白小勇:合规与实战辩证推动密码产业发展

  • A+
所属分类:云安全
白小勇:合规与实战辩证推动密码产业发展

9月10日,由中国信息安全法律大会专家委员会主办,西交苏州信息安全法学所、公安三所网络安全法律研究中心联合承办的《商用密码管理条例(修订草案征求意见稿)》(以下简称《新条例修订稿》)研讨会顺利举行。


苏州市委机要保密局副局长王安方、阿里巴巴集团、西交苏州信息安全法学所、中国信息安全法律大会专家委员会、北京炼石网络技术有限公司、公安部第三研究所、微软、原IBM商密监管专家、腾讯、江苏竹辉律师事务所等来自政府、知名企业、研究机构、行业协会的权威专家齐聚一堂,就《新条例修订稿》意见、检测认证、密评推进、产业发展等内容进行深入研讨。炼石网络创始人、CEO白小勇受邀参加研讨会,并在会上作《合规与实战辩证推动密码产业发展》主题演讲。


密码是网络安全的杀手锏技术和核心支撑,是保护网络与信息安全的重要手段。白小勇辩证分析了合规与实战两大需求对密码产业的推进作用,对照新旧《商用密码管理条例》条款差异,探索了高质量密码供给体系,尝试提炼体系化的密码应用模式,思考和展望了密码实战化及密码产业发展前景


白小勇:合规与实战辩证推动密码产业发展

密码产业由合规与实战推动,支撑网络安全市场


1. 合规与实战是推进密码产业发展的“双引擎”:当前的应用系统复杂多样,丰富的密码应用场景对用户运维和攻防对抗提出极高要求,而密码合规将偶发的、高技术水平的对抗风险,转化成常态的、可重复验证的非对抗风险,显著降低密码使用门槛。同时密码合规也解决了“外部经济学”中的消费方与受益方不一致问题,强制要求信息服务运营商加强数据保护。进一步的,用户需要以密评合规为起点,以真实对抗结果为导向,构建敏捷实施、细粒度防护、机制可靠的密码实战化防护体系。因此,合规与实战并举,将拉动商用密码市场更为蓬勃的发展,满足不同层面的密码需求,做大做强商用密码产业,夯实筑牢网络空间基石。


白小勇:合规与实战辩证推动密码产业发展

合规与实战需求引导形成新密码的多层次市场


2. 《新条例修订稿》为商用密码市场发展注活力:新条例修订稿》作为《密码法》的落地手段,贯彻落实“放管服”,精简行政许可事项,进一步放宽市场准入,对广泛的商业市场“放宽”。同时,对涉及国家安全、国计民生、社会公共利益的关键信息基础设施、等保三级以上系统、政务系统等监管市场,明确要求使用商用密码、并针对应用系统展开密评,“强化”了对监管市场的密码全生命周期管理。此外,《新条例修订稿》将促进商用密码事业发展作为立法宗旨,进一步鼓励商用密码开放式创新,对密码产品型号检测从“证书”升级到“认证”,这些举措将进一步激发密码供给侧创新。


白小勇:合规与实战辩证推动密码产业发展
《新条例修订稿》强化了对监管市场的要求


3. 高质量密码供给是密码实战化的前提和基石:高质量密码供给面临国密算法难以等效替换、密码产品不好用、甲方难以消化密码技术等诸多挑战,这些挑战也带来了密码创新机遇,白小勇也探索了让密码能用、让密码好用和让甲方用好的破局思路。密码技术经典的“保密性、完整性、真实性、不可否认性”是很好的安全目标提炼,但并没有结合到业务场景中,用户在实际使用密码时仍然面临“最后一公里”难题。白小勇结合丰富的业务场景,体系化的梳理了密码应用模式图谱,结合横轴时间维度和纵轴空间维度,归纳整理了20种密码应用模式、以及延伸的30多类密码产品,尝试让政企用户、软件开发商、安全厂商等更直观的理解与使用密码技术。


白小勇:合规与实战辩证推动密码产业发展

20种密码应用模式可覆盖主流业务场景

                                                                               


白小勇:合规与实战辩证推动密码产业发展


炼石网络是一家基于密码与系统安全技术的数据安全创新公司,提倡“以数据为中心的新安全理念”,自主研发了CASB业务数据加密平台和高性能国密产品,开创性的实现免开发改造应用、敏捷实施细粒度数据保护,公司夺得了ISC 2019“首届创新独角兽沙盒大赛”全国总冠军。基于AOE面向切面加密技术,将安全与业务在技术上解耦、但又在能力上融合交织 ,实现主体到应用内用户、客体到字段级的防护,打造“以密码技术为核心,访问控制、审计等多种安全技术互相融合”的实战化数据安全密码防护体系。炼石为政府、金融、教医旅、工商等行业用户,提供个人信息保护、商业秘密保护以及国密合规改造方案,让数据共享更安全、更有价值。


微信号:炼石网络CipherGateway

白小勇:合规与实战辩证推动密码产业发展

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: