商密君

其他

上海市推进城市区块链数字基础设施体系工程实施方案(2023—2025年)

为系统推进上海浦江数链城市区块链数字基础设施体系建设,加强区块链在实体经济、公共服务及城市治理等领域的应用,服务上海城市数字化转型战略目标,根据《上海市全面推进城市数字化转型“十四五”规划》《上海市数字经济发展“十四五”规划》,制定本实施方案。一、总体目标(一)指导思想以习近平新时代中国特色社会主义思想为指导,全面贯彻党的二十大精神,落实制造强国、网络强国、数字中国战略部署,把区块链作为核心技术自主创新的重要突破口,以打造下一代城市新型数字基础设施为目标,加快建设浦江数链城市区块链数字基础设施体系,全方位推动区块链技术攻关、产业发展、应用创新和生态培育,努力打造全国区块链创新发展高地、场景应用示范高地、技术标准策源高地,为全面推进城市数字化转型,建设具有世界影响力的国际数字之都提供有力支撑。(二)主要目标到2025年,浦江数链“1+1+1+X”数字基础设施体系全面建成,提供快速上链、跨链部署能力,有力支撑本市政务、公共服务及行业应用,带动形成一批行业级、城市级示范场景。区块链核心技术攻关、标准体系建设取得突破进展,带动形成创新动能强劲的产业生态,引育一批具有行业影响力的领军企业和创新型企业。推动长三角区块链网络资源协同,打造国际区块链交换枢纽链接,为全面推进城市数字化转型提供基础支撑,形成内外联通、多方共赢发展格局。二、总体框架浦江数链工程总体实施架构为“1+1+1+X”,即1个算力平台设施、1个公共基础服务平台、1个政务区块链应用系统以及X个标杆场景应用。通过市场主导、产学研用协同,打造创新引领、生态活跃的城市级区块链基础设施服务体系。算力平台设施。试点建设支撑全市区块链政务和行业应用的高性能底层算力基础设施,构建分布式区块链开放网络和专用算力集群,涵盖主网、节点、子网以及数据标识、数字支付、监管沙箱等共性技术服务能力,保障城市关键信息基础设施安全,支撑超大规模区块链应用场景建设。公共基础服务平台。建设链联盟管理、业务链管理、后台管理、合约管理、运维管理、统计分析等区块链即服务功能模块,提供高效易用、场景化、集约化的基础服务,降低业务方使用区块链的技术难度和成本;建设跨链服务、监管服务、分布式身份认证服务以及数据服务等通用服务模块,实现浦江数链的统一管理和服务能力,支撑区块链创新应用。政务区块链应用系统。基于算力平台设施和公共基础服务平台,构建政务区块链应用系统。建设目录链、身份链、材料链、签署链和监管链等,为各类政务区块链场景化应用提供基础支撑。围绕政务典型应用场景,打造标杆区块链政务应用。标杆场景打造工程。按照跨链开放、应用牵引、普及带动的思路,推动区块链与数据流通、航运物流、跨境贸易、工业互联网等融合创新应用,打造一批特色行业标杆场景。加强典型案例和先进经验宣传推广,带动提升全社会上链用链能力。三、主要任务(一)底层核心技术自主创新行动1.加强前沿技术研究布局。聚焦国际区块链技术前沿发展趋势,鼓励高校、科研院所、行业机构、领军企业等开展相关研究,在区块链技术接入、异构跨链、安全防护、隐私计算、抗量子密码、同态加密等领域形成自主创新技术成果。2.加快关键核心技术攻关。支持产学研用协同创新,聚焦密码学、智能合约、共识机制、分布式网络与存储、分布式身份认证等开展技术攻关,加快构建区块链全链条技术自主创新体系。3.推动智能计算能力提升。面向下一代互联网计算系统,突破异构融合计算芯片和开源开放区块链分布式操作系统等软硬件前沿领域,提升区块链大规模组网运算能力。4.建设一批新型研发机构。服务国家数字经济底层核心技术重大战略需求,支撑上海“五个中心”建设,加快建设一批聚焦科技前沿、高端人才集聚、引领创新发展的新型研发机构。(二)标杆场景精准赋能行动5.区块链+政务及公共服务。全面推进区块链在数字政府领域的创新应用,加快政府数据开放共享和授权利用,推动长三角一体化。围绕专项资金监管、知识产权保护、应急物资管理、农产品溯源等场景,推动相关政务数据和审批流程上链,打造一批标杆政务区块链应用。运用区块链跨链互信机制,加强司法存证权威性,实现电子案卷数据全流程流转留痕。6.区块链+数据流通。依托上海数据交易所,打造高效率、低成本、可信赖的数据流通交易链,梳理交易数据清单,探索开展数据要素确权、估值定价、授权交易、合规性审查,实现数据要素交易全流程上链,构建场内场外互联互通、数据产品和数据资产互认互信的开放数据要素市场。7.区块链+航运物流。面向集运MaaS场景,探索一站式报关和放行查询服务,推动电子提单普及,开展船舶、船员、风险管理和运输环境等相关数据上链存证,为航运保险定价、保险理赔、责任确定等提供支撑。面向客运MaaS场景,打通本市公交、轨交、轮渡、共享单车四类碳普惠出行场景,探索构建个人碳账户绿色价值流通体系。8.区块链+跨境贸易。打造基于区块链的跨境贸易行业应用,实现跨境商品的溯源、监控和信息共享,推动与国际主流电子发票传输网络对接,通过智能合约等方式优化离岸贸易融资和物流的自动化管理,为数字贸易领域企业和相关平台提供多样化服务,提高跨境贸易信息透明度、及时性,提升多方协作效率。9.区块链+工业互联网。建立工业互联网身份区块链可信鉴别机制,通过终端设备采集数据上链、分布式设备安全管控、边缘设备上链认证、操作指令安全校验等方式,提升协同制造及安全防范能力,促进工业互联网设备安全互联、数据可信互通、要素可信流动。10.区块链+供应链金融。利用区块链技术赋能银行业风险控制和穿透式监管,提供可信供应链金融服务,提升中小企业授信融资效率,加快推进普惠金融创新服务。推进跨境金融区块链服务平台试点,实现银企间端对端的可信信息交换和有效核验,建立银行间贸易融资信息实时互动机制。11.区块链+信用体系。面向企业信用评价和行业互信评价,推动建设行业信用链,建立并优化社会信用信息共享机制,整合供应链各环节上企业主体信用信息,在内部风险管理、业务招投标及外部金融服务等领域实现特色应用,建设跨行业、跨领域的社会信用互联互通体系。12.区块链+节能减碳。支持区块链技术在区域公共机构碳排放管控方面的应用,构建全市碳排放统一管理、监督考核机制。鼓励区块链技术在绿色金融服务、合同能源可信评估、公民碳排放管理等场景开展示范应用,助力本市实现2025碳达峰目标。(三)产业生态协同发展行动13.推动产业协同创新。开展重大应用场景“揭榜挂帅”,推动区块链一体化发展,鼓励引导政府及企业间实现跨链互通,打造具有全球影响力的创新型“链主”企业集群。引进一批行业引领性强、发展潜力大的区块链平台企业,孵化一批创新能力强、产业前景广阔的创新企业。为中小型企业提供共性基础设施服务、开源开放技术平台,促进产业链上下游协同发展。14.建设产业发展载体。在关键技术领先、行业应用丰富、领军企业集聚的区域,布局一批市级区块链产业创新园,集聚区块链相关产业链上下游企业、科研院所、服务机构等,完善产业发展生态。加快推进园区周边交通设施、人才公寓、生活服务设施配套等建设。15.加大人才引育力度。实施专项引才行动,大力引进区块链关键核心技术领域紧缺海内外人才及创新创业团队,在产业领军等人才计划中,为符合条件的人才提供便利条件。强化高层次人才培养,鼓励高校加强与科研机构、企业协同合作,联合培养高水平复合型创新人才。16.推进跨链开放试点。依托临港新片区,建设行业区块链跨链交换枢纽节点,面向航运、双碳、金融、数字资产等重大场景,统筹规划布局、强化安全监管,积极探索与香港、新加坡等区域开展合作,打造一批跨区域、跨主体的区块链跨链开放应用试点。17.建立区块链标准体系。发挥本市高校、科研院所、行业组织、区块链领军企业及公共服务机构的主体作用,开展区块链底层技术、跨链互通、应用服务、应用安全等方面的全球合作和标准制定,积极抢占科技创新话语权。四、保障措施(一)加强组织领导。按照全市区块链发展管理统筹协调机制,在城市数字化转型领导小组下设工作专班,发挥统筹协调作用,市经济信息化委、市委网信办、市发展改革委、市商务委、市交通委、市地方金融监管局、市大数据中心等相关部门共同参与,指导和监督推进工程实施,实现部门间高效协同。成立上海区块链创新发展专家委员会,及时跟踪分析国内外区块链发展动态,提供有力决策支撑。(二)强化资金保障。强化各类专项资金支持,引导鼓励市场化主体依托浦江数链数字基础设施体系打造社会化行业级标杆示范应用,吸引领军企业、行业节点在沪落地,培育上海区块链创新发展生态,支持企业采用国产区块链算力平台和自主底层技术体系开展上链用链。(三)建设安全体系。加强区块链高效监管研究,确保产业生态健康发展。加强区块链发展安全监测、预警和风险评估,做好区块链服务上线备案和合规监管工作。建立浦江数链相关网络安全、数据安全管理体系和技术保障体系。定期评估重大应用场景建设成效,有效解决场景建设中出现的安全问题。编辑:陈十九审核:商密君征文启事大家好,为了更好地促进同业间学术交流,商密君现开启征文活动,只要你对商用密码、网络安全、数据加密等有自己的独到见解和想法,都可以积极向商密君投稿,商密君一定将您的声音传递给更多的人。来源:商密在线注:内容均来源于互联网,版权归作者所有,如有侵权,请联系告知,我们将尽快处理。点分享点点赞点在看
2023年7月28日
其他

Uber被黑,内部系统和机密文件均遭到破坏

点击蓝字关注我们据悉,Uber再次遭到入侵,威胁行为者访问了其电子邮件和云系统、代码存储库、内部Slack帐户和HackerOne票据,攻击者渗透其内部网络并访问内部文件,包括漏洞报告。据《纽约时报》报道,威胁者入侵了一名员工的Slack账户,并用它来通知内部人员该公司“遭受了数据泄露”,并提供了一份据称被黑客入侵的内部数据库列表。“我宣布我是一名黑客,Uber遭到数据泄露。”该公司被迫使其内部通信和工程系统离线,以减轻攻击并调查入侵。据称,攻击者破坏了多个内部系统,并向《纽约时报》和一些网络安全研究人员提供了电子邮件、云存储和代码存储库的图像。“他们几乎可以完全访问Uber,”Yuga
2022年9月19日
其他

【论剑预告】信创与密码应用论坛将于7月3日举办

点击蓝字关注我们国家“十四五规划”明确将科技自立作为驱动国家创新发展的核心战略。2021年12月,中央网络安全和信息化委员会印发《“十四五”国家信息化规划》,对我国“十四五”时期信息化发展作出部署安排,对密码应用也提出了明确要求。为更好地推进我国信创与密码应用工作,2022西湖论剑·网络安全大会信创与密码应用论坛将于7月3日在北京同步召开。作为2022西湖论剑·网络安全大会的重要活动之一,本次论坛主题确定为“密码信创铸基石,网络安全促发展”,由工业和信息化部商用密码应用产业促进联盟、中国电子工业标准化技术协会信息技术应用创新工作委员会指导,卫士通信息产业股份有限公司、北京华安保信息技术有限公司、安恒信息主办,中科可控信息产业有限公司、北京数盾信息科技有限公司、北京时代亿信科技股份有限公司协办。中国工程院院士沈昌祥将带来《密码法推进密码智能化跨越》主题演讲。工业和信息化部商用密码应用产业促进联盟理事长、中国电子技术标准化研究院党委书记杨建军,北京信息科学技术研究院副院长陈性元,中国电子工业标准化技术协会信息技术应用创新工作委员会副秘书长王莉,中国电力科学研究院高级专家李智虎等出席会议。会上,卫士通和安恒信息将联合发布“密评检查工具箱”。大会将通过西湖论剑·网络安全大会和新华网进行直播。查看议程扫描二维码报名7月3日,一起观看现场直播吧~·抽奖活动·为夯实国家安全底座助力!报名成功后可参与抽奖活动,防勒索U盘、丝绸笔记本、杭韵丝巾、好梦枕、龙泉青瓷......超多礼品等你来领(听说这次中奖几率很高哦)活动时间:即日起-7月3日活动说明:见下方1、扫描下方二维码2、填写信息后开始抽奖编辑:陈十九审核:商密君征文启事大家好,为了更好地促进同业间学术交流,商密君现开启征文活动,只要你对商用密码、网络安全、数据加密等有自己的独到见解和想法,都可以积极向商密君投稿,商密君一定将您的声音传递给更多的人。点击购买《2020-2021中国商用密码产业发展报告》来源:安恒信息注:内容均来源于互联网,版权归作者所有,如有侵权,请联系告知,我们将尽快处理。点分享点点赞点在看
2022年6月30日
其他

全国首个跨省域国家级网络安全产业园区获批

点击蓝字关注我们重庆市经济和信息化委员会(下称“重庆经信委”)5月17日发布消息,国家网络安全产业园区(成渝)于近日获工信部批复。《经济参考报》记者注意到,这是继北京、湖南长沙之后的全国第三个国家级的相关产业园区,也是全国首个获批的跨省域国家级网络安全产业园区。工信部在批复中表示,支持建设成渝国家网络安全产业园区,将在政策实施、项目布局、企业培育、试点示范等方面给予积极支持,希望川渝两地加强网络安全技术创新,培育新型网络安全服务,建设网络安全人才高地,完善网络安全产业生态,将园区打造成为引领西部网络安全产业创新发展的高地。重庆经信委指出,近年来,川渝地区网络安全产业年均销售收入超过千亿元,引进网络安全企业300余家,拥有技术研发和应用转化的创新中心、创新实验室、网络攻防靶场和适配基地92个,承担网络安全类国家级、省部级科技项目或工程163个,国家级、省部级创新创业比赛获奖项目50余个,形成了涵盖网络安全技术研发、产品生产和运营服务的全产业链体系,在工控安全、密码产品、电磁防护、大数据安全等多领域处于国际一流水平。下一步,川渝两地将秉持“差异化错位突破、跨地域协同发展”的原则,打造“特色鲜明、优势互补,供需一体、协同发展”的网络安全产业生态布局,扎实推进园区建设工作。工信部去年7月发布的《网络安全产业高质量发展三年行动计划(2021—2023年)》(征求意见稿)指出,要引导网络安全产业集聚。打造“多点支撑、辐射全国、优势互补、协同发展”的网络安全产业园区布局,积极推进北京、湖南长沙国家网络安全产业园区建设,发挥成渝、长三角、珠三角等产业基础优势,加快国家网络安全产业园区布局。积极建设一批具有带动性、引领性的网络安全创新应用先进示范区。编辑:陈十九审核:商密君征文启事大家好,为了更好地促进同业间学术交流,商密君现开启征文活动,只要你对商用密码、网络安全、数据加密等有自己的独到见解和想法,都可以积极向商密君投稿,商密君一定将您的声音传递给更多的人。点击购买《2020-2021中国商用密码产业发展报告》来源:经济参考网
2022年5月19日
其他

马某某”为85年出生科技公司经理 建非法“组织”颠覆国家政权

点击蓝字关注我们5月3日,“马某某涉嫌从事危害国家安全活动被采取刑事强制措施”的消息,引发网友热议。3日下午,马某某的身份信息进一步披露。律师表示,根据目前公开披露的消息,马某某很有可能属于首要分子,而且情节还比较恶劣,恐怕将面临无期徒刑的刑罚。财联社5月3日电,杭州市国家安全局依法对勾结境外反华敌对势力,涉嫌从事煽动分裂国家、煽动颠覆国家政权等危害国家安全活动的马某某采取刑事强制措施,目前此案正在深入调查中。从有关部门了解到,马某某,男,1985年出生于浙江温州,现任某科技有限公司研发部经理。长期以来,马某某在网上接受境外反华敌对势力“洗脑”,将境外活跃敌对分子视为“人生导师”,在其渗透影响下逐渐形成顽固的反政府思想,成为境外敌对势力“以华制华”的工具。据了解,马某某不仅充当境外敌对势力境内代理人、煽动分裂国家,还成立非法组织,制定政治纲领,煽动颠覆国家政权,更是将青年学生群体作为主要蛊惑煽动目标,鼓动学生参与抹黑祖国和民族的活动。据悉,2022年3月以来,马某某利用互联网专业特长,匿名创建网络群组,肆意歪曲捏造事实,极力传播各类谣言信息,发表所谓“独立宣言”,煽动分裂国家、煽动颠覆国家政权,充当境外敌对势力在我境内的代理人。马某某屡屡扬言,其终极目标是颠覆国家政权,为此逐步升级“内奸”行径,着手制定反宣纲领,甚至筹备成立“大陆临时国会”,委托有关人员制定所谓“法律制度”,宣称要“借助境外的力量推翻中国政府”。消息显示,马某某的上述行为,已对我国家安全和社会稳定造成严重危害。有关部门表示,网络不是法外之地,有关部门正在依法对其开展调查,必将全面查清其违法犯罪活动,依法处理。任何企图损害国家发展利益、危害国家安全、背叛祖国和民族的人员,必将受到法律的严惩。编辑:陈十九审核:商密君征文启事大家好,为了更好地促进同业间学术交流,商密君现开启征文活动,只要你对商用密码、网络安全、数据加密等有自己的独到见解和想法,都可以积极向商密君投稿,商密君一定将您的声音传递给更多的人。点击购买《2020-2021中国商用密码产业发展报告》来源:财联社注:内容均来源于互联网,版权归作者所有,如有侵权,请联系告知,我们将尽快处理。点分享点点赞点在看
2022年5月5日
其他

《2021-2022中国商用密码行业发展年度报告》正式预售

点击蓝字关注我们一、报告概况报告名称:《2021-2022中国商用密码行业发展年度报告》编写机构:赛迪研究院网络安全研究所、赛迪区块链研究院报告页数:400页以上报告市场售价:12800元RMB
2022年4月30日
其他

四川大数据发展条例(草案征求意见稿)发布,明确数据安全

点击蓝字关注我们前言:条例明确保障数据和个人信息安全。贯彻上位法要求,从安全意识培育、安全管理制度、数据分级分类、数据安全风险评估、安全防护措施、应急处置等方面进行明确。3月23日,四川省司法厅发布《四川省大数据发展条例(草案征求意见稿)》,征求意见截至到4月22日。条例共八章五十五条,分为总则、数据资源、发展应用、保障措施、区域协同、数据安全、法律责任以及附则。条例明确保障数据和个人信息安全。贯彻上位法要求,从安全意识培育、安全管理制度、数据分级分类、数据安全风险评估、安全防护措施、应急处置等方面进行明确。四川省大数据发展条例(草案征求意见稿)第一章
2022年3月25日
其他

英国国际数据传输协议(IDTA)正式生效

点击蓝字关注我们2022年3月21日,备受期待的新国际数据传输协议(IDTA)、欧盟委员会国际数据传输标准合同条款(SCCs)的国际数据传输附录(SCCs
2022年3月22日
其他

工信部部长肖亚庆:深入开展APP整治,实现三个“全覆盖”

点击蓝字关注我们前言:工信部部长肖亚庆在国新办新闻发布会上透露,深入开展APP整治。主要实现三个“全覆盖”:即对手机、平板各类终端全覆盖;对应用商店、第三方软件开发工具包、预置预装等关键的责任链环节全覆盖;对APP技术检测全覆盖,让用户权益得到全方位保护。2月28日,工信部部长肖亚庆在国新办新闻发布会上透露,2021年工信部累计检测了208万款APP,通报了1549款违规APP,对514款拒不整改的进行下架处理,有问题的整改,整改以后为大家提供更好的服务。在适老化改造方面,组织227家网站和APP完成改造,推出了字体放大、语音引导、“一键直连人工客服”等多种具有特色的功能,指导终端企业为适老化智能终端产品设计生产服务提供支持。肖亚庆表示,这项工作永无止境,今年还要继续做好。一是聚焦用户权益,加强综合治理。持续关注用户反映的各类违规问题,深入开展APP整治,对移动互联网服务涉及的诸多环节进行全链条、全覆盖监管。主要实现三个“全覆盖”:即对手机、平板各类终端全覆盖;对应用商店、第三方软件开发工具包、预置预装等关键的责任链环节全覆盖;对APP技术检测全覆盖,让用户权益得到全方位保护。
2022年2月28日
其他

元宇宙规范来了!国家网信办就《互联网信息服务深度合成管理规定》征求意见

点击蓝字关注我们据中国网信杂志消息,国家网信办就《互联网信息服务深度合成管理规定(征求意见稿)》公开征求意见。意见提到,深度合成技术是指利用以深度学习、虚拟现实为代表的生成合成类算法制作文本、图像、音频、视频、虚拟场景等信息的技术。意见指出,深度合成服务提供者应当依法对深度合成服务使用者进行真实身份信息认证;深度合成服务提供者应当加强深度合成信息内容管理,采取技术或者人工方式对深度合成服务使用者的输入数据和合成结果进行审核;建立健全用于识别违法和不良深度合成信息内容的特征库,完善入库标准、规则和程序;对违法和不良信息依法采取相应处置措施,并对相关深度合成服务使用者依法依约采取警示、限制功能、暂停服务、关闭账号等处置措施。深度合成服务提供者应当加强深度合成技术管理,定期审核、评估、验证算法机制机理;提供具有对人脸、人声等生物识别信息或者可能涉及国家安全、社会公共利益的特殊物体、场景等非生物识别信息编辑功能的模型、模板等工具的,应当自行开展安全评估,预防信息安全风险。该意见明确了在中华人民共和国境内应用深度合成技术提供互联网信息服务,以及为深度合成服务提供技术支持的活动,适用本规定。明确深度合成技术、深度合成服务提供者和深度合成服务使用者等概念的含义。明确国家网信部门、地方网信部门的统筹协调和监督管理职责以及深度合成服务提供者、使用者的基本要求。鼓励相关行业组织加强行业自律。强调不得利用深度合成服务从事法律法规禁止的活动,不得制作、复制、发布、传播含有法律法规禁止内容的信息。互联网信息服务深度合成管理规定(征求意见稿)第一条
2022年2月8日
其他

上海首份《企业数据合规指引》:鼓励企业设立数据合规部门

点击蓝字关注我们导读近日,上海市首份《企业数据合规指引》(下称《指引》)出台。《指引》明确,一般由董事会直接设立企业合规部门,不建议由法务部门履行合规管理职能。企业最高管理者作为数据合规的第一责任人,需确保将数据合规落实情况和效果纳入企业内部人员绩效考核体系。《指引》由上海市杨浦区检察院联合市信息服务业行业协会、市数据合规与安全产业发展专家工作组、区工商业联合会制定发布。全文共38条,按照合规架构与风险识别处理的逻辑划分为六章,从数据合规管理体系、数据风险识别、数据风险评估与处置、数据合规运行与保障等方面引导企业加强数据合规管理。《指引》主要对企业的数据合规管理架构与风险识别处理规范作出了规定,包括数据合规管理体系、数据风险识别、数据风险评估与处置、数据合规运行与保障等内容,督促企业对数据进行合规管理,有效惩治预防数据违法犯罪。《指引》鼓励各类企业设置专门的数据合规管理部门,而不是由法务部门履行合规管理职能。企业应向数据合规管理部门负责人提供足够的授权、人力、财力来支持数据合规管理体系的运行。一般由董事会直接设立企业合规部门,下设数据合规管理部门等各类专业合规部门。企业在制定合规计划的时候应当全面识别所面临的数据风险,根据这些风险来制定和完善合规计划。《指引》列举了一些常见的数据风险。例如:数据处理者开展影响或者可能影响国家安全的数据处理活动,应当按照国家有关规定,申报网络安全审查;数据处理者处理个人信息,应当依据《个人信息保护法》的规定遵守八项规则,并在特定情况下删除个人信息或者进行匿名化处理等。《指引》还特别对数据刑事风险进行了提示。数据处理者在数据处理活动中可能因为存在某些行为被追究包括侵犯公民个人信息罪、破坏计算机信息系统罪、非法侵入计算机信息系统罪等刑事责任。《指引》还明确要求数据处理者利用生物特征进行个人身份认证的,应当对必要性、安全性进行风险评估,不得强制个人同意收集人脸、步态、指纹、虹膜、声纹等生物特征信息。针对第三方软件开发工具包的使用,《指引》也提出了具体要求:企业可以使用经相关部门审核合规的开源软件开发工具包进行程序开发活动,不得使用风险不可控的开源软件开发工具包等工具。附全文:编辑:陈十九审核:商密君征文启事大家好,为了更好地促进同业间学术交流,商密君现开启征文活动,只要你对商用密码、网络安全、数据加密等有自己的独到见解和想法,都可以积极向商密君投稿,商密君一定将您的声音传递给更多的人。点击购买《2020-2021中国商用密码产业发展报告》来源:中国公司法务研究院注:内容均来源于互联网,版权归作者所有,如有侵权,请联系告知,我们将尽快处理。点分享点点赞点在看
2022年2月3日
其他

银保监会发布2022年2号文:加强数据安全和隐私保护

点击蓝字关注我们近日,中国银保监会办公厅印发《关于银行业保险业数字化转型的指导意见》(银保监办发〔2022〕2号)。《指导意见》共七个部分,三十条,包括总体要求、战略规划与组织流程建设、业务经营管理数字化、数据能力建设、科技能力建设、风险防范、组织保障和监督管理等。《指导意见》指出,加强数据安全和隐私保护。完善数据安全管理体系,建立数据分级分类管理制度,明确保护策略,落实技术和管理措施。强化对数据的安全访问控制,建立数据全生命周期的安全闭环管理机制。加强第三方数据合作安全评估,交由第三方处理数据的,应依据"最小、必要"原则进行脱敏处理(国家法律法规及行业主管部门、监管部门另有规定的除外)。关注外部数据源合规风险,明确数据权属关系,加强数据安全技术保护。加强对外发布信息安全管理。《指导意见》指出,强化网络安全防护。构建云环境、分布式架构下的技术安全防护体系,加强互联网资产管理,完善纵深防御体系,做好网络安全边界延展的安全控制。加强金融生态安全防护,强化与外部合作的网络安全风险监测与隔离。建立开放平台安全管理规范,提高业务逻辑安全管理能力。建立新技术引入安全风险评估机制,强化技术风险管理,实施开源软件全生命周期安全管理。建设安全运营中心,充分利用态势感知、威胁情报、大数据等手段,持续提高网络安全风险监测、预警和应急处置能力,加强行业内外部协同联动。以下为文件全文:中国银保监会办公厅关于银行业保险业数字化转型的指导意见银保监办发〔2022〕2号各银保监局,各政策性银行、大型银行、股份制银行、外资银行、直销银行、金融资产管理公司、金融资产投资公司、理财公司,各保险集团(控股)公司、保险公司、保险资产管理公司、养老金管理公司:
2022年1月25日
其他

国家网信办等四部门发布《互联网信息服务算法推荐管理规定》

点击蓝字关注我们近日,国家互联网信息办公室、工业和信息化部、公安部、国家市场监督管理总局联合发布《互联网信息服务算法推荐管理规定》(以下简称《规定》),自2022年3月1日起施行。国家互联网信息办公室有关负责人表示,出台《规定》,旨在规范互联网信息服务算法推荐活动,维护国家安全和社会公共利益,保护公民、法人和其他组织的合法权益,促进互联网信息服务健康发展。
2022年1月5日
自由知乎 自由微博
其他

蓬勃发展的商用密码应用安全性评估

0054,标准的内容更加规范、要求更加明确、逻辑更加清楚,并且对密评实施过程中出现的问题也做了相应的修订,使得密评工作可以更有序、快速的推进。其中主要修改的内容有以下几个方面:①GB/T
2022年1月5日
其他

《密码法》实施两周年

点击蓝字关注我们编辑:陈十九审核:商密君征文启事大家好,为了更好地促进同业间学术交流,商密君现开启征文活动,只要你对商用密码、网络安全、数据加密等有自己的独到见解和想法,都可以积极向商密君投稿,商密君一定将您的声音传递给更多的人。点击购买《2020-2021中国商用密码产业发展报告》来源:深圳密码注:内容均来源于互联网,版权归作者所有,如有侵权,请联系告知,我们将尽快处理。点分享点点赞点在看
2022年1月2日
其他

