術(shù) 信息系統(tǒng)密碼應(yīng)用基本要求》等國家標(biāo)準(zhǔn)，從物理和環(huán)境安全、網(wǎng)絡(luò)和通信安全、設(shè)備和計算安全、應(yīng)用和數(shù)據(jù)安全四個層面出發(fā)，采用密碼技術(shù)措施和有效的安全管理措施，為用戶提供身份鑒別、安全傳輸、信息加密等密碼應(yīng)用服務(wù)。

特別是在應(yīng)用和數(shù)據(jù)安全層面，F(xiàn)rank 安分享了海泰方圓在密碼應(yīng)用改造方面的經(jīng)驗。

采用合規(guī)的身份認(rèn)證系統(tǒng)+智能密碼鑰匙、移動軟件密碼模塊解決PC端用戶、移動端用戶身份的真實性問題

采用合規(guī)的紅蓮花國密瀏覽器、SSL密碼模塊與綜合安全網(wǎng)關(guān)解決用戶通過不同網(wǎng)絡(luò)類型訪問的數(shù)據(jù)傳輸?shù)臋C密性、完整性問題

采用合規(guī)的數(shù)據(jù)加解密系統(tǒng)解決業(yè)務(wù)系統(tǒng)中用戶數(shù)據(jù)、公文數(shù)據(jù)、公文附件等重要業(yè)務(wù)數(shù)據(jù)的加密存儲問題

采用合規(guī)的電子文件安全驗證系統(tǒng)解決業(yè)務(wù)系統(tǒng)中系統(tǒng)訪問控制數(shù)據(jù)、業(yè)務(wù)流轉(zhuǎn)數(shù)據(jù)、業(yè)務(wù)操作日志等重要業(yè)務(wù)數(shù)據(jù)的完整性問題

海泰密碼應(yīng)用改造方案遵循合規(guī)性、易用性、穩(wěn)定性和先進性原則，滿足密碼應(yīng)用要求，支撐用戶過密評，為推進密碼技術(shù)與應(yīng)用場景全面融合發(fā)揮積極作用，有效提高用戶業(yè)務(wù)系統(tǒng)的安全防護能力。海泰方圓將會繼續(xù)深耕于密改密建領(lǐng)域，為用戶構(gòu)建安全的密碼應(yīng)用服務(wù)體系。

本次論壇聚集了國內(nèi)高校、科研院所和企業(yè)機構(gòu)的專家學(xué)者、技術(shù)人員、在校研究生等，線上線下共約三百余人，共同探討遠(yuǎn)程物理攻擊防御、側(cè)信道攻擊及泄露評估、后量子密碼算法標(biāo)準(zhǔn)化及快速實現(xiàn)、密碼IP核設(shè)計安全驗證、密碼模塊檢測、密碼技術(shù)應(yīng)用及實現(xiàn)等方面內(nèi)容和相關(guān)發(fā)展趨勢，會議討論氣氛熱烈，為學(xué)術(shù)界和產(chǎn)業(yè)界提供學(xué)習(xí)和交流的平臺。

審核編輯 黃昊宇