商用密码创新应用指南发布 合规需求是技术应用主要驱动力
星期三, 五月 12, 2021
22日,2021商用密码技术创新研讨会暨《指南》发布会在京举办
中新网北京4月23日电 (陈杭)《2021商用密码创新应用指南》(下称《指南》)指出,合规需求仍然是目前企业对商用密码技术应用的主要驱动力,统一密管、统一认证等是企业用户重点关注的商用密码应用诉求。
22日,由安全牛举办的2021商用密码技术创新研讨会暨《指南》发布会在京举办。
密码技术领域需要不断创新
22日,2021商用密码技术创新研讨会暨《指南》发布会在京举办
安全牛特聘行业技术专家、中国科学院密码学博士高翔发表以“商用密码创新应用场景”为主题的演讲。他称,商用密码的新挑战和新机会都是为建设行业的美好愿景而出现的,同时愿景会推动密码技术创新和应用的发展,二者相辅相成,共同促进。
高翔表示,信息安全领域需要创新,密码技术领域更是需要不断创新,“没有不变的安全方案,只有万变的安全场景。没有永远的安全师傅,只有学习的安全弟子”。
三未信安副总经理鹿淑煜表示,密码技术是政务安全保障的共性需求,同时密码系统不仅要做到密码能用,还要做好密码好用。
鹿淑煜称,密码建设的关键是:需要转变思维角度,站在甲方的角度,通过密码服务解决用好密码的问题。站在甲方视角,需要打造一套可持续发展的密码系统,它要具备一定的开放性、生态化,要具备可持续发展的能力,做到最大效率的调度与使用密码。这就要求统一建设密码系统,在包括密码服务、应用联动、数据安全、应用指挥这四个方面做到统一管理。
合规需求是技术应用的主要驱动力
《指南》主笔分析师陈发明介绍了编写背景:一是新基建重点建设的5G、电子支付、大数据中心等项目有广泛的密码应用需求;二是密码法的实施,大大促进了密码产业的发展;三是来自安全牛了解到的大量甲方会员企业密码应用建设、密码测评的需求。
据悉,安全牛联合三未信安、深圳奥联、信安世纪、天威诚信、东进技术、安御道合、吉大正元、格尔软件等8家密码企业,历时3个多月撰写了《指南》。
22日,2021商用密码技术创新研讨会暨《指南》发布会在京举办
《指南》指出,密码技术是保护国家利益的战略性资源,是网络安全的核心技术和基础支撑,能够有效提升我国网络安全建设的自主创新能力,突破网络安全关键核心技术长期受制于人的被动局面。
根据《指南》,合规需求仍然是目前企业对商用密码技术应用的主要驱动力,统一密管、统一认证、海量数据加密、云端数据保护、移动安全认证等是企业用户重点关注的商用密码应用诉求。
《指南》显示,企业用户对商用密码技术了解不够,专业密码技术人才仍然大量缺失,这在很大程度上阻碍了企业了解密码应用需求、规划密码实施方案。
此外,越来越多的企业将自己的业务及相关数据迁移到云端,云端数据的加密保护成为影响企业云端业务完整性的决定因素,基于云的商用密码应用有望快速发展。