共计 1316 个字符,预计需要花费 4 分钟才能阅读完成。
11 月 28 日,华南地区规格最高、规模最大的网络安全大会“湾区创见·2020 年网络安全大会”在深圳国内会展中心顺利揭幕。腾讯作为大会协办方,承办了私有云平安专场。期间,腾讯平安联结深圳市商用明码行业协会成立的“鼎云明码利用联结实验室 ”(以下简称“联结实验室”)正式揭牌。这是 国内首家聚焦云端明码利用的联结实验室,致力于推动云计算平台明码利用,促成明码利用的合规、正确和无效。
近年来,国内外大规模数据泄露事件频频产生,国家、企业甚至集体对网络和信息安全的要求日益严格,对明码技术也有了更高要求。与此同时,国家相继颁布实施了《网络安全法》、《明码法》、《网络安全审查方法》、《国家政务信息化我的项目建设治理方法》等一系列法律法规,标准明码利用,强调通过明码利用安全性评估促成商用明码的应用和治理标准。
在本届大会的私有云平安专场上,鼎铉商用明码测评技术有限公司平安测评部副部长邹超提到“明码用的对不对,好不好,要拿测评后果来谈话 。”而目前,国内商用明码利用出现“ 不标准、不宽泛、不平安”的现状。依据考察,目前有大量的重要零碎存在明码应用不符合标准,应用大量不平安的算法,甚至未应用明码的状况。
政企单位在利用传统明码技术的过程中本就存在“难做、难用、难管”三大难题,而随着新基建减速推动,越来越多的政企单位上云,如何依靠云计算交付明码技术成为了业界须要思考的新问题。
在明码技术层面,将明码技术嵌入云计算零碎中仍面临诸多的挑战,包含如何与云零碎进行适配、硬件明码模块怎么部署、以及业内不足云计算零碎中利用明码技术配套标准和规范等等。
为攻克这些难题,推动明码技术更好地在云端场景利用落地,深圳市商用明码行业协会携手腾讯平安云鼎实验室独特成立鼎云明码利用联结实验室。联结实验室将聚焦云端明码利用进行前瞻性的钻研 ,依靠腾讯平安在云数据加密方面的技术积攒和科研能力,施展腾讯云数据安全中台端到端的云数据全生命周期平安体系的劣势, 帮忙政企单位构建简略易用的业务零碎合规化的明码技术利用架构。
以数据存储的机密性和完整性爱护为例,以前合规的数据存储加密采纳的密码机计划,须要明码应用单位本人二次开发革新利用零碎代码,来调用密码机提供的根底加解密算力,施行老本高、周期长。
而腾讯平安曾经在云加密技术方面做了大量预研,通过云拜访平安代理 CASB 组件提供面向切面加密技术,提供基于国密 SM4 算法的格局加密。实现将数据加密后存入数据库,使数据从应用服务到数据库之间以密文模式传输。帮忙明码应用单位体系化的满足商用明码利用安全性评估的合规要求。
深圳市商用明码行业协会始终以来致力于推动深圳市商用明码与信息安全技术的遍及,促成行业人才的成长与提高,推动产学研联合,推动商用明码和信息技术常识的流传和利用。此次与腾讯平安云鼎实验室强强联合,独特致力于面向云端场景的明码利用提供更加简略实用的解决方案。将来,联结实验室将制订一体化的明码保障体系框架以及设计技术要求,开释单方多年的技术实力和行业教训,围绕云计算场景进行明码标准化钻研,发展云计算明码利用行业最佳实际,打造明码靶场和实训平台并在云计算明码利用翻新钻研等方面开展单干。进一步凋谢平安能力,推动明码技术利用合规化。