密码技术是网络安全的核心技术,但国内应用并不广泛
“密码技术是网络安全的核心技术,是信息保护和网络信息体系建设的基础,是保障网络空间安全的关键技术,但是,国内密码技术应用并不广泛。”
近日,由中国(中关村)网络安全与信息化产业联盟、北京网络信息安全技术创新产业联盟、中国保密协会产业分会共同主办,北京安华金和科技有限公司承办的第三届中国数据安全治理高峰论坛举行。北京市电子产品质量检测中心软件与信息安全测评部副部长李恒宇在以《商用密码技术在数据安全上的应用》为主题的演讲中表达上述观点。
北京市电子产品质量检测中心软件与信息安全测评部副部长李恒宇。图自主办方。
云平台将推出针对租户的商用密码服务
关于国内密码技术应用不广泛,李恒宇分享了一组数据。2018年,国家密码管理局联合公安部对部分等级保护系统进行信息统计,在7728个系统中,仅38个系统使用了国产密码,966个系统使用了国际密码,6724个系统未使用密码技术。
之所以出现上述现象,李恒宇对隐私护卫队解释说,主要是企业的意识不到位。信息化工作是一个不断推进的过程,企业起初是保证业务能够使用,可能没考虑到安全。等到国家开始重视网络安全、信息安全时,企业才开始使用密码技术来保护系统安全,但还没落实到使用国产密码或商用密码技术。
同时,李恒宇表示,中小企业短期内应用密码保护的时机还不成熟,但是需要有安全意识、明白相关要求,在适当时机应用(或购买)密码技术。
他透露说,某云平台企业配合国家要求,建立了一套针对租户的商用密码服务,中小企业在使用云平台建设系统时,可以调用现成的密码技术。“很多厂商都在跟进该服务。”
此外,“我国密码技术还存在关键技术、关键产品受制于人的情况。”李恒宇表示,我国使用的很多密码产品的标准、算法都由西方国家牵头制定,“我们只是使用者和实施者。”并且,如果算法中存在漏洞和后门,制定算法之外的国家并不知晓,也无法控制。
他表示,建设自主可控、安全领先的网络空间密码防线是十分必要、势在必行的。
等保2.0中明确提出通信领域等使用密码技术
2018年,中共中央办公厅、国务院办公厅下发《金融和重要领域密码应用与新发展工作规划》(2018-2022年)的文件,要求到2022年,全社会应用密码技术保护网络安全的意识普遍增强,密码与国家重大战略和新技术新应用深度融合,高质量密码供给体系和测评认证体系基本建立,密码保障金融和重要领域的网络安全的作用得到充分发挥。其中,金融行业、基础设施行业、数字经济、信息惠民等领域要着力开展密码应用工作。
还有,“等保1.0中对密码要求并不明显,但2.0中明确提出某些层面需要使用密码技术。”李恒宇解读说,首先是通信领域。通信传输过程中要求使用密码技术,保障通信数据的完整性、保密性;还有管理方面。安全设计方案必须包含密码相关技术、(密码)产品的采购和使用必须经过国家密码局的认可等。
文/南都个人信息保护研究中心研究员 尤一炜
相关文章
-
为什么人越来越不好用?因为时代变了!
-
网红“连体男女”分手了,男主阿波已有新欢,女主阿娇却至今单身
-
三星发布8K电视;小红书笔记代写产业链;火星第一人或是女性
-
对标 R3、放眼 Linux?联盟链战场充斥国际巨头,国产平台的破口在哪里?
-
“钱景”没了?莫慌,内容创业还有七大红利
-
当男人们都开始追星,你会发现他们才skr人才。|DebugTime
-
华为P50系列发布,惊叹之余,别忘手机网站对企业的重要性
-
京东方将首次向华为提供on-cell面板
-
「刷新」R标,这家车企为5G「迭代再造」
-
名家笔下的春节|忆湘西过年作者:沈从文诵读:王卉
-
特斯拉给员工发布邮件:如果你泄密,我们会抓住你,解雇你,可能会起诉你
-
B端设计:盘点筛选控件的基本知识
-
京东or拼多多?腾讯的选择很重要
-
最前线|菜鸟物流大提速,发货时长累计缩短40个小时
-
赋能5G产业让成都高新企业“加速跑”
-
2018区块链十大年度人物
-
【钛晨报】北汽集团将收购神州租车不超过21.26%的股份;SpaceX载人龙飞船与国际空间站成功对接;任正非:华为一直在做6G,6G也要领先世界
-
豌豆荚PC版停止服务,第三方应用商店辉煌不再,黑手竟是华米OV?
-
贾跃亭赶走恒大财务 FF内部高管抛出“阴谋论”
-
iQOO7到底有多强?骁龙888旗舰中的狠角色!
-
500个抖音成功案例后的思考——抖音号赚钱的6个步骤
-
苹果再陷尴尬英特尔5G芯片或无法按时交货
-
一个小工厂主的艰难复工之路
-
昔日手机巨头回归彻底稳了 它越来越令行业生畏
-
男子深夜闯入女厕,趁女子不备时,从门缝里夺走手机逃之夭夭
-
惊!微信调整时刻视频展示逻辑,陌生人社交属性不再?
-
那位想和任天堂法务部刚正面的盗版站长,最终还是输了
-
警惕这15款App!
-
早报|苹果信用卡或25日发布/华为回应P30系列海报争议/MUJI无人驾驶巴士4月上路