工业互联网商用密码应用体系研究

工业互联网是新型基础设施建设的重要组成部分,商用密码是保障工业互联网安全的核心技术和基础支撑.研究并分析了工业互联网安全风险和商用密码应用需求,从技术、管理、测评3个维度构建了工业互联网商用密码应用体系.基于工业互联网商用密码应用体系,可形成商用密码在工业互联网应用时“如何建、如何用、如何管、如何评”的体系化解决方案,对持续提升工业互联网基于商用密码技术的内生安全保障能力和创新能力,推动工业化与信息化在更广范围、更深程度、更高水平上实现融合发展,具有重要借鉴意义.

基于商用密码的水利重要数据点面结合安全保护方法

为保障数字孪生流域建设过程中的重要数据安全,针对破解海量高精度数据汇集面临的数据窃取、泄露、损毁等问题隐患开展研究,提出网络安全基础—数据分类分级—数据安全防护的数字孪生流域数据安全总体防护方案。针对数据安全传输、存储、使用中的安全薄弱点,提出全面通用防护和应用内加密相结合的点面结合加密保护方法,利用商用密码技术对数据进行机密性、完整性、可用性保护。本研究方法已在全国水利一张图等重要系统中得到应用,可实现数据安全保护和便捷高效应用平衡,广泛适用于数字孪生流域建设中的水利重要数据全生命周期保护。

商用密码在移动警务中的应用和建设策略分析

新一代移动警务是商用密码技术在公安科技信息化中的重点应用领域。商用密码技术是新一代移动警务安全保障能力的重要组成内容。新一代移动警务建设贯彻落实国家密码管理局、公安部密码应用和管理要求,在物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全等层面进行规划、建设、运维,在此基础上探讨对未来移动警务发展内容实施商用密码保护,以合规、完整、可用的商用密码应用能力保障移动警务体系安全。

基于区块链分级存储与国产商用密码技术的高校图书馆信息系统网络安全保障

为了提升图书馆信息系统网络安全保障能力,确保图书馆信息系统安全稳定运行,对数字图书馆信息系统面临的身份假冒、数据泄露、数据篡改、数据破坏、重要操作难以溯源等突出网络安全问题进行研究,提出了解决思路和方法,包括基于区块链分级存储实现图书馆信息系统数据存储安全,基于国产商用密码技术实现图书馆信息系统身份认证、数据加密保护、数据完整性保护、操作真实性和抗抵赖保护,对建设完善有效的图书馆信息系统网络安全整体保障体系、提升图书馆信息系统网络安全保障能力具有指导意义。

医疗卫生领域商用密码安全的评估与建设

目的为规范医疗卫生领域商用密码安全的评估与建设,解决商用密码建设不能在医疗环境和生命周期全流程广覆盖等问题,达成商用密码不断迭代完善的目标。方法遵循以评促建、以评促用、以评促改和三同步、一评估的原则,使用密码技术和管理、基础和部署相结合的方法,落实统筹规划、分布建设、运行与密评深度结合的措施,建立密码安全建设的基础支撑、技术保障、统筹管理方法,完成密码产品的部署。结果通过密码安全保护持续改进,使医院网络安全具备态势感知的能力,数据安全具备证书授权电子签名防篡改的能力。提高了密码安全的保护能力,实现医疗业务的可信互联、安全互通,保障系统的稳定运行、数据安全无泄露。结论发挥商用密码在网络安全防护中的重要作用,筑牢智慧医院密码安全的最后一道防线屏障,切实保障患者医疗数据安全。

《商用密码应用安全性评估量化评估规则》解析

《商用密码应用安全性评估量化评估规则》自2020年首次制定以来,先后经历了两次修订。为探讨新的量化评估规则对信息系统测评的影响,通过对新旧版本中各测评对象的测评结果量化评估规则和整体测评结果量化评估规则的差异分析,采用定性和定量相结合的方法,对信息系统测评量化评估分值的计算,以及依据新旧量化评估规则得到的测评结果进行对比分析研究,结果表明,新的量化评估规则对量化评估分值处于阈值附近的系统影响较大。