2021年中国网络与数字法治领域十大事件

点击蓝字关注我们2021年,在习近平法治思想指引下,我国网络与数字法治建设迈出坚实步伐,行动持续发力,成绩可圈可点。由网络空间治理与数字经济(长三角)研究基地、中国行为法学会网络与数字法治研究院和中国通信学会网络空间安全战略与法律委员会发起,联合中国网络与数据安全法治50人论坛、中国政法大学数据法治研究院、浙江大学数字法治研究院、山东大学(威海)法学院、北京邮电大学互联网治理与法律研究中心、南京邮电大学数字经济战略与法治研究中心、重庆邮电大学网络空间安全与信息法学院等多家高等院校研究机构和律师事务所,通过对2021年度网络与数字法治领域具有代表性、典型性、开创新和全局性的重要事件进行跟踪、研究和综合评估,发布“2021年中国网络与数字法治领域十大事件”。一、中共中央印发《法治中国建设规划(2020-2025年)》2021年1月10日,中共中央印发了《法治中国建设规划(2020-2025年)》(以下简称《规划》)。《规划》提出,加强科技和信息化保障,充分运用大数据、云计算、人工智能等现代科技手段,全面建设“智慧法治”,推进法治中国建设的数据化、网络化、智能化。优化整合法治领域各类信息、数据、网络平台,推进全国法治信息化工程建设。加快公共法律服务实体平台、热线平台、网络平台有机融合,建设覆盖全业务、全时空的公共法律服务网络。《规划》要求,加强信息技术领域立法,及时跟进研究数字经济、互联网金融、人工智能、大数据、云计算等相关法律制度,抓紧补齐短板。二、中共中央、国务院印发《法治政府建设实施纲要(2021—2025年)》2021年8月11日,中共中央、国务院印发《法治政府建设实施纲要(2021—2025年)》(以下称:《实施纲要》)。《实施纲要》提出,要健全法治政府建设科技保障体系,全面建设数字法治政府,坚持运用互联网、大数据、人工智能等技术手段促进依法行政,着力实现政府治理信息化与法治化深度融合,优化革新政府治理流程和方式,大力提升法治政府建设数字化水平。《实施纲要》要求,加快推进政务服务向移动端延伸,实现更多政务服务事项“掌上办”。分级分类推进新型智慧城市建设,促进城市治理转型升级。加强政府信息平台建设的统筹规划,优化整合各类数据、网络平台,防止重复建设。《实施纲要》强调,要加快推进政务数据有序共享,建立健全政务数据共享协调机制,加快推进身份认证、电子印章、电子证照等统一认定使用,加强对大数据的分析、挖掘、处理和应用,建立健全运用互联网、大数据、人工智能等技术手段进行行政管理的制度规则。在依法保护国家安全、商业秘密、自然人隐私和个人信息的同时,推进政府和公共服务机构数据开放共享。三、《中华人民共和国个人信息保护法》颁布实施2021年11月1日,《中华人民共和国个人信息保护法》(以下称:《个人信息保护法》)正式实施,共八章七十四条,具有诸多亮点:个人信息的“保护”和“利用”同步推进;完善了“个人信息”的内涵;确立个人信息处理的基本原则;确立了“告知-知情-同意”的个人信息处理规则;确立了敏感个人信息的认定与保护规则;严禁“大数据杀熟”以及为“用户画像”等涉及不当自动化决策;明确了个人信息跨境提供的规则;明确了个人在个人信息处理活动中的七项权利;强调重要互联网平台的“守门人”责任;明确了个人信息处理者侵权责任的过错推定。四、《中华人民共和国数据安全法》颁布实施2021年9月1日,《中华人民共和国数据安全法》(以下简称:《数据安全法》)正式实施。《数据安全法》体现了总体国家安全观的立法目标,聚焦数据安全领域的突出问题,确立了数据分类分级管理,建立了数据安全风险评估、监测预警、应急处置、数据安全审查等基本制度,并明确了相关主体的数据安全保护义务,这是我国首部有关数据安全的基础性法律。《数据安全法》共有七章五十五条,具有十大亮点:一是坚持总体国家安全发展观;二是确立我国数据保护的域外法律效力;三是明确了“中央国安委”决策和议事协调下的数据监管机制;四是促进以数据为关键要素的数字经济发展;五是确立国家数据分类分级保护制度;六是构建国家数据安全审查制度;七是建立国家数据安全应急处置机制;八是明确数据处理者的合规义务;九是提出重要数据出境安全管理制度的适用与制定;十是明确政务数据安全与开放的基本规则。五、《反电信网络诈骗法(草案)》提请审议2021年10月,十三届全国人大常委会第三十一次会议首次审议《反电信网络诈骗法(草案)》,主要内容包括:一是确立了反电信网络诈骗工作的基本原则,强调坚持系统观念,注重源头治理、综合治理,全面落实打防管控各项措施;二是完善电话卡、物联网卡、金融账户、互联网账号有关基础管理制度;三是支持研发电信网络诈骗反制技术措施,统筹推进跨行业、企业统一监测系统建设,为利用大数据反诈提供制度支持;四是规定金融、通信、互联网等领域涉诈异常情形的监测、识别和处置,包括高风险电话卡、异常金融账户和可疑交易、异常互联网账号等,规定相应救济渠道等。《草案》还对涉诈相关非法服务、设备、产业的治理,治理改号电话、虚假主叫和涉诈非法设备等方面也做出了治理规定。2021年6月,最高人民法院、最高人民检察院、公安部联合发布《关于办理电信网络诈骗等刑事案件适用法律若干问题的意见(二)》,进一步明确法律标准,依法严厉惩治、精准有效打击电信网络诈骗及其关联犯罪。六、国务院公布《关键信息基础设施安全保护条例》2021年8月17日,国务院总理李克强签署国务院令,公布《关键信息基础设施安全保护条例》(以下简称《条例》),自2021年9月1日起施行。关键信息基础设施是经济社会运行的神经中枢,是网络安全的重中之重。当前,关键信息基础设施面临的安全形势严峻,网络攻击威胁事件频发。制定出台《条例》,建立专门的保护制度,明确各方责任,提出保障促进措施,有利于进一步健全关键信息基础设施安全保护法律制度体系。《条例》具有以下六大亮点:一是明确了关键信息基础设施的定义;二是确立了关键信息基础设施安全保护的监管体系;三是完善了关键信息基础设施认定机制;四是明确了关键信息基础设施运营者的责任义务;五是明确了关键信息基础设施运营者专门安全管理机构的安全保护工作职责;六是明确了保护工作部门的工作职责。七、中央网信办开展“清朗·'饭圈'乱象整治”专项行动2021年6月,中央网信办决定在全国范围内开展为期2个月的“清朗·‘饭圈’乱象整治”专项行动。此次专项行动针对网上“饭圈”突出问题,重点围绕明星榜单、热门话题、粉丝社群、互动评论等重点环节,全面清理“饭圈”粉丝互撕谩骂、拉踩引战、挑动对立、侮辱诽谤、造谣攻击、恶意营销等各类有害信息,重点打击以下5类“饭圈”乱象行为:一是诱导未成年人应援集资、高额消费、投票打榜等行为;二是“饭圈”粉丝互撕谩骂、拉踩引战、造谣攻击、人肉搜索、侵犯隐私等行为;三是鼓动“饭圈”粉丝攀比炫富、奢靡享乐等行为;四是以号召粉丝、雇用网络水军、“养号”形式刷量控评等行为;五是通过“蹭热点”、制造话题等形式干扰舆论,影响传播秩序行为。2021年8月5日,中央网信办发布《关于进一步加强“饭圈”乱象治理的通知》,进一步明确了治理“饭圈”乱象的十项措施,包括取消所有涉明星艺人个人或组合的排行榜单;不得设置诱导粉丝打榜的相关功能,不得设置付费签到功能或通过充值会员等方式增加签到次数;强化网站平台对明星经纪公司(工作室)网上行为的管理责任;加强对明星粉丝团、后援会等账号的管理;清理违规群组版块;不得诱导粉丝消费;严禁未成年人打赏,严禁未成年人应援消费等。八、工信部启动互联网行业专项整治行动2021年7月23日,工信部召开互联网行业专项整治行动动员部署电视电话会议,正式启动为期半年的专项整治行动。专项整治行动聚焦扰乱市场秩序、侵害用户权益、威胁数据安全、违反资源和资质管理规定等四方面8类问题,涉及22个具体场景。一是在扰乱市场秩序方面,重点整治恶意屏蔽网址链接和干扰其他企业产品或服务运行等问题,包括无正当理由限制其他网址链接的正常访问、实施歧视性屏蔽措施等场景;二是在侵害用户权益方面,重点整治应用软件启动弹窗欺骗误导用户、强制提供个性化服务等问题,包括弹窗整屏为跳转链接、定向推送时提供虚假关闭按钮等场景;三是在数据安全方面,重点整治企业在数据收集、传输、存储及对外提供等环节,未按要求采取必要的管理和技术措施等问题,包括数据传输时未对敏感信息加密、向第三方提供数据前未征得用户同意等场景;四是在违法资源和资质管理规定方面,重点整治“黑宽带”和未履行网站备案手续等问题,包括转租或使用违规网络接入资源、未及时更新备案信息等场景。此次互联网行业专项整治行动,重点整治互联网平台屏蔽网址链接问题。长期以来,一些互联网平台设置了不少技术藩篱,相互屏蔽竞争对手的网址链接,微信、抖音、淘宝、拼多多、支付宝等平台不能相互分享网址链接,这些平台无正当理由限制网址链接的识别、解析、正常访问,严重影响了用户体验,不仅损害了用户权益,也扰乱了市场秩序。经过自查整改,取得了一些效果,但有些企业仍存在认识与行动脱节、落实举措不到位的情况,实现互联互通任重道远。对于监管部门而言,应加强督查检查,确保问题整改到位;作为平台企业,应压实主体责任,积极顺应趋势,主动拆除壁垒,变流量思维为用户思维,以实际行动维护开放的互联网生态。2021年,工信部还进一步加大了对APP的治理力度,开展了一系列工作,取得了明显成效。2021年前三季度,开展了10批次集中检测,累计通报了1494款违规APP,下架了408款拒不整改的APP。工信部建成并持续优化全国APP技术检测平台,不断提升平台自动化检测能力、监测水平和数据分析能力,已完成176万款APP技术检测,覆盖了全国在架APP总量的60%以上。2021年4月26日,工信部发布《移动互联网应用程序个人信息保护管理的暂行规定(征求意见稿)》,征求意见稿细化了APP开发运营者、分发平台、第三方服务提供者、终端生产企业、网络接入服务提供者五类主体责任义务;提出了投诉举报、监督检查、处置措施、风险提示等四方面的规范要求。九、国家市场监管总局依法对阿里巴巴集团滥用市场支配地位等垄断行为作出行政处罚2021年4月10日,国家市场监管总局依法对阿里巴巴集团滥用市场支配地位,获取不正当竞争优势等垄断行为作出的责令其停止违法行为,并处以其2019年销售额4%计182.28亿元罚款的处罚,这项罚款金额刷新了中国互联网反垄断行政处罚的最高记录。2021年是互联网反垄断具有标志性意义的一年,这一年不仅强化和加大了平台反垄断的执法力度,而且多部平台反垄断和规范网络不正当竞争行为的政策和规定相继出台:2021年2月7日,国务院反垄断委员会发布《关于平台经济领域的反垄断指南》,着重强调了我国《反垄断法》和配套的法规、规章、指南也适用于平台经济领域所有市场主体;2021年8月17日,国家市场监督管理总局发布《禁止网络不正当竞争行为规定(公开征求意见稿)》;2021年8月30日,中央全面深化改革委员会第二十一次会议审议通过《关于强化反垄断深入推进公平竞争政策实施的意见》,强调加快健全市场准入制度、公平竞争审查机制、数字经济公平竞争监管制度、预防和制止滥用行政权力排除限制竞争制度等;2021年10月23日,第十三届全国人大常委会第三十一次会议对《中华人民共和国反垄断法(修正草案)》进行审议。修正草案明确规定,具有市场支配地位的经营者利用数据和算法、技术以及平台规则等设置障碍,对其他经营者进行不合理限制的,属于滥用市场支配地位的行为;2021年12月召开的中央经济工作会议进一步强调,深入推进公平竞争政策实施,加强反垄断和反不正当竞争,以公正监管保障公平竞争。十、网络安全审查办公室对“滴滴出行”启动网络安全审查2021年6月30日,“滴滴出行”在美上市。从“滴滴出行”于2021年6月11日向美国证券交易委员会递交的IPO招股书可以看到:“滴滴出行”的业务涵盖15个国家、4000个城市,年活跃用户在4.93亿,司机则有一千五百万,4.9亿年活跃用户。2021年7月2日,网络安全审查办公室发出公告,宣布对滴滴出行启动网络安全审查。公告称,为防范国家数据安全风险,维护国家安全,保障公共利益,依据《中华人民共和国国家安全法》《中华人民共和国网络安全法》,网络安全审查办公室按照《网络安全审查办法》,对“滴滴出行”实施网络安全审查。为配合网络安全审查工作,防范风险扩大,审查期间“滴滴出行”停止新用户注册。2021年7月9日,国家网信办发布通告称:根据举报,经检测核实,“滴滴企业版”等25款App存在严重违法违规收集使用个人信息问题。国家网信办依据《网络安全法》相关规定,通知应用商店下架上述25款App,要求相关运营者严格按照法律要求,参照国家有关标准,认真整改存在的问题,切实保障广大用户个人信息安全。各网站、平台不得为“滴滴出行”和“滴滴企业版”等上述25款已在应用商店下架的App提供访问和下载服务。2021年7月16日,国家网信办会同公安部、国家安全部、自然资源部、交通运输部、税务总局、市场监管总局等部门联合进驻滴滴出行科技有限公司,开展网络安全审查。这是自《网络安全审查办法》出台以来,我国公开实施网络安全审查的第一案。2021年7月10日,国家网信办发布《网络安全审查办法(修订草案征求意见稿)》(以下称:《审查办法(修订草案)》)。《审查办法(修订草案)》强化国外上市数据安全风险审查,强调“数据处理活动以及国外上市可能带来的国家安全风险”,并在《网络安全审查办法》考虑的五大因素基础上新增了两项重要因素:一是核心数据、重要数据或大量个人信息被窃取、泄露、毁损以及非法利用或出境的风险;二是国外上市后关键信息基础设施、核心数据、重要数据或大量个人信息被国外政府影响、控制、恶意利用的风险。《审查办法(修订草案)》新增加一条并列为第六条,即“掌握超过100万用户个人信息的运营者赴国外上市,必须向网络安全审查办公室申报网络安全审查。”编辑:陈十九审核:商密君征文启事大家好,为了更好地促进同业间学术交流,商密君现开启征文活动,只要你对商用密码、网络安全、数据加密等有自己的独到见解和想法,都可以积极向商密君投稿,商密君一定将您的声音传递给更多的人。点击购买《2020-2021中国商用密码产业发展报告》来源:人民邮电报注:内容均来源于互联网,版权归作者所有,如有侵权,请联系告知,我们将尽快处理。点分享点点赞点在看
2021年12月31日
其他

2022十大科技趋势:光电融合突破摩尔定律、云网端融合形成新计算体系

点击蓝字关注我们12月28日,阿里巴巴达摩院发布2022十大科技趋势,这是达摩院连续第四年发布前沿科技趋势预测。达摩院分析了近三年来的770万篇公开论文、8.5万份专利,覆盖159个领域,深度访谈近100位科学家,提出了2022年可能照进现实的十大科技趋势,覆盖人工智能、芯片、计算和通信等领域。AI
2021年12月29日
其他

2021北京密码新技术论坛成功举办

点击蓝字关注我们12月24日下午,由北京市密码管理局指导、北京商用密码行业协会主办、三未信安科技股份有限公司和中国信通院云计算与大数据研究所联合承办的“数字新时代,密码+未来”2021北京密码新技术论坛成功举办。本次论坛采取线上与线下直播的形式,由北京商用密码行业协会副会长、三未信安董事长兼总经理张岳公主持,国家密码管理局商用密码管理办公室、北京市密码管理局以及北京商用密码行业协会的相关领导出席活动。论坛发布了《北京商用密码发展报告(2020年)》,启动了由中国信息通信研究院和北京商用密码行业协会发起的“密码+“应用推进计划,来自中国信通院、中国电科院、中科院、中国科技大学、青岛大学的专家学者进行技术分享和研讨。(主持人:北京商用密码行业协会副会长、三未信安科技股份有限公司董事长张岳公)国家密码管理局商用密码管理办公室副主任谢永泉在致辞中肯定了北京商密产业的发展成绩并提出希望,他强调,北京商密产业要有效发挥首都商密优势,加大科研投入,以创新和产品为驱动力,不断攻克“卡脖子”关键核心技术,突破战略性、关键性重大科技成果,并通过规模应用促进密码行业及领域创新,为全国密码行业做出标杆示范。(国家密码管理局商用密码管理办公室副主任谢永泉)北京市密码管理局副局长王站立在致辞中全面总结了北京商密产业的发展情况。他指出,在数字世界高速发展的今天,新场景、新业态不断涌现,对密码的创新应用提出极大挑战。他强调,北京市商用密码企业、院校、科研机构云集,在密码算法设计、芯片设计制造、密码设备研发生产、应用推广、体系化建设、人才培养等多个方面优势突出,在全国商用密码行业中有重要地位。他进一步表示,北京有充足的信心,将密码技术与国家数字经济发展战略相融合,做出特色,形成标杆。(北京市密码管理局副局长王站立)随后,论坛发布《北京商用密码发展报告(2020年)》,由北京商用密码行业协会会长詹榜华进行深度解读。该报告总结梳理了“十三五”时期北京商用密码发展成绩,重点分析了2020年的各项工作成果,同时面向“十四五”时期,体系化地分析了密码与新技术、新业态等的融合发展趋势,总结行业发展问题,并对北京商用密码产业的未来发展进行了展望。(北京商用密码行业协会会长、北京数字认证股份有限公司董事长詹榜华)论坛发布并启动了由中国信通院和北京商用密码行业协会联合多家密码技术相关单位,共同发起的“密码+”应用推进计划。北京商用密码行业协会秘书长、中国信通院云计算与大数据所何宝宏所长,从成立背景及定位目标、组织架构与拟定人员、工作内容与运营管理等多个方面,对该计划相关情况进行了深度解读。(北京商用密码行业协会秘书长、中国信通院云计算与大数据所所长何宝宏)“密码+”应用推进计划旨在协同产业各方,切实推动商用密码在新技术领域和相关行业的必要环节应用落地,推进模式创新和服务升级,加快密码应用标准的更新迭代,支撑政府决策,促进“密码+”生态良性健康发展,强化我国密码基础实力。论坛还邀请四位专家进行了技术分享。中国电科院高级专家、中国密码学会理事李智虎以“量子计算与量子通信”为主题,重点介绍了量子力学发展简史、量子计算与量子通信;分析了量子计算的不同路线、技术特点、实现难点,以及国际国内量子计算发展现状;通过分析BB84量子密钥传输协议及其工程实现存在的问题,提出相应解决方案。(中国电科院高级专家、中国密码学会理事李智虎)中科院信息安全国家重点实验室客座研究员、密码学博士陈智罡以
2021年12月29日
其他

