(資料圖)
9月9日下午,2022年國家網(wǎng)絡(luò)安全宣傳周上海地區(qū)活動(dòng)(以下簡稱“宣傳周”)密碼分論壇暨密碼護(hù)航金融安全論壇在大寧會(huì)議中心舉辦。本屆密碼分論壇旨在深入貫徹落實(shí)網(wǎng)絡(luò)強(qiáng)國、數(shù)字中國戰(zhàn)略,進(jìn)一步推動(dòng)產(chǎn)需對(duì)接、加強(qiáng)生態(tài)聯(lián)動(dòng),助力我國數(shù)字經(jīng)濟(jì)安全穩(wěn)定發(fā)展。市密碼管理局局長郭慶軍、市委網(wǎng)信辦總工程師楊海軍、市密碼管理局副局長梁斌,市密碼管理局、市衛(wèi)健委、人民銀行上海總部有關(guān)負(fù)責(zé)同志,以及各受邀單位領(lǐng)導(dǎo)、行業(yè)專家、協(xié)會(huì)代表120多人參加了活動(dòng)。
格爾軟件網(wǎng)絡(luò)安全技術(shù)研究院院長徐俊在論壇上圍繞《密碼重鑄數(shù)據(jù)安全,身份賦能數(shù)字化轉(zhuǎn)型》進(jìn)行了分享,許俊認(rèn)為,只有不斷推進(jìn)密碼技術(shù)與金融科技的深度融合,根據(jù)不同金融機(jī)構(gòu)的業(yè)務(wù)特點(diǎn)、資產(chǎn)規(guī)模、客戶情況等提供全方位覆蓋、輕量化改造的安全服務(wù)和建設(shè)方案,才能幫助客戶更好的運(yùn)營存量業(yè)務(wù)、觸達(dá)增量收入。而要構(gòu)建符合國家戰(zhàn)略、技術(shù)標(biāo)準(zhǔn)、政策要求和行業(yè)監(jiān)管的金融行業(yè)安全防護(hù)體系,首先就要建立起一套適合自身的專屬防護(hù)理念。而這種理念應(yīng)以密評(píng)合規(guī)為起點(diǎn)、以密碼為基石、以身份為中心,最重要的是要構(gòu)建敏捷交付的金融密碼防護(hù)體系。從身份的角度講,要實(shí)現(xiàn)基于可信的人,通過可信的方式,訪問可信的應(yīng)用,并可實(shí)現(xiàn)可信的審計(jì),最終達(dá)到身份與訪問安全。
近年來,隨著金融安全上升到國家安全的高度,國家有關(guān)機(jī)關(guān)和監(jiān)管機(jī)構(gòu)站在國家安全和長遠(yuǎn)戰(zhàn)略的高度提出了推動(dòng)商密算法應(yīng)用實(shí)施、加強(qiáng)行業(yè)安全可控的要求。以格爾軟件為代表的中國商用密碼行業(yè)骨干企業(yè),不斷基于國產(chǎn)密碼技術(shù)和可信身份管理進(jìn)行密碼應(yīng)用創(chuàng)新,構(gòu)建了適用于金融各領(lǐng)域的密碼信任服務(wù)體系、零信任動(dòng)態(tài)訪問控制體系和數(shù)據(jù)安全體系,實(shí)現(xiàn)了多場景下密碼服務(wù)的無縫集成、無感調(diào)用、無處不密、處處用密,可為金融機(jī)構(gòu)和行業(yè)用戶提供“密碼即服務(wù),安全可內(nèi)生”的綜合保障能力。
為了滿足交易系統(tǒng)在穩(wěn)定性、實(shí)效性、安全性、便捷性等方面的極高要求,格爾軟件在2020年初就針對(duì)金融各領(lǐng)域在密碼算法、身份認(rèn)證、數(shù)據(jù)傳輸?shù)确矫娲嬖诘男畔踩L(fēng)險(xiǎn),開發(fā)了可復(fù)制可推廣的金融行業(yè)網(wǎng)上交易系統(tǒng)安全加固整體解決方案,能夠全面加強(qiáng)網(wǎng)上交易系統(tǒng)互聯(lián)網(wǎng)接入層的安全級(jí)別,實(shí)現(xiàn)符合國密要求、基于數(shù)字證書的強(qiáng)身份認(rèn)證以及數(shù)據(jù)安全。該方案以國產(chǎn)密碼技術(shù)為核心,采用基于PKI認(rèn)證體系的商用密碼證書作為客戶身份認(rèn)證的第二因子參與客戶身份鑒別,能夠有效提升網(wǎng)上交易系統(tǒng)互聯(lián)網(wǎng)接入的安全級(jí)別,以及加強(qiáng)客戶端接入身份鑒別。方案基于SM2、SM3、SM4等商用密碼算法,采用密鑰分割技術(shù),通過客戶端軟件二級(jí)密碼模塊和服務(wù)端二級(jí)密碼模塊結(jié)合應(yīng)用,提供協(xié)同簽名、高質(zhì)量硬件隨機(jī)數(shù)等。在提升客戶端與接入網(wǎng)關(guān)的數(shù)據(jù)通信安全及對(duì)客戶身份進(jìn)行強(qiáng)認(rèn)證的同時(shí),能夠滿足金融各領(lǐng)域低延時(shí)要求,具有客戶可操作性高、系統(tǒng)改造成本低的特色。
免責(zé)聲明：此文內(nèi)容為本網(wǎng)站轉(zhuǎn)載自其他媒體企業(yè)宣傳資訊，僅代表作者個(gè)人觀點(diǎn)，與本網(wǎng)無關(guān)。僅供讀者參考，并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。您若對(duì)稿件處理有任何疑問或質(zhì)疑，請(qǐng)即與我們聯(lián)系，本網(wǎng)將迅速給您回應(yīng)并做處理。
郵箱：contactus@stockstar.com 處理時(shí)間：9:00—17:00。
關(guān)鍵詞： 格爾軟件 數(shù)據(jù)安全 密碼技術(shù)