视频监控商用密码技术应用——以《公共安全视频监控联网信息安全技术要求》为视角

公共安全视频监控系统在维护社会安全和国家安全中发挥着极其重要的作用。《公共安全视频监控联网信息安全技术要求》是我国首个关于视频监控联网信息安全方面的国家强制性技术标准,也是首次将国产商用密码技术应用于视频监控领域,规范公共安全领域视频监控系统信息安全建设与实施的具体依据。提出的符合该标准采用国产商用密码技术的视频监控信息安全管理系统应用技术方案,经验证可在保障视频数据安全的基础上满足实战要求。

商用密码在基于北斗卫星系统的野外作业人员安全保障系统中的应用

商用密码作为一种安全可靠的加密技术,可以有效地保障北斗卫星系统中的信息安全。文章主要探讨了商用密码在基于北斗卫星系统的野外作业人员安全保障系统中的应用,包括商用密码的体系结构、加密算法、安全策略以及实际应用案例。

商用密码在工业互联网的应用模式研究

《商用密码管理条例》和《商用密码应用安全性评估管理办法》分别于2023年的7月1日和11月1日施行。工业互联网企业需要更加严格遵守商用密码管理的相关规定,其网络安全建设也迎来了新的合规要求。网络安全等级保护、关键信息基础设施保护、商用密码应用安全评估的衔接更加紧密。商用密码应用安全评估成为工业互联网领域重要网络和信息系统上线、运行的前提条件之一。因此,工业互联网企业应当结合业务发展需要,采取技术方式实现商用密码应用。本文通过研究商用密码在工业互联网场景下的应用模式以及构建认证信任服务体系的技术实现方式,为工业互联网企业开展商用密码应用建设提供了借鉴,有助于提升网络安全水平,确保网络和信息系统的稳定运行。

公安行业商用密码技术及应用

随着公安行业信息化技术的迅速发展,随之而来的信息安全问题成为信息化发展中必须解决的关键问题。密码技术在公安行业数据加密、认证等方面具有不可替代的作用,是构建网络信任体系的重要基石,也是保障公安行业信息安全的核心技术和基础支撑。在简要阐述商用密码技术发展现状、公安行业商用密码应用现状的基础上,对商用密码应用在公安行业中的特点进行了综合分析和论述;设计了公安行业商用密码安全技术体系,并就目前商用密码技术在公安行业关键信息基础设施安全、公安网络和数据安全、公安信息系统密评三个方面的应用做了阐述,最后对公安行业商用密码技术的应用前景提出了一些思考与展望。

基于商用密码应用类标准的密码应用安全建设

国产商用密码技术是保障业务信息系统安全的核心技术,关系着信息系统重要数据的安全。文章重点介绍国产商用密码算法及其工作模式,结合国家标准《信息安全技术信息系统密码应用基本要求》GB/T 39786—2021三级技术指标要求,建立一个满足身份鉴别、重要数据传输机密性和完整性、重要数据存储机密性和完整性以及抗抵赖功能需求的模拟应用系统,在每个技术层面提出基于商用密码技术解决方法。

南京市电子病历文件管理系统国产商用密码应用改造实践

随着新兴技术在医疗行业的广泛应用,医疗卫生数据的价值凸显,安全挑战随之而来。如何实现医疗卫生领域密码应用的安全自主可控,推进建立卫生行业商用密码安全性应用的统一标准规范,成为医疗安全领域的重要议题。南京市卫生信息中心利用国产商用密码技术,以南京市电子病历文件管理系统为实践载体,从硬件、网络、设备、应用数据、密钥管理和部署等角度进行改造,建立了商用密码应用安全支撑体系,并通过安全性评估三级,可为各卫生机构数据安全和国产商用密码应用改造提供参考。

基于商用密码的物联网终端身份认证方法

针对现有方法认证效果不佳的问题,提出了基于商用密码的物联网终端身份认证方法。先对商用密码参数初始化,生成用于物联网终端身份标识的签名主私钥和加密主私钥;然后对终端进行身份标识并生成终端签名私钥;最后采用基于证书的认证机制对物联网终端进行接入安全认证。实验结果证明,应用所提方法后,物联网成功遭受入侵比例不足1%,身份认证操作吞吐量明显降低,基本可以实现物联网终端身份的安全、快速认证。