《信息安全技术 信息系统密码应用设计技术要求》对外征求意见

点击蓝字关注我们关于国家标准《信息安全技术信息系统密码应用设计技术要求》征求意见稿征求意见的通知各相关单位和专家:经标准编制单位的辛勤努力,现已形成国家标准《信息安全技术信息系统密码应用设计技术要求》征求意见稿。为确保标准质量,信安标委秘书处面向社会广泛征求意见。恳切希望您对该标准提出宝贵意见。并将意见于2022年02月25日前反馈给信安标委秘书处。联系人:王姣13661025214
2021年12月28日
其他

密码在软件供应链安全中的应用

点击蓝字关注我们为进一步推动产业发展,更好地汇聚产学研用各方力量,聚焦关键软件领域密码应用核心问题,不断夯实软件产业发展基础,共同推动软件产业和密码技术融合发展,12月18日,“2021年商用密码应用创新高端研讨会”在经开区国家信创园成功召开。在会上,中关村网络安全与信息化产业联盟EMCG工作组组长王克带来题为《密码在软件供应链安全中的应用》的演讲。一、软件供应链基本概念背景:2021年5月12日,拜登签署国家执行指令(EO-14028)《改进国家网络安全》提出24条“加强软件供应链安全”。至此,美国政府对网络空间软件供应链安全治理拉开序幕。关键词:软件供应链安全(software
2021年12月28日
其他

国密SIM卡型硬件盾在公共资源交易领域的应用研究

22239-2019信息安全技术网络安全等级保护基本要求》(即等保2.0)中在安全通用要求、移动互联安全扩展要求等方面二级以上要求。3.易用性相比传统UKey和其他形式的认证方式,SIM
2021年12月27日
其他

首批基于商用密码算法的智能网联汽车信息安全标准项目发布

点击蓝字关注我们由一汽智能网联开发院、吉林省汽车电子协会联合主办的“首批基于商用密码算法的智能网联汽车信息安全标准项目发布会暨2021智能网联汽车信息安全技术创新合作研讨会”2021年12月24日在长春举行。一汽智能网联开发院首席专家高长胜表示,随着智能网联汽车技术和产品逐步商用,信息安全技术越发受到重视,智能网联汽车存在受到远程攻击或控制的风险,已成为智能网联汽车全面走向市场应用的重要瓶颈之一。在此背景下,一汽智能网联开发院协同省汽车电子协会等多家单位共同研究起草了《基于商用密码算法的智能网联汽车信息安全技术标准体系建设总体方案》,将智能网联汽车信息安全技术标准划分为通用、技术要求、测试验证等三类,编制团体标准共43项,本次发布的标准为12项。经过标准体系建设的各相关单位和专家的共同努力,首批12项基于商用密码算法的智能网联汽车信息安全标准项目已经高质量完成草案编制工作,这将成为全面提升智能网联汽车信息安全等级的有效措施,也是汽车行业长期发展的必然趋势,更是智能网联汽车产品从运营推广到落地使用的重要保障。编辑:陈十九审核:商密君征文启事大家好,为了更好地促进同业间学术交流,商密君现开启征文活动,只要你对商用密码、网络安全、数据加密等有自己的独到见解和想法,都可以积极向商密君投稿,商密君一定将您的声音传递给更多的人。点击购买《2020-2021中国商用密码产业发展报告》来源:Uni-Sentry注:内容均来源于互联网,版权归作者所有,如有侵权,请联系告知,我们将尽快处理。点分享点点赞点在看
2021年12月26日
其他

重庆市密码管理局组织参加密码行业标准化技术委员会二届三次会议

点击蓝字关注我们12月21日,密码行业标准化技术委员会(以下简称“密标委”)二届三次会议采取线上线下相结合的方式召开。重庆市密码管理局组织重庆密码应用专家组成员、重庆商用密码行业协会成员单位采取线上方式参会,重庆共设立3个会场,50余人参会。与会人员认真聆听了国家密码管理局局长刘东方的讲话,国家密码管理局副局长徐汉良对第二届密标委工作的总结和下一阶段工作部署,以及王小云、杨富玉、郭沛宇、刘民、刘平、冯登国等专家领导所作的主题演讲。会后,市密码局连线其它两个会场,召开视频会议。市密码局局长傅光渝强调,新时代赋予新使命,高质量呼唤高标准,密码行业标准化工作取得可喜成绩。各单位要以密码行业标准化工作新发展为契机,充分发挥标准引领创新发展作用,通过密码标准实施应用促进自身发展;要加强前沿技术研究,以密码行业标准牵引带动密码团体标准、企业标准的制定;要牢牢把握密码发展方向,服务国家发展战略,在维护国家安全、促进经济社会发展、保护人民群众利益中做出重庆的贡献。与会人员纷纷表示,下一步,将深入贯彻落实密码国家标准、行业标准,以标准为导向,促进重庆密码产业高质量发展。编辑:陈十九审核:商密君征文启事大家好,为了更好地促进同业间学术交流,商密君现开启征文活动,只要你对商用密码、网络安全、数据加密等有自己的独到见解和想法,都可以积极向商密君投稿,商密君一定将您的声音传递给更多的人。点击购买《2020-2021中国商用密码产业发展报告》来源:重庆市密码管理局注:内容均来源于互联网,版权归作者所有,如有侵权,请联系告知,我们将尽快处理。点分享点点赞点在看
2021年12月25日
其他

《国家密码管理局规章制定程序规定》发布!明年2月1日起施行

点击蓝字关注我们国家密码管理局令第1号《国家密码管理局规章制定程序规定》已经2021年12月6日国家密码管理局局务会议审议通过,现予公布,自2022年2月1日起施行。局长刘东方2021年12月16日国家密码管理局规章制定程序规定第一条
2021年12月24日
其他

国家密码管理局印发关于规范商用密码应用安全性评估结果备案工作的通知

点击蓝字关注我们近日,国家密码管理局印发《关于规范商用密码应用安全性评估结果备案工作的通知》(以下简称《通知》)。《通知》提出,落实《密码法》及国家商用密码管理相关要求,进一步规范商用密码应用安全性评估结果备案相关工作。《通知》要求,各地区网络与信息系统运营者应当在密评报告出具之日起30日内,填写《网络与信息系统密评备案信息表》,连同密评报告报网络与信息系统所在地省级密码管理部门备案。附件(点击下载):1、网络与信息系统密评备案信息表.doc;2、密评备案信息汇总表.doc;3、密评机构工作情况统计表.doc编辑:商密君审核:商密君征文启事大家好,为了更好地促进同业间学术交流,商密君现开启征文活动,只要你对商用密码、网络安全、数据加密等有自己的独到见解和想法,都可以积极向商密君投稿,商密君一定将您的声音传递给更多的人。点击购买《2020-2021中国商用密码产业发展报告》来源:国家密码管理局注:内容均来源于互联网,版权归作者所有,如有侵权,请联系告知,我们将尽快处理。点分享点点赞点在看
2021年12月23日
其他

《上海市建设网络安全产业创新高地行动计划(2021-2023年)》全文及解读

点击蓝字关注我们各区人民政府,市政府相关委、办、局,有关单位:为贯彻落实制造强国、网络强国、数字中国的国家发展战略,进一步推动本市网络安全产业高质量发展,支撑保障城市数字化转型,打造网络安全产业创新高地,市经济信息化委、市委网信办、市发展改革委、市科委、市财政局、市通信管理局联合制定了《上海市建设网络安全产业创新高地行动计划(2021-2023年)》。经市政府同意,现印发给你们,请认真贯彻执行。上海市经济和信息化委员会中共上海市委网络安全和信息化委员会办公室上海市发展和改革委员会上海市科学技术委员会上
2021年12月23日
其他

聚焦丨中心发起成立关键软件密码应用研究中心

点击蓝字关注我们为进一步推动产业发展,更好地汇聚产学研用各方力量,聚焦关键软件领域密码应用核心问题,不断夯实软件产业发展基础,共同推动软件产业和密码技术融合发展,12月18日,“2021年商用密码应用创新高端研讨会”在经开区国家信创园成功召开。国家密码管理局商用密码管理办公室霍炜、工业和信息化部信息技术发展司副司长江明涛到会并致辞,工业和信息化部办公厅副主任宋平参加会议,国家工业信息安全发展研究中心党委书记、副主任蒋艳代表主办方致辞,中国科学院院士、中国密码学会理事长王小云发表主题演讲。霍炜在致辞中表示,密码技术已渗透到社会生产生活各方面,在维护国家安全、促进经济发展、保护人民群众利益中发挥着越来越重要的作用,提出要持续推进密码规模应用、持续推进密码体系创新、持续推进密码产业发展、持续推进密码安全评估,推动密码深度嵌入信息技术体系和产业链与供应链,加大面向关键基础和新兴技术领域密码融合创新支持力度,实施密码高质量发展。江明涛强调,要重视软件产品面临的安全风险,大力推动密码技术与操作系统、数据库等基础软件以及云计算、区块链等新兴技术的融合应用,鼓励产学研用各方整合创新链、产业链、价值链,带动规模化应用,构建关键软件产品安全保障体系。
2021年12月21日
其他

工业和信息化部办公厅关于组织开展工业领域数据安全管理试点工作的通知

点击蓝字关注我们工业和信息化部办公厅关于组织开展工业领域数据安全管理试点工作的通知各省、自治区、直辖市及计划单列市、新疆生产建设兵团工业和信息化主管部门,中国信息通信研究院、中国电子信息产业发展研究院、国家工业信息安全发展研究中心、中国电子技术标准化研究院、中国电子产品可靠性与环境试验研究所、中国工业互联网研究院:为探索构建工业领域数据安全管理体系,有效保障数据安全,推动数字经济高质量发展,现组织开展工业领域数据安全管理试点工作。有关事项通知如下:一、总体目标贯彻落实《中华人民共和国数据安全法》《中华人民共和国网络安全法》等法律法规,指导省级工业和信息化主管部门组织开展数据安全管理试点,督促企业落实数据安全主体责任,加强数据分类分级管理、安全防护、安全评估、安全监测等工作,提升数据安全防护能力。加强试点成果转化应用,完善工业领域数据安全制度规范和工作机制,遴选一批示范企业、优秀产品和典型解决方案,形成可复制可推广的管理模式,促进提升行业数据安全保护水平。二、试点组织工业和信息化部网络安全管理局会同节能与综合利用司、安全生产司、原材料工业司、装备工业一司、装备工业二司、消费品工业司、电子信息司、信息技术发展司成立部工业领域数据安全管理试点工作组(以下简称试点工作组),负责遴选试点省份、协调推动试点工作、决策处理重点难点问题。省级工业和信息化主管部门负责组织试点申报,指导企业做好各项试点工作。其中,企业类型应涵盖原材料工业、装备工业、消费品工业、电子信息制造业、软件和信息技术服务业等领域,每个领域企业数量不少于3家,规模以大型、中型为主。国家工业信息安全发展研究中心等相关部属单位为试点工作提供技术和服务支撑。三、试点内容试点内容分为必选和可选两部分。其中,可选内容由试点省份根据现有工作基础、条件和意愿,至少选择1项开展。(一)必选试点内容。1.
2021年12月14日
其他

新技术·新安全·新生态∣第三届世界物联网安全及数据安全峰会WISS 2022将于1月盛大召开

点击蓝字关注我们国家“十四五”规划纲要提出推动物联网全面发展,将物联网纳入七大数字经济重点产业,并对物联网接入能力、重点领域应用等作出部署。近年来,我国物联网产业保持强劲增长态势,根据中国互联网协会发布的《中国互联网发展报告(2021)》,2020年我国物联网产业规模突破1.7万亿元,预计2022年物联网产业规模将超过2万亿元。最近工信部等八部门近日联合印发《物联网新型基础设施建设三年行动计划(2021—2023年)》,明确到2023年底,在国内主要城市初步建成物联网新型基础设施。
2021年11月30日
其他

《上海市数据条例》正式通过!数据财产和个人信息都要保护

本市依法保护自然人、法人和非法人组织在使用、加工等数据处理活动中形成的法定或约定的财产权益,以及在数字经济发展中有关数据创新活动取得的合法财产权益。那么,究竟什么是“数据处理”?立法明确
2021年11月26日
其他

上海数据交易所今日揭牌成立

点击蓝字关注我们为贯彻落实国家大数据战略,加快培育数据要素市场,促进数据流通交易,助力城市数字化转型,11月25日,上海数据交易所揭牌成立仪式在沪举行并达成了部分首单交易。本次大会有上海市市长龚正和工信部副部长徐晓兰参会。论坛嘉宾如下:会议日程:上海数据交易所由市经济信息化委会同浦东新区等单位筹建。作为数据流通交易的准公共机构,上海交易所采用公司制架构,以国资为主导,由上海联和、上海信投、上海数据交易中心等作为发起单位,同步引入国家、市级和区级国资国企作为战略投资方。此次上海数据交易所的成立是贯彻落实中央文件《中共中央
2021年11月25日
其他

独家专访丨邬贺铨院士:算力支撑数字经济向纵深发展

点击蓝字关注我们数字经济发展速度之快、辐射范围之广、影响程度之深前所未有,正在成为重组全球要素资源、重塑全球经济结构、改变全球竞争格局的关键力量。10月18日,中共中央政治局就推动我国数字经济健康发展进行第三十四次集体学习,习近平总书记强调,要加快新型基础设施建设,加强战略布局,加快建设高速泛在、天地一体、云网融合、智能敏捷、绿色低碳、安全可控的智能化综合性数字信息基础设施,打通经济社会发展的信息“大动脉”。算力是信息基础设施的重要组成部分,正成为支撑数字经济向纵深发展的新动能,得到世界诸多国家的高度重视。我国算力发展情况如何?目前存在哪些瓶颈,该怎样破局?未来发展趋势如何?作为推动数字经济发展的中坚力量,电信运营企业如何在算网融合时代找准定位、加快转型,助力数字经济做强做优做大?《人民邮电》报记者近日独家专访了我国著名信息通信网络专家、中国工程院院士邬贺铨,请他就以上问题进行权威解读。算力是信息基础设施的重要组成部分信息化深入渗透生产生活的方方面面,数据量持续增长。据罗兰贝格预测,从2018年到2030年,自动驾驶对算力的需求将增加390倍,智慧工厂需求将增长110倍,主要国家人均算力需求将从今天不足500
2021年11月4日
其他

