8月20日，由中國密碼學會密碼測評專業(yè)委員會主辦，中國科學院軟件研究所承辦，海泰方圓協(xié)辦的中國密碼學會2022年密碼測評理論與關鍵技術前沿論壇在京順利舉辦。海泰方圓安全研發(fā)中心總經(jīng)理Frank 安發(fā)表了《密碼應用改造典型方案分享》主題演講，就密碼應用改造要求和方案進行了深度解析，與國內(nèi)密碼領域學術界、產(chǎn)業(yè)界及測評領域的專業(yè)人士，圍繞密碼測評的最新學術動態(tài)、發(fā)展趨勢及研究成果進行探討交流。

在新一輪科技產(chǎn)業(yè)革命與新冠肺炎疫情作用下，全球網(wǎng)絡安全形勢依然嚴峻。我國網(wǎng)絡安全立法和執(zhí)法“雙管齊下”，全力捍衛(wèi)網(wǎng)絡空間安全?！睹艽a法》《數(shù)據(jù)安全法》《個人信息保護法》《關鍵信息基礎設施安全保護條例》等多部重磅法律條例相繼頒布，網(wǎng)絡安全、密碼應用受到廣泛關注。

Frank 安表示，尤其是“商用密碼應用安全性評估”機制的確立，讓各重點行業(yè)逐漸意識到密碼技術在政企安全防護體系中的重要作用。但由于各行業(yè)信息化發(fā)展程度不同，一些重要領域的網(wǎng)絡和信息系統(tǒng)仍存在密碼應用不規(guī)范等問題，F(xiàn)rank 安詳細介紹了密碼評估和密碼改造的對象及依據(jù)，并提出了密碼應用安全建設迫在眉睫的觀點。

隨后，F(xiàn)rank 安重點分享了海泰密碼應用改造方案。他指出，密碼應用改造方案規(guī)劃設計參照《GB/T 39786-2021信息安全技術 信息系統(tǒng)密碼應用基本要求》等國家標準，從物理和環(huán)境安全、網(wǎng)絡和通信安全、設備和計算安全、應用和數(shù)據(jù)安全四個層面出發(fā)，采用密碼技術措施和有效的安全管理措施，為用戶提供身份鑒別、安全傳輸、信息加密等密碼應用服務。

特別是在應用和數(shù)據(jù)安全層面，F(xiàn)rank 安分享了海泰方圓在密碼應用改造方面的經(jīng)驗。

采用合規(guī)的身份認證系統(tǒng)+智能密碼鑰匙、移動軟件密碼模塊解決PC端用戶、移動端用戶身份的真實性問題

采用合規(guī)的紅蓮花國密瀏覽器、SSL密碼模塊與綜合安全網(wǎng)關解決用戶通過不同網(wǎng)絡類型訪問的數(shù)據(jù)傳輸?shù)臋C密性、完整性問題

采用合規(guī)的數(shù)據(jù)加解密系統(tǒng)解決業(yè)務系統(tǒng)中用戶數(shù)據(jù)、公文數(shù)據(jù)、公文附件等重要業(yè)務數(shù)據(jù)的加密存儲問題

采用合規(guī)的電子文件安全驗證系統(tǒng)解決業(yè)務系統(tǒng)中系統(tǒng)訪問控制數(shù)據(jù)、業(yè)務流轉數(shù)據(jù)、業(yè)務操作日志等重要業(yè)務數(shù)據(jù)的完整性問題

海泰密碼應用改造方案遵循合規(guī)性、易用性、穩(wěn)定性和先進性原則，滿足密碼應用要求，支撐用戶過密評，為推進密碼技術與應用場景全面融合發(fā)揮積極作用，有效提高用戶業(yè)務系統(tǒng)的安全防護能力。海泰方圓將會繼續(xù)深耕于密改密建領域，為用戶構建安全的密碼應用服務體系。

本次論壇聚集了國內(nèi)高校、科研院所和企業(yè)機構的專家學者、技術人員、在校研究生等，線上線下共約三百余人，共同探討遠程物理攻擊防御、側信道攻擊及泄露評估、后量子密碼算法標準化及快速實現(xiàn)、密碼IP核設計安全驗證、密碼模塊檢測、密碼技術應用及實現(xiàn)等方面內(nèi)容和相關發(fā)展趨勢，會議討論氣氛熱烈，為學術界和產(chǎn)業(yè)界提供學習和交流的平臺。

審核編輯 黃昊宇