商用密码技术在工业企业场景化应用的探索

人工智能、5G和大数据等数字化技术在加速推进工业企业转型发展的同时,也为工业企业带来了新的网络和数据安全风险。作为保障网络和数据安全的基础性技术,商用密码技术在加强工业企业系统身份认证、数据传输、访问控制和数据存储等安全防护措施中有着不可或缺的地位。开展商用密码技术的应用研究,探索工业企业中典型的商用密码应用场景,并形成可复制可推广的商用密码技术应用解决方案,对于提升工业企业的安全保障能力具有重要意义。

基于商用密码应用的不动产统一登记信息系统建设及思考——以宁夏回族自治区为例

宁夏不动产统一登记信息系统是全国第一批“省级大集中”建设的不动产登记信息系统,随着数据的不断汇集,数据存储和网络传输存在大量的个人隐私数据泄露风险及网络非法入侵风险。本文探讨了基于商用密码应用的信息系统改造,从信息系统密码应用基本要求进行安全风险分析,总结了技术框架、系统架构及部署方案。最终所建设的信息系统通过了商用密码应用安全性评估,实现不动产登记信息在互联网、电子政务外网及自然资源业务专网3套网络中加密传输及应用,对提高系统信息安全风险防范能力、保护人民群众不动产信息安全具有重要意义。

国家密码局关于印发《商用密码领域违法线索投诉举报处理办法(试行)》的通知(国密局字﹝2024﹞128号)

各省、自治区、直辖市密码管理部门,新疆生产建设兵团密码管理部门:现将《商用密码领域违法线索投诉举报处理办法(试行)》印发给你们,请结合工作实际认真贯彻落实。

医院可信病案管理中商用密码技术的应用与优化策略

随着医疗信息化建设的不断推进,医院病案管理系统承担着大量的病患信息存储和处理任务,面对日益增长的数据威胁和隐私泄露风险,如何保障医疗信息系统的安全性成为亟待解决的问题,商用密码技术作为一种可行的信息安全手段,为医院病案管理提供了有力支持。本文探讨了医院可信病案管理的重要性,对商用密码技术进行了概述,并在此基础上分析了医院可信病案管理的商用密码技术的应用方法,结合实际应用的要求提出了对应的优化策略,旨在提升医疗信息系统的安全性和可信度。

商用密码技术在网上身份认证领域的应用——基于多混淆算法的隐私身份认证

公安数字化和信息化的大浪潮下,网络信息安全的一系列突出问题也随之而来。在保障公安行业乃至全网络数据安全的各个环节中,商用密码技术一直扮演着不可替代的重要角色。在与商用密码技术紧密相关的公安身份信息领域,安全可靠的身份认证技术已经成为重要的研究课题之一。立足于目前商用密码加解密和实人身份认证技术,通过引入ADP不可区分混淆算法和差分隐私混淆指纹,对个人身份信息和指纹信息进行了深度混淆,实现了将混淆密码应用于个人隐私信息的认证和保护。同时,保障了不同应用在进行身份认证时的兼容性和易用性,提出了针对第三方APP的密码安全应用方案,系统阐述了该技术方案在公安商用密码领域中的身份认证应用场景。

推进公安行业商用密码应用与创新发展 为国家高水平安全提供牢固支撑 专访中国科学院大学密码学院院长荆继武

公安工作事关国家安全、社会稳定、人民福祉,其运行的信息系统必然要求高规格的安全保护。高速度、大规模、强性能,是公安行业对密码应用的需求特点,加强自主创新、以创新驱动发展则是公安行业密码技术进步的必由之路。本期专题邀请中国科学院大学密码学院院长荆继武,以专业学者身份进行解读,为各行业了解公安商用密码技术发展及应用情况提供参考。

商用密码护航城市生命线工程建设

为深入贯彻习近平总书记关于提高城市科学化精细化智能化治理水平的重要指示批示精神,落实《国民经济和社会发展第十四个五年规划和2035年远景目标纲要》有关要求,2022年11月住房和城乡建设部办公厅印发了《关于全面加快建设城市运行管理服务平台的通知》(建办督〔2021〕54号)。通知明确,城市运管服平台体系包括国家平台、省级平台和市级平台,三级平台互联互通、数据同步、业务协同。2025年年底前,城市运行管理“一网统管”体制机制基本完善,城市运行效率和风险防控能力明显增强,城市科学化精细化智能化治理水平大幅提升。