密码,让百姓生活更安全

点击蓝字关注我们密码技术是保障网络与信息安全的核心技术和基础支撑,通过加密保护和安全认证两大核心功能,可以完整实现防假冒、防泄密、防篡改、抗抵赖等安全需求,在网络空间中扮演着“信使”“卫士”和“基因”的重要角色。信息化、网络化、数字化高度发达的今天,密码技术已经渗透到了社会生产生活各个方面,重要网络和信息系统、关键信息基础设施、数字化平台都离不开密码的保护。5G、物联网、云计算、大数据、人工智能、区块链、量子通信、数字经济等新技术新业态都与密码紧密融合。密码与老百姓日常生活也息息相关,身份认证、消费支付、网络交易、个人信息保护、财产保护等,背后都有密码在发挥着作用,密码的应用可谓无处不在,有力维护了社会正常运转和交易秩序,保障了公民、法人和社会组织的合法权益。——保障在线支付安全。网上支付、手机支付等在线支付方式已成为老百姓日常消费支付的主要方式。各大支付平台都使用密码技术实现用户身份认证、交易数据验签等功能,确保支付数据的机密性和完整性,保护用户资金等敏感信息不被盗用、输入的交易资料不被篡改,防止业务损失或服务中断,为保护消费者资金安全,防止欺诈、套现、洗钱等违法犯罪行为发挥了重要作用。——助力“互联网+政务服务”。公积金管理部门利用密码技术,为个人办理公积金业务提供在线身份核实认证、各类申请表电子签名,实现公积金网办大厅全程电子化,查询、提取、贷款等业务全部线上办理,为存缴单位和职工提供优质、便捷、高效的服务。电子营业执照和电子印章利用密码技术,支持市场主体身份全国范围内的在线验证和识别,降低市场主体办事成本。自2021年1月起,北京市新开办企业可在获得电子营业执照的同时免费获得一套电子印章。——服务居民医疗健康数据管理。卫生信息系统利用密码技术,实现各级卫生行政部门和各级各类医疗卫生机构及其工作人员的统一身份认证,有效满足了居民医疗健康数据的完整性保护、可信时间及责任认定等安全需求,在防止假冒身份、篡改信息、越权操作、否认责任等方面发挥了重要作用。特别是在抗疫斗争中,通过采用密码技术,国家疾控数据直报、“防疫健康码”等实现了传输不中断、信息不泄露、数据无篡改,可靠电子签名及安全电子病历在医疗系统大量应用,为政府、社区、单位联防联控、复工复产提供了有力支撑。——支撑智能电表安全快捷。智能电表采用商用密码对电力用户进行身份鉴别,对用电关键数据进行签名、加密,保障用电信息采集、用电控制、用户电力缴费等业务的顺利开展和安全可靠运行。目前,智能电表已经遍及千家万户,老百姓使用手机就可以查询电量、缴纳电费。方便快捷的背后,离不开密码技术的保护和支持。智能电表的广泛应用,在便利了群众日常生活的同时,对支持阶梯电价政策、推动节能减排也发挥了重要作用。——便利高校毕业生就业升学。北京大学、清华大学等高校利用密码技术,将电子成绩单等传统纸质证明材料电子化,加盖基于密码技术的可靠电子签名及可信时间戳实现信息防伪,达成电子成绩单等证明材料互信互认,验证时间从之前的三周缩短至“秒级”,极大便利了广大毕业生办理就业、升学等业务。密码赋能高质量发展,密码护航百姓生活。2019年10月26日《中华人民共和国密码法》颁布以来,密码应用保障领域全面拓宽,产业生态持续繁荣壮大,科技创新成果显著,社会公众密码安全意识进一步增强,密码在维护国家安全、促进经济社会发展、保护人民群众利益中的作用日益凸显。——密码应用保障领域全面拓宽。在公安、社保、交通、能源、水利、教育、广电、税务等领域,密码应用不断向纵深拓展,充分发挥了在保障国家网络与信息安全中的核心重要作用。银行卡、网上银行、移动支付、条码支付及非银行支付等各类电子支付中的密码应用不断深化。采用密码的身份证件、社会保障卡、应急广播、数字电视、不停车收费(ETC)系统、交通一卡通、增值税发票系统等实现规模化部署,密码在一大批国家和地方政务网络系统中得到广泛应用。——密码产业生态持续繁荣壮大。密码从业单位数量和规模不断增大,密码应用与创新发展示范基地、行业密码应用研究中心和产业园区建设蓬勃开展。密码检测认证体系不断健全,为推动密码科学化规范化管理,促进密码产业健康有序发展提供了坚实支撑。市场监管总局与国家密码管理局联合发布一系列规范性文件,进一步明确商用密码检测认证工作原则、工作机制和实施要求。组织开展商用密码应用安全性评估试点,推进评估标准、技术、机构、人才支撑体系建设。全国电子认证服务机构签发的数字证书,广泛应用于金融、税务、教育、电信、电子商务以及电子政务等领域,产生了重大的社会效益和经济效益。——密码学术交流和人才培养加速推进。密码学术交流繁荣发展,中国密码学会聚焦密码技术新成果和新方向,搭建产学研交流平台,举办国际密码学术会议,发布《中国密码学发展报告》。2021年3月,教育部正式将“密码科学与技术”列入新增普通高等学校本科专业目录,7所高校从今年秋季开始招收密码本科生;“密码技术应用”专业已纳入职业教育专业目录。人力资源社会保障部会同市场监管总局、国家统计局发布新职业信息,将“密码技术应用员”确定为新职业。上述举措为有效满足社会密码人才应用需求,提升密码科技创新实力提供了坚实的人才支撑。——社会公众密码安全意识进一步增强。各级密码管理部门深入贯彻《中华人民共和国密码法》要求,落实密码安全主体责任,健全完善密码安全管理工作机制,提高密码安全风险防范能力和水平。今年“4·15”全民国家安全教育日期间,国家密码管理局以“统筹发展和安全,筑牢维护国家安全的密码防线”为主题,在全国范围内组织开展密码安全宣传教育活动,各地区各部门精心准备、踊跃参与,有力提升了全社会的密码安全意识。做好新时代的密码工作,事关人民切身利益。各级密码管理部门将深入践行“密码安全为人民”的理念,全面推进《中华人民共和国密码法》的贯彻实施,积极促进密码与数字经济、数字政府、数字社会的融合应用,不断筑牢密码安全防线,让百姓的生活更安全、更便捷,努力提升人民群众在网络空间的获得感、幸福感、安全感!编辑:陈十九审核:商密君点击购买《2020-2021中国商用密码产业发展报告》来源:人民日报注:内容均来源于互联网,版权归作者所有,如有侵权,请联系告知,我们将尽快处理。往期精彩国家保密局局长李兆宗新时代密码工作的坚强法律保障(点击阅读)国家密码管理局副局长何良生密码是构建网络信任体系的基石(点击阅读)国家密码管理局副局长刘平《中华人民共和国密码法》解读(点击阅读)国家密码管理局副局长徐汉良依法推动商用密码管理
2021年10月26日
其他

2021年西藏自治区商用密码培训圆满结束

点击蓝字关注我们为深入贯彻落实习近平总书记关于网络强国、网络安全和信息化工作的重要论述精神,广泛宣传密码在保障金融和重要领域网络安全的重要作用,10月14日至15日,西藏自治区商用密码协会在拉萨举办了商用密码培训,各区直单位、各地市密码管理局负责商用密码人员参与培训。西藏自治区密码管理局高度重视本次培训,杨超副局长莅临现场讲授商用密码政策法规,从商用密码的概念、法律体系、政策与法条三个方面做了阐述,为我区各单位党员、干部带来了一堂内涵深刻、生动详实的课程。
2021年10月19日
其他

沈昌祥院士:开创安全可信数字经济新生态

点击蓝字关注我们近日,由聊城市人民政府等指导,东昌府区人民政府、河姆渡主办,北京物联网智能技术应用协会等协办的第六届(2021)中国智能建筑节在聊城圆满落幕,来自政府及相关管理机构、行业协会、研究部门、头部企业等各领域的近2000位行业精英莅临现场,共话智建未来。峰会上,中国工程院院士沈昌祥发表了题为《开创安全可信数字经济新生态》的演讲。以下文字根据沈昌祥院士演讲内容整理而成。各位领导、各位来宾:大家好!很高兴来到第六届中国智能建筑节。安全保障是发展数字经济的首要前提,所以今天我想以“开创安全可信数字经济新生态”为主题,跟大家交流一下,关于数字经济转型的安全保障问题。数字经济时代的机遇与挑战新基建下万物互联,网络攻击将从数字空间延伸到物理空间,这也对网络安全提出严峻挑战。国家十四五规划提出加快形成以国内大循环为主体、国内国际双循环相互促进的发展格局,这既是统筹推进疫情防控和社会经济发展的关键措施,也是推动经济高质量发展的有效途径。新基建将加速推动我国数字化转型、网络化重构、智能化提升、产业化升级。但是新基建下万物互联,网络攻击将从数字空间延伸到物理空间,这也对网络安全提出严峻挑战。因此,我们必须筑牢网络安全防线,有效应对垄断网络空间霸权威慑。数据”科学”的发展过程做好数字安全保障,首先要弄清什么是数字化、什么是数字经济。我们先来看一下数据”科学”的发展过程。自人类文明诞生以来,就有了数字。最开始是用符号记录,这是人工处理的数据;到后来发明电视、计算机,实现了数据的自动化处理。随着数据进一步发展,数据已经不仅仅是简单的文字和图形符号,而是多媒体的,这就产生了关系数据库、数据仓库。与此同时,在数字应用方面也有了极大的飞跃,数字成为我们相互链接、对话的工具,数据工程也由此产生,对传统产业带来了革命性变革。用数字来处理传统产业、提升产业效率的过程,就叫做产业数字化。无处不在数据蕴含了巨大的价值,已经成为重要生产要素。将这些数据生产要素收集起来,再处理再加工,创造新的产品,就是数字产业化。大数据是钻石矿国务院总理李克强将大数据称为“钻石矿”,大数据是指无法用现有的软件工具(如数据模型、数据库还有各种网络协议等)进行处理的海量复杂的数据集合,具有多源异构、非结构化、低价值度、快速处理等特点。大数据处理需要像采矿一样重新挖掘、开采和提炼,才能变成拥有巨大价值的珍贵产品。随着海量数据的进一步集中和信息技术的进一步发展,信息安全成为大数据快速发展的瓶颈。典型案例:网络空间面临严重威胁2017年5月12日爆发的“WannaCry”的勒索病毒,通过将系统中数据信息加密,使数据变得不可用,借机勒索钱财。病毒席卷近150个国家,教育、交通、医疗、能源网络成为本轮攻击的重灾区。2018年8月3日,台积电遭到勒索病毒入侵,几个小时之内,台积电在中国台湾地区的北、中、南三个重要生产基地全部停摆,造成约十几亿美元的营业损失。2021年5月7日,美国最大的成品油管道运营商Colonial
2021年10月17日
其他

