中孚信息出席2023软件产业生态大会暨信息技术应用创新大会并荣获两大奖项

会议旨在加快推动山东省数字经济高质量发展，进一步激发信息技术产业创新活力，深化信息技术应用创新，总结提炼典型数字场景应用经验，促进典型解决方案在重点行业的融合应用，不断完善信创应用生态建设，推动信创产业实现高质量发展。

中孚信息研究院数据安全专家钟诚带来题为《中孚数据安全体系建设及实践》的案例分享。钟诚指出，数据要素已成为重要的经济生产因素，我国进入数据安全合规监管时代，“十四五”时期，我国多部基础性立法与顶层规划密集发布实施，数据安全面临多维合规监管。

中孚信息研究院数据安全专家 钟诚

数据历史遗留问题与开放共享伴生问题交织叠加，传统产品堆叠的建设方式已不能满足新时期数据安全建设的新需求。中孚信息从数据安全治理评估、数据安全管理制度、数据安全防护技术以及数据安全动态运营四方面打造“数据安全体系框架”，实现数据全生命周期的安全防护和监测预警，构建数字安全屏障。

以某烟草数据安全建设项目为例，基于《烟草行业数据安全管理办法（试行）》、《关于组织开展行业数字化转型“大安全”建设试点示范工作的通知》国烟信办〔2022〕5号、《关于进一步加强行业网络和数据安全防护严防发生重大数据泄露事件的通知》等多项法律法规及要求，中孚信息为客户打造横向涉及卷烟、专卖管理、烟叶管理，纵向业务涉及省、市、县集约化数据流动使用的全维度数据安全系统。在数据分级分类方面，实现梳理数据库40+，数据资产表28,000+张，字段420,000+字段。在数据安全态势可视化方面，围绕数据资产状态、账户行为、流转情况、合规缺陷、漏洞缺陷、攻击动态等进行风险监测，实时分析数据安全态势。

会上，还举行了“2023年山东省信创典型应用案例及优秀解决方案”颁奖仪式。中孚信息申报的“基于大数据技术的互联网保密监测预警解决方案”以及“基于插件式的云密码服务应用解决方案 ”均成功入选获奖名单。中孚信息副总裁王萌上台领取奖项。

中孚信息副总裁王萌（右三）

该方案面向保密行政主管部门，通过在重要网络节点部署互联网出口保密监测器，在机关单位部署互联网保密自监管系统及终端检测组件，以及网站监控、微信群监管等其他扩展监测系统，采集互联网保密监管数据，在保密行政管理部门部署互联网保密监管业务系统，采用大数据相关技术，对互联网监管数据进行挖掘分析，生成监测预警信息，形成对互联网重要网站、重要节点、重要应用服务的全面监测，掌握互联网安全保密态势，提升窃泄密事件监测发现、威胁溯源和风险预警能力。

该方案通过支持多地域、高弹性、按需配置的密码服务，为统建信息系统现有业务系统提供产生密钥、数据加解密、签名验签等密码应用服务，保证信息系统科学、合规的使用密码技术，实现基于密码技术的可信身份认证、安全信息传输通道、数据机密性保护、数据完整性保护、数据原发和接收行为的不可否认性等，使统建信息系统符合《信息系统密码应用基本要求》，满足密码应用安全性评估、第三方软件评测及其他监管工作需求。同时，紧贴业务系统需求，与现有密码设备进行对接，实现已有密码设备资源整合共享、一体化服务。