• 移动端
    访问手机端
    官微
    访问官微
    搜索
    取消
    温馨提示:
    敬爱的用户,您的浏览器版本过低,会导致页面浏览异常,建议您升级浏览器版本或更换其他浏览器打开。

    等保制度2.0下信息系统的密码安全应用

    来源:中国电子银行网 2019-06-14 07:58:29 等保制度 密码安 金融安全
         来源:中国电子银行网     2019-06-14 07:58:29

    核心提示中国金融认证中心(CFCA)技术部总经理马春旺以“等保制度2.0下信息系统的密码安全应用”为题发表主题演讲,分享了CFCA在等保制度2.0下为网络安全、可信身份等方面提供的解决方案与成果。

     日前,“内蒙古网络安全等级保护制度2.0国家标准宣贯会”在呼和浩特市隆重召开。此次会议由内蒙古自治区公安厅指导,内蒙古网络安全行业协会主办,自治区、呼和浩特网络与信息安全信息通报机制及各成员单位领导及全区各级公安机关网安部门共计400余人参加此次会议。

     

    会议现场

     中国金融认证中心(CFCA)技术部总经理马春旺出席本次大会,并以“等保制度2.0下信息系统的密码安全应用”为题发表主题演讲,分享了CFCA在等保制度2.0下为网络安全、可信身份等方面提供的解决方案与成果。

     

     CFCA相关产品及解决方案现场展示

     马春旺指出,在最新的中华人民共和国国家标准《信息安全技术网络安全等级保护基本要求》中,有20多处提到了密码技术的应用,涉及身份鉴别、数据的完整性和保密性、抗抵赖等应用场景,同时对密码技术产品的使用也提出要求,如:应遵循密码相关的国家标准和行业标准、应使用国家密码主管部门认证核准的密码技术和产品等。

     

     中国金融认证中心(CFCA)技术部总经理马春旺现场发表主题演讲

     马春旺分享了CFCA所能提供的密码产品和解决方案:

     1、数字证书

     按照《中华人民共和国电子签名法》第十六条规定,电子签名需要第三方认证的,由依法设立的电子认证服务提供者提供认证服务。CFCA以《电子签名法》为依托,以PKI技术为手段,并且以第三方的电子认证服务者的身份负责证书签发、管理、及验证数字证书的真实有效性。

     

     2、CFCA服务器证书

     服务器证书主要用于解决了网络站点的身份认证问题和数据传输的加密问题。微软、苹果、火狐、谷歌分别对服务器证书的使用提出要求和时间点。CFCA是国内唯一通过国际Webtrust审计并入根四大浏览器的全球服务器证书颁发机构,CFCA颁发的服务器证书被主流浏览器默认信任,由CFCA颁发的服务器证书无论在自主可控、安全性和用户体验方面都是最好的选择。

     

     3,密码产品

     CFCA一直以来不断提升自身的技术研发能力,目前已经拥密码卡、密码机、签名验签服务器、SSL数据安全网关、易企连、USBKEY、蓝牙智能密码钥匙、电子认证系统、电子印章、云证通、手机盾、密码控件、金融IC卡根密钥管理系统、金融IC卡发卡行密钥管理系统、金融IC卡数据准备系统等30多款密码产品,全部支持国产密码算法、自主可控。这些密码产品在金融、电子政务、电子商务等领域得到了很好的应用。

     

     4,大数据服务

     CFCA基于丰富的数据源、专业的数据建模能力提供大数据服务,包括:身份识别、精准营销,股权关系穿透、风险控制等产品和解决方案,为企业,政府机关的线上业务提供风险识别,营销拓展等服务。

     

     以上CFCA所提供的解决方案,能够有效助力内蒙古网络安全等级保护制度2.0国家标准落地,为网络安全和可信身份的践行提供支持,各与会代表亦对此表示了高度关注和认可。

    责任编辑:王超

    免责声明:

    中国电子银行网发布的专栏、投稿以及征文相关文章,其文字、图片、视频均来源于作者投稿或转载自相关作品方;如涉及未经许可使用作品的问题,请您优先联系我们(联系邮箱:cebnet@cfca.com.cn,电话:400-880-9888),我们会第一时间核实,谢谢配合。

    收藏

    为你推荐

    收藏成功

    确定