9省市出台『大数据发展相关条例』

点击蓝字关注我们随着数字经济的发展,数据作为新型生产要素,正深刻影响着国家经济社会的发展。为加强数据安全保护和监督管理制度建设,据数据观不完全统计,目前,天津、安徽、山东、海南、贵州等9个省市出台了与“数据发展”相关的条例(包括大数据条例、数据条例)。深圳市《深圳经济特区数据条例》是国内数据领域首部基础性、综合性立法。条例将于2022年1月1日起实施。条例专门规定,数据处理者不得以自然人不同意处理其个人数据为由,拒绝向其提供相关核心功能或者服务。但是,该个人数据为提供相关核心功能或者服务所必需的除外。条例对处理生物识别数据作出更严格的规定——除了该生物识别数据为处理个人数据目的所必需且不能替代外,应当同时提供处理其他非生物识别数据的替代方案。条例将未满十四岁未成年人的个人数据视作敏感个人数据,首次在国内立法中明确,除为了维护未满十四周岁未成年人的合法权益且征得其监护人明示同意外,不得向其进行个性化推荐。条例明确规定,市场主体不得使用非法手段获取其他市场主体数据,不得非法收集其他市场主体数据提供替代性产品或者服务,不得通过数据分析无正当理由对交易条件相同的交易相对人实施差别待遇。违反上述规定拒不改正的,处五万元以上五十万元以下罚款,情节严重的,处上一年度营业额百分之五以下罚款,最高不超过五千万元。贵州省2016年,贵州省出台了中国首部大数据地方法规——《贵州省大数据发展应用促进条例》,之后又相继出台了《贵州省大数据安全保障条例》《贵州省政府数据共享开放条例》,对数据采集、数据共享、数据安全等基本问题作出规范性、明确性规定。其中,《贵州省大数据发展应用促进条例》是全国首部大数据地方法规,自2016年3月1日起正式施行。该条例紧扣贵州省大数据发展应用的现实需求和趋势,对数据采集、数据共享开发、数据权属、数据交易、数据安全以及“云上贵州”等基本问题作出了宣示性、原则性、概括性和指引性规定,把贵州省在以大数据兴业、惠民、优政等领域的创新做法以地方法规的形式确立下来,将大数据产业发展纳入了法治轨道。《贵州省大数据安全保障条例》自2019年10月1日起施行。该条例明确,大数据安全责任人,是指在大数据全生命周期过程中对大数据安全产生或者可能产生影响的个人或单位,包括大数据所有人、持有人、管理人、使用人以及其他从事大数据采集、存储、清洗、开发、应用、交易、服务等的个人和单位。《贵州省政府数据共享开放条例》自2020年12月1日起施行。该条例对政府数据、政府数据共享、政府数据开放进行了明确,条例中所称的政府数据,是指行政机关在依法履行职责过程中制作或者获取的,以一定形式记录、保存的各类数据,包括行政机关直接或者通过第三方依法采集、管理和因履行职责需要依托政府信息系统形成的数据。天津市为给全市数字化发展提供基础数据保障,天津市委网信办、市大数据管理中心联合印发《天津市加快公共数据资源开放利用实施方案》《天津市数据共享开放评价实施方案》《规范市区两级政务数据共享流程和推进跨层级共享实施方案》,进一步规范和促进我市政务信息资源共享和公共数据资源开放。其中,《天津市加快公共数据资源开放利用实施方案》主要包含以下重点任务:依次为提升公共数据资源开放利用能力,各公共数据提供部门编制年度开放利用计划;加强信用、交通、医疗、就业等重点领域数据开放;加强公共数据资源梳理、整合、巡查,提升开放数据质量;完善分类分级制度,编制公共数据资源开放分类分级细则;结合区域行业特点、业务特色和开放重点,建设一批公共数据开放应用项目;完善全市信息资源统一开放平台服务能力,做好公共数据开放技术支撑保障。《天津市数据共享开放评价实施方案》综合考虑各要素作用于数据共享开放所产生的效应,选取数据共享方面的数据归集、数据质量、应用支撑、保障措施等4项一级指标以及10项二级指标,数据开放方面的开放目录、开放数据、平台操作、开放成效和保障措施等5项一级指标以及13项二级指标,客观、细化、量化地评价政务数据共享和公共数据开放的规模、成效、能力和水平。《规范市区两级政务数据共享流程和推进跨层级共享实施方案》以明确各区获取市级部门政务数据的共享机制、畅通市和区两级政务数据的共享渠道为工作目标,完善了全市政务数据共享体系,推动数据向基层服务部门回流,切实解决全市目前跨层级数据共享不充分、不便捷问题,推动市和区两级政务数据垂直共享工作,实现市和区两级政务数据按需共享,提高跨层级数据共享工作的质量和效率,推动数据赋能基层治理和服务。海南省《海南省大数据开发应用条例》自2019年11月1日起施行。海南也因此成为继贵州、天津之后,全国第三个出台大数据方面地方性法规的省份。条例在大数据共享、开放和安全保障的基础上,立足建设中国特色自由贸易港的时代要求,突出了大数据开发、应用和产业促进,特别是将区块链等新技术应用写入《条例》,着力于打造安全可信的数据交易环境,为数据资产化奠定了坚实的法规基础。条例涵盖了整个社会大数据领域。一是体制机制创新。设立全国首个法定机构形式的省大数据管理机构;政务信息资源实行目录管理和负面清单审核制度,推进公共信息资源应共享尽共享;有序推进政务信息资源开放,促进政府数据社会化利用。条例明确了海南自贸区、自贸港大数据产业布局和导向,坚持市场主导,培育骨干企业,建立产业体系,推动大数据与旅游业、现代服务业、高新技术产业深度融合,深入开展大数据领域金融、人才、科研、技术、市场等方面制度创新,促进大数据产业高效健康发展。条例指明了大数据助力海南自贸区、自贸港建设的任务和途径。运用大数据营造优化法制化、国际化、便利化营商环境,提升社会治理和公共服务现代化水平,为海南自贸区、自贸港“一线放开、二线管住”提供信息化基础支撑。山东省《山东省大数据发展促进条例》将于2022年1月1日起施行,这标志着山东大数据领域的第一部地方立法出台。该条例明确,实行数据安全责任制,按照谁采集谁负责、谁持有谁负责、谁管理谁负责、谁使用谁负责的原则确定数据安全责任。条例将数据资源划分为公共数据和非公共数据,明确公共数据和非公共数据的范围;规定数据资源实行目录管理,对数据目录编制及数据的采集、汇聚、治理、共享和开放提出具体要求;对数据采集划出“禁区”,强调不得重复采集能够通过共享方式获取的公共数据;采集数据不得损害被采集人的合法权益。条例对自然人、法人和其他组织开展涉及个人信息的数据活动作出规定,强调数据跨境审查,数据安全责任单位向境外提供国家规定的重要数据,应当按照国家有关规定实行数据出境安全评估和国家安全审查。安徽省《安徽省大数据发展条例》自2021年5月1日起实施。该条例就数据资源管理、大数据开发应用、促进大数据领域技术和产业发展、数据安全管理等作出系统规定。条例明确数据资源统筹管理部门,建设江淮大数据中心平台,分类调整公共数据资源和非公共数据资源。还规定了数据资源共享开放的基本要求。条例规定了政府要推动开发利用大数据发展数字经济,要运用大数据提升经济治理、行政管理和政务服务水平,要运用大数据提升监管和服务效能、建设“城市大脑”等。条例规定了设立省大数据中心专项资金、大数据发展基金等财政、金融、产业发展、税费、科研、人才、用地、用电、基础设施、标准化各方面扶持政策措施,为大数据发展提供有力保障。条例规定了实行数据安全责任制,各部门的安全管理职责和相关数据安全管理制度,开展数据活动的单位应当履行安全保护义务,突出加强个人信息保护。吉林省《吉林省促进大数据发展应用条例》自2021年1月1日起正式施行。该条例包括“总则”“数据处理”“发展应用”“促进措施”“数据安全与保护”“法律责任”和“附则”共7章61条,全面规范了公共数据采集、归集、应用、安全等全过程管理的内容。《条例》的内容和特点主要有以下七点:一是明确了管理部门,规定了省政府统一领导全省促进大数据发展应用工作,由省政数局负责统筹推进具体工作。二是建立了大数据全生命周期的管理体系,由省政数局负责统筹协调、指导监督公共数据采集、归集、整合、共享、开放和应用管理工作,会同相关部门制定公共数据质量、安全、管理等标准。三是强化了省大数据平台的核心作用,强调各地、各部门已有的公共数据平台应当与省大数据平台有效对接,予以归集、治理、共享和开放。四是规定了依目录进行管理的机制,按照一数一源、一源多用的要求,将采集或者产生的公共数据向省大数据平台归集,实现公共数据集中存储。五是大力推进公共数据共享和开放,将共享属性分为无条件共享、授权共享和非共享,开放属性分为无条件开放、有条件开放和非开放,全省公用事业企业、社会组织、社会服务机构也应按规定共享开放相关数据。六是促进大数据发展应用,明确了在农业、制造业、服务业、民生服务、社会治理、政务服务、社会信用等方向深化大数据的创新应用。七是强调数据安全和法律责任,提出了数据安全管理、风险评估、安全监测预警和安全应急处置等机制,明确各不同主体对数据安全保障的责任义务,对违反安全规定或未按照全省统一规划和共享开放要求,造成重复建设或影响共享开放等行为,相关责任人及责任主体将承担法律责任。山西省《山西省大数据发展应用促进条例》自2020年7月1日起施行。该条例从明确政府管理职责、制定促进发展优惠政策、提供服务保障措施等方面,推动大数据产业政策的法治化,为大数据健康发展创造良好的法治环境。该条例明确,山西省政府将统筹下一代互联网、新一代移动通信技术、数据中心、工业互联网等新型基础设施建设工作,推动基础设施的共建共享和互联互通。省政府设立专项资金,对大数据基础设施建设给予补助,对符合条件的大数据市场主体根据经营情况或者对地方财政的贡献情况给予奖励,对行业大数据融合应用示范、大数据机构科技创新发展和人才培养给予奖励。上海市据上海市人大常委会办公厅发布公告,《上海市数据条例(草案)》(以下简称《草案》)面向社会公开征求意见,时间截至10月20日。《草案》共十章九十一条,涵盖总则、数据权益保障、公共数据、数据要素市场、数据资源开发和应用、浦东新区数据改革、长三角区域数据合作、数据安全、法律责任以及附则。与深圳经济特区数据条例不同的是,《草案》具有细化数据权益保障内容,规范人脸识别技术运用,强化自动化决策监管,创设公共数据授权运营机制,开展数据资产凭证试点,建立完善数据交易服务体系,推动浦东新区数据改革,加强长三角区域数据合作等八大亮点。《草案》提出,上海市要统筹推进数据的权益保护、流通利用和安全管理。遵循数据资源开发与保护并举、创新突破与包容审慎监管并举的原则,促进数据开放应用,实施分类分级保护,强化个人信息保护。基础设施方面,《草案》要求上海市加强和完善数字基础设施规划和布局,提升电子政务云、电子政务外网等政务基础设施能力,建设新一代通信网络、数据中心、人工智能平台、智能终端等新型基础设施,建立完善网络、存储、计算、安全等数字基础设施体系,推动数字基础设施共建共享、互联互通。《草案》要求推进数据权益保护和流通使用,为数据交易行为制定一系列规范。对于违规交易数据的,最高可罚款100万元。另外,《草案》还规定市场主体不得滥用技术设置不公平交易条件,情节严重者将被处以上一年度营业额5%以下罚款,最高不超过5000万元。点击购买《2020-2021中国商用密码产业发展报告》来源:数据观注:内容均来源于互联网,版权归作者所有,如有侵权,请联系告知,我们将尽快处理。往期精彩国家保密局局长李兆宗新时代密码工作的坚强法律保障(点击阅读)国家密码管理局副局长何良生密码是构建网络信任体系的基石(点击阅读)国家密码管理局副局长刘平《中华人民共和国密码法》解读(点击阅读)国家密码管理局副局长徐汉良依法推动商用密码管理
2021年10月12日
其他

数字经济的四大要素:价值、机构、技术、制度

点击蓝字关注我们文/范文仲当前,新一轮科技革命快速发展,数字经济已成为引领全球经济社会变革、推动我国经济高质量发展的重要引擎。在近期举办的北京服贸会上,习近平总书记指出“我们将加强服务领域规则建设,支持北京等地开展国际高水平自由贸易协定规则对接先行先试,打造数字贸易示范区”。北京发展数字经济,具有“天时、地利、人和”的优势,应抓住历史发展机遇,继续在数据价值生成、要素市场建设、交易模式创新、金融科技引领等方面先行先试,助力创新型金融中心建设。在发展过程中,要聚焦数字经济的四大要素--数字价值、数字机构、数字技术、数字制度。一、新经济创造新价值数据作为一种社会核心要素资源,目前虽然具有普遍的使用价值,但其资产属性还没有充分体现。数字经济的发展目标是通过推进要素市场改革和金融创新,充分挖掘和实现数据蕴含的巨大经济和社会价值。这就需要释放数据要素的强大动能,需要洞察数据要素市场建设与数据价值实现之间的深刻关联,完成数据价值的不断演进和提升。正如中国改革开放40年的市场化历程,数字经济的发展,也是从数字资源到数字资产、再到数字资本的价值化过程。数字资源的价值提升要经历几个核心的环节。第一个核心环节是确权。数据的权属包括所有权、使用权、管理权、收益权等,通过对权属的界定和权属的适当分离,配合确权登记、资产评估等一系列完善制度,才能实现数字资源到数字资产的跨越。第二个核心环节是交易。因为只有进行交易,才能够市场定价,数字价值才真正能够实现从资产到资本的转化。第三个核心环节是创新。在每一次经济要素改革的过程中,新的经济资产出现后都会引发一系列金融创新,来放大经济资本的价值。这三个流程和环节很像90年代的房地产改革。在改革之前,大家住的是公房,个人没有产权,市场没有交易,房子也没有价值。那时中国家庭最主要的资产是现金和银行储蓄。经过改革之后,房屋经过确权变成了个人和家庭的资产,通过建立房地产市场进行交易,就有了市场价值,变为经济资本,使得中国家庭的资产规模和财富水平一下就跃居到了世界前列。这个巨大的变化不是“5+2”“白+黑”干出来的,而是通过推进要素市场改革而爆发出来的。和土地、房产等领域的金融创新类似,通过审慎试点探索数据资产质押融资、数据资产保险、数据信托、数据资产证券化等金融创新工具,将会进一步放大数字资产和数字资本的规模和价值。我们认为,通过建立确权制度,发展交易市场,探索金融创新,实现从原始数字资源、到数字资产、再到数字资本的价值跨越,是数字经济发展的核心目标,也是服务新经济的重要实现途径,将为未来中国经济增长提供强大的资本来源,推动真正的供给侧结构性改革。首都北京打造数字经济,具有“天时、地利、人和”的优势,首都金融创新的方向也要聚焦这个具有巨大潜力的领域。二、新业态催生新机构数据要素市场体系作为数字经济发展的重要载体,包括数据提供方、数据购买方、交易平台、中介服务方以及数据交易的监管机构,各方参与者共同构成了一个完整的数据要素市场生态。未来,数据托管机构、交易场所、数据中介服务机构等一系列创新型机构的建立,将对培育数据要素市场发挥关键作用。首先,要通过创新发展数据托管机构来加强数据治理。当前,由于隐私数据的敏感度和数据确权的法律争议,数据的安全管理和合规开发利用成为社会的痛点。大部分中小互联网企业虽然采集了大规模数据,但都缺乏数据治理的基础能力,专业的数据托管机构具有巨大的现实需求。数据托管机构可以成为互联网企业进行数据治理的“保险箱”和“加工厂”,通过强大的数据治理能力对受托数据进行标准化清洗和脱敏处理,将其转变为有价值、可利用的数据资源;同时,与法律事务机构合作,对数据来源和采集过程进行合法性验证,保证其合规性;此外,还可借鉴托管银行和资产信托的制度经验,合理设计数据托管制度,将经过主体授权或法律许可的数据资产,适度进行所有权、使用权、管理权、收益权的分离,实现数据资源价值的深度挖掘和大幅提升。作为数字经济基础设施的组成部分,数据托管机构应该满足具有社会公信力、经营公益性、技术能力强和具有金融相关业务资质的基本要求。其次,通过发展市场化数据中介机构提升数据服务。如建立数据资产评估机构、数据经纪服务机构、数据审计服务机构等来量化数据价值,推动数据交易、合约达成和事后审计。数据评级对用于交易的数据资源在事前进行全面的可信性评估,包括数据提供方资质、数据稳定供给能力、数据安全保障能力,以及标的数据来源的合规性、交付率等。数据估值则通过对数据资源的固有价值、市场价值、环境因素进行综合分析,进而得出标的数据的公允价值区间。这就像企业上市发行股票和债券之前,会计师事务所和评级公司要对企业财务报表和财务状况进行审核一样,未来数据价值的评估机构也将会肩负重要的职责。再次,通过建立数据交易场所来实现数据的流通和价值发现。理论上讲,数据交易完全可以在个人之间、企业之间一对一进行,程序上更加简便,不需要通过第三方平台进行。但大规模、常态化的数据交易需要通过专业化、具备公信力的平台进行,这是更加经济理性的选择:一是更高效,可以增加互信,提高交易的成功率;二是更经济,可以降低交易成本,缩短交易时间;三是更普惠,有利于强化对核心社会资源的管理,提高社会的公共福利水平;四是更合规,便于市场监管,从而保证交易的合法合规。作为我国数字经济发展的创新引领者和产业先行者,北京市积极打造数据流通的基础设施。今年上半年,北京国际大数据交易所正式成立,这是国内首家基于新型数据交易模式的数据交易所,通过采取数据分级分层管理模式,综合运用数据确权、隐私加密、智能合约等技术,通过建设包括数据、算力、算法等一系列基于交易的智能合约来实现数据使用价值的流通。这一模式将有效解决高价值数据在流通过程中的痛点问题,努力探索数据交易未来的发展方向。三、新交易应用新技术数字经济的发展需要有新的技术与之相匹配,特别是在数据的交易流通环节,新的交易模式将对交易平台有新的技术要求,以数据确权标识、隐私加密计算、智能数据合约和数据应用追踪为代表的新技术将发挥重要的作用。发展数据确权标识技术来解决数据交易流通的权属问题。数据的权属界定是数据交易的前提,通过数据确权标识技术,结合密码学算法和区块链技术,实现对数据的唯一标识,将数据通过技术手段进行确权,转变为可供交易的数字资产,这是对数据确权标识技术的基本要求。数据确权标识技术的标准体系会在交易流通中不断演进,从哈希码、时间戳、NFT等新应用,到未来与数据不可分割、不可替代的“唯一对应标识化”技术,确权和标识技术的创新发展将是数据资产化的基础和前提。发展隐私加密计算技术推动高价值数据在“可用不可见”的前提下实现交易。由于数据具有无限的可复制性,导致高价值数据明文交易的收益远远低于采集成本,上市交易的意愿很低。目前,通过多方安全计算、联邦学习、可信执行环境等技术,以明文加密、密码学算法和芯片硬件加密为基础,可以实现“数据可用不可见”,深度挖掘数据经济价值的同时又不触及数据具体信息和个人隐私,实现数据使用权与所有权交易的分离。隐私加密计算是数据交易的技术创新,具有广阔的应用前景,将为大量原本沉默的敏感数据提供价值实现的有效手段。智能数据合约技术将推动数据交易模式的演进。以前各类数据交易所的交易产品基本都是数据本身,而未来的交易标的将更加多样化,更像是针对具体数字经济问题的一整套解决方案,我们将其称之为“数据合约”。未来的数字交易,将从单一的数据交易,发展为数据、算法和算力的数据合约组合交易,它扩展了数据相关资源的价值实现范围,把算法和算力也变成了可供交易的资产。这就像一个食品大超市,既销售食材,也售卖菜谱,还提供加工的灶具。智能数据合约技术将为交易合约提供底层技术支撑,并向数据、算法和算力方提供标准接口,对数据合约进行标准化,将复杂的合约条款转化为智能代码,自动生成、自动执行。这将明显提升数据合约交易的效率和可信度,促进更大范围的数字价值实现。数据应用追踪技术是数据交易安全合规的保障。我们以共享单车为例,如果平台没有对单车使用记录和位置追踪的能力,共享单车模式就不可能出现。同理,数据经过确权标识,在交易流通环节进行留痕,通过上链实现可追溯、防篡改,实现对数据资产的记录和追踪,才能保证数据交易后的使用范围符合交易合约的相关约定,并对其应用场景和使用频次进行精准计量。从这个意义上讲,数据应用追踪技术将成为增加数据交易透明度、实现市场合规管理的保障。四、新高地完善新制度今年八月全球数字经济大会上,北京市出台了关于加快建设全球数字经济标杆城市的实施方案。下一步,我们建议推动更多配套性政策和管理办法的出台,通过制定促进数字经济发展的相关政策形成北京数字经济发展的“制度高地”。一是推进制定全面的权属保护制度。建议制定数据确权和权利保护的基础性规则,颁布《首都数字经济发展促进条例》,明晰不同数据权属的界定标准,解决数据交易的基础性问题,对数据的所有者、使用者、管理者、投资者各方的权益进行保护,做好数据权利保护与数据要素的流转利用之间的平衡。这些制度不仅将保护数据的所有者,也将保护数据的管理者、使用者和投资者,这样整个生态才能平稳发展。二是制定公开、公平、透明、高效的交易制度。通过对数据敏感度分级管理方式,制定公共数据治理细则、数据交易交割细则和数据跨境流动试点细则来明确数据交易环节的各方权责义务。三是建立相应的监管制度,保证数据资源的合法、合规、安全应用。建议要探索建立数据要素市场的多层次主体分级机制,对数据要素市场进行准入管理,对数据交易场所、数据托管机构、数据评估机构、数据审计机构等新型参与主体科学设定准入标准,提升数据流通的安全性、规范性和可操作性。附例:北京金融科技测试平台近期,中关村论坛刚发布了北京市金科新区金融科技测试平台,这个平台是由海淀区政府与北京金控集团牵头发起,海淀区金融办与北京国际大数据交易所共同搭建的。作为国内首家基于数据流通、模型验证的金融科技测试平台,将极大助力北京“两区”建设,加快金科新区建设发展,发挥北京金融资源、科技资源聚集的突出优势,依法合规开展金融科技创新,辅导金融科技的创新应用。我们将通过建设可信的算法开发与测试平台,接入金融科技企业等迫切需要的公共、社会、互联网等数据,吸引金融科技产业的大中小型企业到平台上对模型算法进行开发、优化、测试及验证。我们可以把这个平台理解为一个金融科技创新的“开放厨房”,平台将在以下五个方面助力北京金融科技产业的发展。1、海量的数据供给,即为金融科技创新提供合格的“食材”。除海淀区自身数据源外,平台还将对接北京金融公共数据专区等数据资源以及已在北数所进场的基于运营商、电力、投融资、互联网、市场化机构等多渠道的社会数据资源。2、应用场景广阔,即提供订餐的“顾客菜单需求”。金融领域拥有非常丰富的数据开放、测试和交易场景。平台将金融科技测试和业务场景有效整合,帮助金融机构在风险防控、授信管理、精准营销、信用评估等多个场景下提高运营效率。3、创新技术保障,即提供加工食物的“炉灶”。在数据开发及测试过程中,平台利用隐私加密计算、数据确权标识、数据水印等多种创新技术,为金融科技创新企业提供技术保障。隐私计算技术支持数据可用不可见,利益可分配。区块链技术支持全过程上链,保障内容防篡改。数据确权标识技术支持数据资产唯一确权,保障主权可确认,来源可追溯。4、帮助金融科技企业改进模型和算法,即帮助厨师改进“菜谱”,并向客户进行推介。金融科技企业可以通过平台训练模型和算法,其后由北数所对算法进行应用场景的推荐,并将需求对接银行和金融机构,不断优化提升模型算法。此外,北数所还择优推荐金融科技企业作为“算法服务商”进场交易,形成技术迭代、模型创新、成果落地的业务闭环。5、促进产业生态集聚,帮助打造金融科技创新的全流程“公共厨房”。测试平台一方连接政府、互联网企业、社会机构等“数据供给方”,一方连接银行、保险、证券服务、金融机构等“业务需求方”,以实际业务场景对平台产出的模型算法进行验证。同时,依托平台提供的可信环境,吸引更多金融机构、数据源提供方、数据清洗加工服务商、数据模型服务商、数据治理服务商集聚,形成良好开放的创新产业生态体系。点击购买《2020-2021中国商用密码产业发展报告》来源:数经科技注:内容均来源于互联网,版权归作者所有,如有侵权,请联系告知,我们将尽快处理。往期精彩国家保密局局长李兆宗新时代密码工作的坚强法律保障(点击阅读)国家密码管理局副局长何良生密码是构建网络信任体系的基石(点击阅读)国家密码管理局副局长刘平《中华人民共和国密码法》解读(点击阅读)国家密码管理局副局长徐汉良依法推动商用密码管理
2021年10月4日
其他

