【霄享·沙龙】第8期：企业安全合规专场

霄享·网络安全技术沙龙（第八期）于6月16日在上海花园坊节能环保产业园举行。本次沙龙由上汽集团网络安全应急响应中心主办，上汽集团网络安全协同管理平台15家企业应邀参与了本次活动。

本期沙龙以【企业安全合规】为主题，分别从“网络安全等级保护测评实践 ”、“ 通信网络安全防护测评实践 ”，以及“商用密码应用安全性评估 ” 三个方面展开交流与探讨。

一

首先，上海计算机软件技术开发中心、网络安全技术研究所测评部长陈家琦老师，结合自身网络安全从业经验，从网络安全等级保护发展历程开始讲起，围绕着测评流程、实施流程以及实施内容展开分享。同时给大家介绍了网络安全最新的监管趋势，企业机构应该如何合规应对。陈老师摘取了网络安全等级保护制度贯彻落实的关键信息及基础设施安全保护制度，从监管视角下分析企业具体安全合规要求，并指导企业如何落地实施。

二

接着，上海市通信学会通信安全技术专业委员会专家王洪禹老师，以《通信网络安全防护工作》为主题，介绍了通信网络安全防护工作背景、流程以及需提交的材料，形象描述了通信网络安全防护的目的和意义如同开车系好安全带，虽不能确保万无一失，但不系安全带，后果将不堪设想。

三

最后，格尔软件股份有限公司技术总监韩洪慧老师，就商用密码应用安全性评估改造做了经验分享，介绍了数据安全是整个安全的核心，但要采用整体安全的建设思路，不允许存在木桶的短板效应。所以要从接入层、应用安全防护、数据资产防护和云密码进行安全服务。核心的密码服务，包括基础密码服务、密钥管理和签名加解密这些技术。总体上基于可信身份，通过身份认证、访问控制，结合密码技术，建立多层次、多维度、全方位的建立数字信任和数据安全，达到全栈全域的信息安全服务。