工业互联网商用密码应用体系研究

工业互联网是新型基础设施建设的重要组成部分,商用密码是保障工业互联网安全的核心技术和基础支撑.研究并分析了工业互联网安全风险和商用密码应用需求,从技术、管理、测评3个维度构建了工业互联网商用密码应用体系.基于工业互联网商用密码应用体系,可形成商用密码在工业互联网应用时“如何建、如何用、如何管、如何评”的体系化解决方案,对持续提升工业互联网基于商用密码技术的内生安全保障能力和创新能力,推动工业化与信息化在更广范围、更深程度、更高水平上实现融合发展,具有重要借鉴意义.

云密码服务应用安全性评估分析与探讨

由于云平台自身特殊性,在云平台密码应用测评过程中,会面临密码服务需求不清晰、测评点难以确定、涉及虚拟机迁移安全测评等疑难问题。针对上述问题,该文通过对云平台密码保障建设系统的架构和保护对象进行梳理,对云密码服务资源池、统一密码服务、密钥隔离安全服务等各层面需求进行分析,明确云密码服务各层面常见测评点,并重点对云平台应用和数据层面测评对象确定、云平台密评责任和范围划分、虚拟机迁移安全测评等相关问题进行研究和探讨,为云平台密码应用测评实践提供参考借鉴和理论指导,以协助密评人员解决云平台密码应用测评过程中相关疑难问题。