北京市保守国家秘密条例

为了保守国家秘密,维护国家安全和利益,保障经济社会健康发展,根据《中华人民共和国保守国家秘密法》《中华人民共和国保守国家秘密法实施条例》等法律、行政法规,结合本市实际,制定本条例。第二条
2021年9月28日
其他

奋力谱写网络强国建设精彩华章——我国网信事业发展成就综述

点击蓝字关注我们信息技术浪潮气象万千,数字经济发展生机勃勃。习近平总书记高度重视网络安全和信息化工作,提出一系列具有开创性意义的新思想新观点新论断,形成了习近平总书记关于网络强国的重要思想。在这一重要思想指引下,我国网信事业取得积极进展和瞩目成就。积极构建安全清朗的精神家园聪者听于无声,明者见于未形。“没有网络安全就没有国家安全,就没有经济社会稳定运行,广大人民群众利益也难以得到保障。”习近平总书记高瞻远瞩的话语,为推动我国网络安全体系的建立,树立正确的网络安全观指明了方向。深刻把握信息化发展大势,积极应对网络安全挑战。党的十八大以来,中央网信办会同相关部门以总体国家安全观为指导,不断完善网络安全工作顶层设计和总体布局。出台网络安全法、数据安全法、个人信息保护法、《关键信息基础设施安全保护条例》《国家网络空间安全战略》等网络安全法律法规战略,印发《关于加强网络安全学科建设和人才培养的意见》《关于加强国家网络安全标准化工作的若干意见》等政策文件,不断夯实国家网络安全工作根基;自2014年以来,十部门共同连续举办国家网络安全宣传周,有效提升全民网络安全意识和防护技能,“网络安全为人民,网络安全靠人民”的理念深入人心;我国网络安全创新发展取得积极成效,2020年网络安全产业规模超过1700亿元,较2015年翻了一番,年均增速超过15%。网络空间是亿万民众共同的精神家园。网络空间天朗气清、生态良好,符合人民利益。网络空间乌烟瘴气、生态恶化,不符合人民利益。坚持“正能量是总要求、管得住是硬道理、用得好是真本事”,有关部门密切配合、协同发力,网上正能量更强劲、主旋律更高昂,网络空间日益清朗。2021年“清朗”系列专项行动重点整治未成年人网络环境、整治PUSH弹窗新闻信息突出问题、整治网上文娱及热点排行乱象等8方面内容,在全网开展“大扫除”,有效遏制网络乱象滋生蔓延;加强网上网下文化市场监管,“护苗2021”专项行动中,仅7至8月,全国累计查缴少儿类非法出版物52.3万件,查删网络有害信息12.6万余条;《“抵制网络谣言
2021年9月24日
其他

“密创基地”正式入驻重庆广阳岛智创生态城!

点击蓝字关注我们近日,重庆市智能产业密码应用示范与科技创新基地(简称“密创基地”)入驻广阳岛智创生态城迎龙数字产业园。根据当前计划,密创基地(首开区域)主要为产业园5号楼办公场地1.1万方,主要由公共服务区和企业入驻区构成,目前,已洽谈10余家关联企业意向性入驻。密创基地对面就是重庆邮电大学“三院”校区,都是迎龙数字创意产业园的一部分。现在要去这里可以地图导航:迎龙数字创意产业园迎龙数字创意产业园,也即重庆软件园B区,总面积50万平方米,服务支撑人工智能与大数据物联网等人才培养和产业发展,以数字经济发展方式,牵引和支撑前沿设计服务领域和新经济产业的创新、创意、创业,并配以具有高质量综合配套与服务保障功能的环境设施和生活条件。在业态布局上,聚焦前沿科技研发、游戏竞技、咨询服务、设计服务、艺术展览、创新创业孵化等领域,大力发展创意经济、知识经济、平台经济、体验经济等新业态。据了解,重庆经开区自2015年开始布局密码产业抢占了先机,重庆商用密码行业协会落户广阳岛智创生态城,培育了全市第一个密码应用安全性测评机构。同时广阳岛智创生态城拥有:国家高新技术产业基地国家移动通信高新产业化基地国家新型工业化电子信息(物联网)产业示范基地中国智谷(重庆)科技园集“三基地一园”为一体,密码应用场景丰富。目前,广阳岛智创生态城数字经济人才储备丰富,从事大数据智能化产业研发和产业人才10万余人,同时也与重庆邮电大学等多所高校探索密码专业高端人才培养,为“重庆市智能产业密码应用与科技创新基地”落户广阳岛智创生态城奠定了良好基础,也为高起点创建广阳岛智创生态城走“智慧+”“绿色+”高质量发展之路,进一步提供了支撑力量。点击购买《2020-2021中国商用密码产业发展报告》来源:重庆政事注:内容均来源于互联网,版权归作者所有,如有侵权,请联系告知,我们将尽快处理。往期精彩国家保密局局长李兆宗新时代密码工作的坚强法律保障(点击阅读)国家密码管理局副局长何良生密码是构建网络信任体系的基石(点击阅读)国家密码管理局副局长刘平《中华人民共和国密码法》解读(点击阅读)国家密码管理局副局长徐汉良依法推动商用密码管理
2021年9月17日
其他

权威解读 | 密码标准常见问题解释

点击蓝字关注我们问题一:请介绍一下我国商用密码标准体系。解释:我国商用密码标准体系框架分为管理维、技术维、应用维,体系框架图如下所示。管理维主要体现密码标准管理层级和归口单位的不同,商用密码国家标准由全国信息安全标准化技术委员会(简称“信安标委”)提出并归口,行业标准由国家密码管理局归口管理,团体标准由密码领域学会、行业协会等社会组织协调相关市场主体共同制定以满足市场和创新需要。截至2021年8月,已发布密码国家标准39项,密码行业标准115项,团体标准正在积极研究探索。技术维主要从标准所处技术层次的角度进行刻画,分为七大类,包括密码基础类、基础设施类、密码产品类、应用支撑类、密码应用类、密码测评类、密码管理类。应用维从密码应用领域的视角来刻画密码标准体系,既包括不同的社会行业,如金融、电力、交通等,也包括不同的应用领域,如物联网、云计算等,任何应用领域的密码标准体系,其技术维和管理维框架都是相同的,即在技术层次上皆遵循相同的层次结构,也都包括国家标准和行业标准等。商用密码标准体系的详细内容可参考密码行业标准化技术委员会网站(www.gmbz.org.cn)发布并年度更新的GM/Y
2021年9月13日
其他

辽宁省商用密码协会在沈阳成立

点击蓝字关注我们2021年9月10日,为引导和督促商用密码从业单位依法开展活动,加强行业自律,推动商用密码行业诚信体系建设,促进行业健康发展,由辽宁省国家密码管理局业务指导的辽宁省商用密码协会(以下简称协会)成立大会,在沈阳鲲鹏产业孵化基地成功召开。辽宁省国家密码管理局副局长陈纳新、辽宁省民政厅社会组织管理局局长吴薇、辽宁省国家密码局处长宋安宁等领导应邀出席,全省61家商用密码企业负责人参加会议。辽宁省国家密码管理局副局长陈纳新发言辽宁省民政厅社会组织管理局局长吴薇宣读批复经选举,北方实验室(沈阳)股份有限公司董事长杨丽春当选会长,大连秘阵科技有限公司、丹东华通测控有限公司、辽宁荣科智维云科技有限公司、沈阳东软系统集成工程有限公司、沈阳福熙科技有限公司、中国科学院沈阳计算技术研究所有限公司等6家当选为副会长单位。协会新任会长北方实验室(沈阳)股份有限公司董事长杨丽春发言“没有网络安全就没有国家安全”,网络空间已经成为继陆、海、空、天之后的,涉及到国家安全及主权的“第五空间”。密码作为网络空间安全保障和信任机制构建的核心技术与基础支撑,是国家安全的重要战略资源,也是国家实现安全可控信息技术体系弯道超车的重要突破口。随着《网络安全法》、《密码法》、《数据安全法》等重磅法律陆续出台,国家及企业对于网络安全、数据安全日益重视,我国商用密码行业快速发展,商用密码从业单位数量逐渐增加,各地亟需成立商用密码行业协会,共同构建起现代化商用密码治理体系,推动行业诚信建设。第三方信息技术服务机构、网络安全服务提供商、全国网络安全服务行业龙头企业北方实验室(沈阳)股份有限公司牵头组织下,辽宁省商用密码协会应运而生。协会作为从事商用密码业务的企事业单位、研究机构自愿结成的行业性、非营利性的社会组织,目前会员单位共有71家。协会成立后,将本着“为政府分忧、为企业服务”的宗旨,充分发挥行业组织作用,开展产业协作与创新,搭建会员单位之间和政企之间沟通平台,通过举办与商用密码技术与应用相关的学术报告会、展览会、培训会,及技术咨询、技术服务和培训服务;协助宣传与商用密码相关的知识,发布最新产学研成果,促进商用密码在各个领域的应用普及,参与协助相关部门制定相关行业标准或国家标准,加强行业自律,维护行业秩序,助力辽宁经济发展,为“数字辽宁、智造强省”贡献力量。点击购买《2020-2021中国商用密码产业发展报告》来源:云盛京注:内容均来源于互联网,版权归作者所有,如有侵权,请联系告知,我们将尽快处理。往期精彩国家保密局局长李兆宗新时代密码工作的坚强法律保障(点击阅读)国家密码管理局副局长何良生密码是构建网络信任体系的基石(点击阅读)国家密码管理局副局长刘平《中华人民共和国密码法》解读(点击阅读)国家密码管理局副局长徐汉良依法推动商用密码管理
2021年9月11日
其他

