守护数字安全 2023西湖论剑·商用密码应用论坛召开

本次论坛举行了杭州市密码和信创受聘专家证书颁发仪式，邵辉、王利民为受聘专家颁奖，这些高水平的信息安全和信创产业人才将有助于提升整个行业的技术水平，进一步保障信息安全，促进产业的健康发展。

论坛还发布了杭州商用密码应用优秀案例，由北京航空航天大学杭州创新研究院、新华三技术有限公司、中国移动通信集团浙江有限公司、中国移动信息技术有限公司、浙江东安检测技术有限公司、浙江泰源科技有限公司、浙江九州量子信息技术股份有限公司、杭州市公安局上城区分局、杭州漠坦尼科技有限公司、国网浙江省电力有限公司杭州供电公司、杭州大有科技发展有限公司、国网浙江杭州市萧山区供电有限公司、杭州弗兰科信息安全科技有限公司、中国联合网络通信有限公司杭州市分公司、杭州瑞成信息技术股份有限公司等单位申报的项目入选应用优秀案例。

之后，杭州弗兰科信息安全科技有限公司解决方案专家游龙带来了优秀案例分享《持续推进密码+安全深入融合，夯实数字安全之基》，由游龙在分享中指出，密码服务平台跟安全的融合主要体现在三个方面：一是将商用密码的能力融合到数据安全体系中，二是融云，在云上去做上层的密码服务的支撑，三是融行业，针对行业应用本身强化密评能力，帮助合作伙伴、用户去解决业务当中的安全性问题。

密码作为网络安全的核心技术和基础支撑，是构建网络信任体系的重要基石。安恒信息和恒生电子通过一年多的合作研发，正式联合发布“金融行业核心业务系统国密联合解决方案”，顺应新形势下金融业务国密保护要求。

许欣芃分享称，《中华人民共和国密码法》颁布实施后，国密的改造将成为主流，而恒生电子在将国密融入到系统过程中，发现终端接入、传输加入、应用报文很多地方都要去改造。我们认为，所有的改造不能影响业务使用和体验。恒生电子与安恒信息的联合解决方案旨在解决这些问题，给行业提供一个标准、低成本的实施方案。

徐东德分享了密码算法在隐私计算中的应用实践，他指出，隐私计算实现路径主要是三个：TEE计算、安全多方计算、联邦学习计算，数据安全岛通过这三条路径构建了安全可信的隐私计算平台，保障了数据从收集、传输、存储、处理到交换、销毁的全生命周期安全防护。

王余介绍称，针对商用密码评估全流程的最佳实践，需要优选测评服务机构，与服务机构对技术能力、商务条款等进行沟通，在日常的测评过程中进行流程跟进或者是报备跟进，帮助用户梳理出商用密码评估的关键路径，确定优先级。

吴铤表示，杭州城市大脑滨江平台基础能力平台密码应用方案提供一个统一监管的平台，这些政务系统在调用密码服务的时候会返回相关的结果，同时密码服务平台也会记录这些密码服务使用的情况，包括密码资源、算法、流量这些信息都记录下来，然后通过安全接入网关，就可以使商用密码监管平台监管密码使用情况和应用系统调用情况。

本次论坛由浙江省密码管理局、杭州市密码管理局、工业和信息化商用密码应用产业促进联盟指导，杭州弗兰科信息安全科技有限公司、杭州市商用密码应用协会、安恒信息主办，恒生电子股份有限公司、杭州中尔网络科技有限公司等单位协办。

编辑：陈十九

审核：商密君

点击购买《2020-2021中国商用密码产业发展报告》

来源：数字安全大会

注：内容均来源于互联网，版权归作者所有，如有侵权，请联系告知，我们将尽快处理。