8月20日，由中國(guó)密碼學(xué)會(huì)密碼測(cè)評(píng)專(zhuān)業(yè)委員會(huì)主辦，中國(guó)科學(xué)院軟件研究所承辦，海泰方圓協(xié)辦的中國(guó)密碼學(xué)會(huì)2022年密碼測(cè)評(píng)理論與關(guān)鍵技術(shù)前沿論壇在京順利舉辦。海泰方圓安全研發(fā)中心總經(jīng)理Frank 安發(fā)表了《密碼應(yīng)用改造典型方案分享》主題演講，就密碼應(yīng)用改造要求和方案進(jìn)行了深度解析，與國(guó)內(nèi)密碼領(lǐng)域?qū)W術(shù)界、產(chǎn)業(yè)界及測(cè)評(píng)領(lǐng)域的專(zhuān)業(yè)人士，圍繞密碼測(cè)評(píng)的最新學(xué)術(shù)動(dòng)態(tài)、發(fā)展趨勢(shì)及研究成果進(jìn)行探討交流。

在新一輪科技產(chǎn)業(yè)革命與新冠肺炎疫情作用下，全球網(wǎng)絡(luò)安全形勢(shì)依然嚴(yán)峻。我國(guó)網(wǎng)絡(luò)安全立法和執(zhí)法“雙管齊下”，全力捍衛(wèi)網(wǎng)絡(luò)空間安全。《密碼法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》等多部重磅法律條例相繼頒布，網(wǎng)絡(luò)安全、密碼應(yīng)用受到廣泛關(guān)注。

Frank 安表示，尤其是“商用密碼應(yīng)用安全性評(píng)估”機(jī)制的確立，讓各重點(diǎn)行業(yè)逐漸意識(shí)到密碼技術(shù)在政企安全防護(hù)體系中的重要作用。但由于各行業(yè)信息化發(fā)展程度不同，一些重要領(lǐng)域的網(wǎng)絡(luò)和信息系統(tǒng)仍存在密碼應(yīng)用不規(guī)范等問(wèn)題，F(xiàn)rank 安詳細(xì)介紹了密碼評(píng)估和密碼改造的對(duì)象及依據(jù)，并提出了密碼應(yīng)用安全建設(shè)迫在眉睫的觀點(diǎn)。

隨后，F(xiàn)rank 安重點(diǎn)分享了海泰密碼應(yīng)用改造方案。他指出，密碼應(yīng)用改造方案規(guī)劃設(shè)計(jì)參照《GB/T 39786-2021信息安全技術(shù) 信息系統(tǒng)密碼應(yīng)用基本要求》等國(guó)家標(biāo)準(zhǔn)，從物理和環(huán)境安全、網(wǎng)絡(luò)和通信安全、設(shè)備和計(jì)算安全、應(yīng)用和數(shù)據(jù)安全四個(gè)層面出發(fā)，采用密碼技術(shù)措施和有效的安全管理措施，為用戶提供身份鑒別、安全傳輸、信息加密等密碼應(yīng)用服務(wù)。

特別是在應(yīng)用和數(shù)據(jù)安全層面，F(xiàn)rank 安分享了海泰方圓在密碼應(yīng)用改造方面的經(jīng)驗(yàn)。

采用合規(guī)的身份認(rèn)證系統(tǒng)+智能密碼鑰匙、移動(dòng)軟件密碼模塊解決PC端用戶、移動(dòng)端用戶身份的真實(shí)性問(wèn)題

采用合規(guī)的紅蓮花國(guó)密瀏覽器、SSL密碼模塊與綜合安全網(wǎng)關(guān)解決用戶通過(guò)不同網(wǎng)絡(luò)類(lèi)型訪問(wèn)的數(shù)據(jù)傳輸?shù)臋C(jī)密性、完整性問(wèn)題

采用合規(guī)的數(shù)據(jù)加解密系統(tǒng)解決業(yè)務(wù)系統(tǒng)中用戶數(shù)據(jù)、公文數(shù)據(jù)、公文附件等重要業(yè)務(wù)數(shù)據(jù)的加密存儲(chǔ)問(wèn)題

采用合規(guī)的電子文件安全驗(yàn)證系統(tǒng)解決業(yè)務(wù)系統(tǒng)中系統(tǒng)訪問(wèn)控制數(shù)據(jù)、業(yè)務(wù)流轉(zhuǎn)數(shù)據(jù)、業(yè)務(wù)操作日志等重要業(yè)務(wù)數(shù)據(jù)的完整性問(wèn)題

海泰密碼應(yīng)用改造方案遵循合規(guī)性、易用性、穩(wěn)定性和先進(jìn)性原則，滿足密碼應(yīng)用要求，支撐用戶過(guò)密評(píng)，為推進(jìn)密碼技術(shù)與應(yīng)用場(chǎng)景全面融合發(fā)揮積極作用，有效提高用戶業(yè)務(wù)系統(tǒng)的安全防護(hù)能力。海泰方圓將會(huì)繼續(xù)深耕于密改密建領(lǐng)域，為用戶構(gòu)建安全的密碼應(yīng)用服務(wù)體系。

本次論壇聚集了國(guó)內(nèi)高校、科研院所和企業(yè)機(jī)構(gòu)的專(zhuān)家學(xué)者、技術(shù)人員、在校研究生等，線上線下共約三百余人，共同探討遠(yuǎn)程物理攻擊防御、側(cè)信道攻擊及泄露評(píng)估、后量子密碼算法標(biāo)準(zhǔn)化及快速實(shí)現(xiàn)、密碼IP核設(shè)計(jì)安全驗(yàn)證、密碼模塊檢測(cè)、密碼技術(shù)應(yīng)用及實(shí)現(xiàn)等方面內(nèi)容和相關(guān)發(fā)展趨勢(shì)，會(huì)議討論氣氛熱烈，為學(xué)術(shù)界和產(chǎn)業(yè)界提供學(xué)習(xí)和交流的平臺(tái)。

審核編輯 黃昊宇