密码之神曾肯成

点击蓝字关注我们上世纪九十年代初的一天,一个中国人的家里,闯入了一伙不速之客。来人是美国中央情报局(CIA)的特工。他们此行的目的,是来策反这个中国人,劝他为美国服务。美国人开出的条件是:年薪十万美元(终身),一套住宅(公寓、洋房、别墅随便挑),外加绿卡。至于需要这个中国人做的事情,对他来说,不难。美国中情局特工打算策反的这个中国人,当时已经年过花甲。从外表上看,就是一个很不起眼的糟老头子。对于中情局特工的策反,老人表现的非常淡定。这些天来,美国中央情报局、联邦调查局(FBI)、国家安全局(NSA)——这些个被美国大片吹嘘的神乎其神的情报特务机构,几乎踏破了他家的门槛,开出的条件一次比一次高,就是为了策反老人为他们工作。这位中国老人何德何能,竟然劳烦这些个大名鼎鼎的美国情报特务机关,花这么大的代价来策反呢。美国中央情报局老人的名字叫曾肯成,1927年12月生于湖南省涟源县(他的家族与与双峰县的曾国藩家族同祖同宗)。他家境优越,自幼聪慧过人,因此长辈对他给予厚望。曾肯成自己也非常争气,他自幼熟读四书五经,唐诗宋词甚至可以倒背如流。在他过11岁生日那天,家里大办宴席,亲朋好友纷纷前来祝贺,父亲命他当众赋诗一首。曾肯成的生日按阴历计算是11月11日,只见他略作思考,既得一诗:“十一十一满十一,光阴似箭矢如飞。学得一身本领在,再过十年二十一!”亲友们听后交口称赞,觉得这孩子长大后一定能做大官。曾肯成16岁那年的夏天,一件不经意的小事改变了他一生的命运。他在自家的阁楼上发现了一本200来页的《微积分》,这本书是曾国藩的次子曾纪泽翻译自英文,用文言体书写的。曾肯成一捧起这本书,就被这本书迷住了。他不但读懂了,而且还把微积分中的习题编成诗句,解答过程也用诗表现了一番。因为这本《微积分》,曾肯成从此走上了数学研究的道路。1946年,曾肯成如愿进入清华大学数学系学习(曾任全国人大常委会副委员长的丁石孙与他同学)。1950年毕业时,曾肯成获得当年清华大学毕业生的最高奖项。毕业后,曾肯成进入中国科学院数学所任研究实习员,从事数学研究。1952年至1953年,曾肯成被选送至黑龙江哈尔滨外国语专科学校学习俄语。曾肯成显露了出了惊人的语言天赋,在很短的时间内,就精通了俄语,达到了用俄语倒背俄文诗歌的程度。解放前的清华大学组织上也注意到了曾肯成的外语能力。1953年12月,曾肯成回到北京,进入中国科学院编译局从事翻译工作。从事翻译工作,有机会接触到大领导,在旁人看来,无疑是条飞黄腾达的捷径。但曾肯成心中的那个数学梦想始终没有放弃。1956年10月,曾肯成抓住机会,前往苏联科学院计算中心深造。曾肯成在苏联学习的是计算技术,他听苏联教授讲课毫不费力,甚至可以一边听老师用俄文讲述技术细节,一边用英文记笔记,课后提供给那些听不懂俄语,来自其它国家的留学生。眼看前面的道路一帆风顺,1957年,厄运降临到曾肯成头上,他被打成右派,成了中国科学院派出的留苏学生中唯一被打成右派的人(后来听说原因有二,一是曾肯成借文汇报给中国留学生看;二是同周围的苏联人讨论政治问题)。中国科学院命令曾肯成立即回国汇报。莫斯科火车站的同一个站台上停靠了两列相反方向的火车,一列开往北京,一列开往华沙。回国肯定会遭到批判和整肃。如果登上开往华沙的火车,或许可以逃脱被整肃的噩运,但也就此走上了背离家乡故土的道路。在那个年代从东欧去往西欧并不太难,以曾肯成的外语水平和数学才华,他无论到西方的哪个国家,都能够很容易地找到工作,或者继续读书,完成学业。曾肯成在火车站犹豫了一天,还是踏上了回国的列车。莫斯科雅罗斯拉夫尔火车站1957年11月,刚回国的曾肯成,被作为右派分子,下放到张家口市附近的藁县,和被数学所打成的右派分子一起劳动改造。不幸中的万幸,曾肯成下放的时间不太长。1958年新成立的中国科技大学,求才若渴,收留了他们这批右派,并把他们当作这所新建学校的中坚力量。中国科技大学有一批思路非常开放的领导,使得科大具有很强的包容性。对于“右派”,不但不歧视,还认为他们是能人、聪明人,大家可以畅所欲言。曾肯成在科大宽松的政治氛围中重新找回了自我,全力以赴地投入到学校的教学工作。五十年代的中国科技大学曾肯成才思敏捷,上课十分风趣,从不照本宣科。他预先在心中打好腹稿,按照自己的奇思妙想一路讲下去,几乎从不出错。但偶尔也会有马失前蹄的时候,有一回他正在讲一个定理的证明,
2021年9月11日
其他

分析 | 数字经济发展机遇与挑战

点击蓝字关注我们随着5G、人工智能、云计算等技术的不断成熟,全球各国正面临着一场深刻的信息技术革命。过去20年,电商、外卖、直播融入日常生活,大众对数字经济的感知也愈加直观,数字经济无疑是当前最具活力、最具创新力、辐射最广泛的经济形态。《数字经济蓝皮书:中国数字经济前沿(2021)》显示,“十四五”时期,我国数字经济将延续快速增长势头。预计2025年,中国数字经济增加值规模将超过32万亿元。其中,数字产业化增加值约为15.52万亿元,产业数字化增加值为17.15万亿元。数字经济如火如荼从零起步到建立起门类齐全的产业体系,从信息基础设施极端落后,到建成全球最大固定网络和移动网络,5G发展取得领先优势;从以传统行业为主,到互联网应用加速普及,在线教育、网络医疗、云办公新模式新业态层出不穷,数字变革正在神州大地上蓬勃发展。国务院发展研究中心信息中心研究员李广乾在接受中国经济时报记者采访时表示,当前,数字经济发展势头迅猛,有几个方面的因素。第一,新技术导致数字经济蓬勃发展。近年来,新一代信息技术不断涌现,技术的逐渐成熟促进了信息化的深度发展。“新技术的发展对于传统行业转型升级以及提质增效的作用日益体现,这使得整个经济活动获得了良好的发展,同时,也为数字经济的发展打造了良好的基础。”第二,疫情加速了数字经济的发展。新冠肺炎疫情暴发给世界经济发展带来巨大冲击,并由此产生了一系列深远的经济社会影响。面对疫情,数字产业抓住了机遇,传统产业也被推动着向数字化转型、智能化升级,在线会议、在线视频、在线网课等以互联网为代表的数字经济平台迅速发展,并表现出强大的生命力,也成为对冲疫情影响、促进经济企稳回升的重要力量。第三,过去数字经济的发展主要体现在社交媒体以及传媒、电子商务等领域,但现在这些领域都被视为比较传统的数字经济领域。随着5G技术的出现,传统业务的“瓶颈”慢慢得到解决,而这在未来的影响是颠覆性的。“近几年来,5G的进步在不断促进着各行业信息化的深入发展,例如自动驾驶、远程医疗等重点行业,‘5G+应用’呈现出加速扩展、深度发展的态势。”李广乾说。第四,发展中国家的信息化应用持续加速,全球数字经济获得了快速发展。当前,随着“一带一路”倡议的持续推动,其沿线国家也在加速数字经济的发展,特别是在疫情之后,这些国家表现都非常好,增长速度也很快。同程研究院高级研究员杨德林在接受本报记者采访时表示,数字经济是伴随着互联网发展产生的一种新型经济形态,加之互联网技术基础设施的不断完善、消费者对产品供给服务的高效率高质量要求和产业互联网数字化转型发展的趋势,数字经济是后工业经济时代的主体经济形态特征。数字经济不仅已渗透到我们生活方方面面当中,也是世界各国未来经济发展的战略重点。根据中国信通院的数据显示,2020年我国数字经济规模达到39.2万亿元,占GDP比重为38.6%,数字经济增速达到GDP增速3倍以上,成为稳定经济增长的关键动力。有机遇亦有挑战“十四五”规划纲要将“加快数字化发展建设数字中国”单独成篇,沿着“十四五”规划纲要擘画的发展蓝图,数字经济将进一步促进经济转型升级和增长方式转变,增强我国经济发展的韧性,为经济社会发展提供强劲动能。此外,“十四五”规划纲要中还首次提出数字经济核心产业增加值占GDP比重这一新经济指标,明确要求我国数字经济核心产业增加值占GDP的比重要由2020年的7.8%提升至10%,足见数字经济分量之重,意义之大。2021年是“十四五”开局之年,站在新的历史起点上,数字经济将释放更大的潜力,但也必须清醒地认识到数字经济是把“双刃剑”,数字经济在带来机遇的同时也会带来新的挑战。北京特亿阳光新能源总裁祁海珅对本报记者表示,人们对美好生活的向往是新时代下的新经济提速、新生活提质追求的源动力。智慧社区、电子政务、数字乡村、数字工厂等数字信息经济的快速发展基于各行业对于数字化转型的迫切需求,虽然转型发展和升级之路有一定的风险或者曲折,但强大的产业转型需求、服务升级需求为数字经济发展提供了源源不断的动力。李广乾表示,就机遇而言,疫情会持续深化数字经济发展,同时,也会给5G等应用带来新的发展机会,其应用速度也会进一步加快。“随着数字经济的持续发展,一些重点行业能够获得快速发展,比如自动驾驶、数字家庭等领域将得到发展。此外,伴随着数字经济发展,对于隐私保护还有跨境数据流动的要求也会有所提升,在加密、隐私计算等方面将会带动加密技术特别是区块链技术的发展。”李广乾说。杨德林则表示,发展数字化经济有利于推动我国实体经济跨越式发展,通过整合优势资源,并利用“分工+协作”的协同创新形式开展合作化探索,挖掘经济发展的新增长潜能。“数字经济发展需要将信息流、资金流、物流体系充分并有效地融合一体,以此来满足整个产业链的高质量经济发展要求。数字经济的发展会有利于传统实体企业正确地、快速地拥抱互联网技术应用的发展。同时,也有利于传统经济体以更加包容、开放、积极的态度来迎接发展的挑战和寻求全方位的深度合作。”杨德林说。而就挑战而言,李广乾表示,第一,各国的隐私信息保护日益成为关注重点,在一定程度上不利于数字经济全球化发展的趋势。“数字经济在全球流动才能促进整个数字经济全行业顺利地发展,但从整个形势来判断,各个国家对于数据的流动都采取了一种保守和谨慎的态度,即不希望本国的数据被其他国家存储和使用。而数据的割裂,给数据加工企业带来了障碍,甚至是提高了成本,这也为全球数字经济的发展带来严峻的考验。”李广乾说。第二,美国政府对于他国信息技术行业的打压和限制,破坏了全球数字经济产业链的良性发展环境。第三,产业发展的不平衡给数字经济发展带来挑战。一方面,关键技术的发展受部分国家政策的影响,在一定程度上延缓了芯片等产能的提升。另一方面,芯片在各行各业的应用呈现爆发式增长,这在对芯片提出巨大的需求的同时,也给数字经济的发展带来了巨大的挑战。第四,平台的合规性建设是下一步我国的互联网竞技平台面临的重要考验。随着互联网经济的飞速发展,大型互联网企业逐步建立起以平台为中心的数字经济生态圈,但平台经济市场竞争问题频发也引发了多次热议。针对于此,互联网平台企业要高度重视。杨德林表示,数字经济的发展会面临诸多挑战,比如如何做好数据安全管理的工作,避免私用、滥用、盗用数据信息等问题。如何解决区域发展的不平衡、不充分的问题。“针对于此,东部城市在数字经济发展中的有利因素较多、增长规模较大,应尽量避免扩大和中西部经济发展的差距,要通盘考虑和寻求我国整体经济向前发展的机遇。”杨德林说。点击购买《2020-2021中国商用密码产业发展报告》来源:中国经济时报注:内容均来源于互联网,版权归作者所有,如有侵权,请联系告知,我们将尽快处理。往期精彩国家保密局局长李兆宗新时代密码工作的坚强法律保障(点击阅读)国家密码管理局副局长何良生密码是构建网络信任体系的基石(点击阅读)国家密码管理局副局长刘平《中华人民共和国密码法》解读(点击阅读)国家密码管理局副局长徐汉良依法推动商用密码管理
2021年9月8日
其他

商用密码相关政策法规的演变研究

点击蓝字关注我们来源:成都创信华通信息技术有限公司
2021年9月7日
其他

江苏“十四五”数字经济发展规划发布 明确七大重点任务

点击蓝字关注我们日前,《江苏省“十四五”数字经济发展规划》(以下简称《规划》)经江苏省人民政府同意,由江苏省人民政府办公厅正式印发实施。《规划》树立目标导向、问题导向和可操作性导向,以推动数字技术与实体经济深度融合为主线,突出创新引领,强化数据赋能,主要阐明了全面建设社会主义现代化国家开局起步阶段江苏推进数字经济发展的总体要求、主要目标、重点任务和政策取向,是指导全省数字经济高质量发展的宏观性、战略性和基础性规划。《规划》回顾总结“十三五”以来江苏数字经济发展在数字产业化、产业数字化、数字化治理、数据资源开发利用、数字基础设施部署等方面取得的成绩及存在的不足,分析了“十四五”时期江苏数字经济面临的发展形势。《规划》提出“十四五”时期数字经济发展的指导思想、发展定位、发展原则和发展目标,设置了15个主要指标。提出以推动数字技术与实体经济深度融合为主线,突出创新引领,强化数据赋能,夯实数字设施,聚焦数字产业化、产业数字化、数字化治理,全面实施数字经济强省战略,全力打造“四个高地”。到2025年,“数字经济强省”建设取得显著成效,数字经济核心产业增加值占地区生产总值比重超过10%,数字经济成为推动全省经济社会高质量发展的重要支撑。据介绍,《规划》还系统提出推进江苏数字经济发展七大重点任务。一是强化数字科技创新引领。重点加快关键核心数字技术攻关、统筹布局数字科技创新载体、促进数字科技创新成果转化和强化数字人才队伍壮大集聚,以数字技术的群体性突破支撑引领产业转型升级,建设具有世界影响力的数字技术创新高地。二是提升数字产业发展能级。着力提升数字产业竞争力、壮大数字产业企业主体和推进数字产业集群化发展,为构建江苏现代化产业体系提供重要支撑。三是深入推进产业数字化转型。提出加快制造业数字化转型、推动服务业数字化升级、促进农业数字化发展和大力发展新业态新模式,不断提升江苏在全球产业链、供应链、价值链中的位势和能级。四是提升数字化治理能力。聚焦数字经济治理体系和加快数字社会布局优化,为数字经济发展构建包容审慎的监管模式、扩展数字技术的应用场景,助力实现治理体系和治理能力现代化。五是加速数据要素价值释放。着力强化高质量数据要素供给、数据要素开发利用、数据和网络安全防护,加速数据资源化、资产化、资本化进程,释放数据要素价值,为数字经济发展提供动力。六是夯实新型基础设施。提出优先布局新型数字基础设施和加快传统基础设施智慧升级,高标准构建新网络、新算力、新技术、新融合一体化发展的新型基础设施体系,为数字经济发展提供有力支撑。七是深化区域数字化开放合作。重点从促进省内联动、助推数字长三角、深化国际合作等方面,提出构建江苏省数字经济发展的新格局。此外,《规划》还立足适用管用,专门设置了8个专栏,重点实施基础优势产业强化工程、新兴数字产业培育工程、智能制造模式创新工程、重点制造业领域数字化升级工程、生产性服务业数字化转型工程、生活性服务业数字化转型工程、农业数字化升级工程、数据资源开发利用工程等八大工程,进一步增强支撑性、落地性和操作性。点击购买《2020-2021中国商用密码产业发展报告》来源:人民网注:内容均来源于互联网,版权归作者所有,如有侵权,请联系告知,我们将尽快处理。往期精彩国家保密局局长李兆宗新时代密码工作的坚强法律保障(点击阅读)国家密码管理局副局长何良生密码是构建网络信任体系的基石(点击阅读)国家密码管理局副局长刘平《中华人民共和国密码法》解读(点击阅读)国家密码管理局副局长徐汉良依法推动商用密码管理
2021年9月6日
其他

一图读懂 | 《广东省数字经济促进条例》

点击蓝字关注我们点击购买《2020-2021中国商用密码产业发展报告》来源:广东工信注:内容均来源于互联网,版权归作者所有,如有侵权,请联系告知,我们将尽快处理。往期精彩国家保密局局长李兆宗新时代密码工作的坚强法律保障(点击阅读)国家密码管理局副局长何良生密码是构建网络信任体系的基石(点击阅读)国家密码管理局副局长刘平《中华人民共和国密码法》解读(点击阅读)国家密码管理局副局长徐汉良依法推动商用密码管理
2021年9月4日
其他

数字经济时代 商用密码技术大有可为

点击蓝字关注我们2021北京网络安全大会近日召开。在由中国密码学会指导、中关村网络安全与信息化产业联盟承办的“密码应用与实践论坛”上,密码前沿研究、学科建设新进展以及商用密码应用等成为焦点。与会者在演讲和接受记者采访时表示,密码是保障网络空间安全的根本性技术,也是赋能数字经济发展的核心技术和基础支撑。在当前信息化和大数据场景下,商用密码应用的安全性评估、标准体系建设以及与其他新兴技术融合创新不断提速,密码技术在数字经济时代大有可为。密码技术进入新发展阶段专家普遍认为,随着《中华人民共和国密码法》等密码法规的发布实施,以及SM2/3/9密码算法正式成为ISO/IEC国际标准,我国密码技术进入新的发展阶段。中国科学院大学教授、密码学院院长荆继武表示,随着密码法实施,新形势下对密码技术有更高要求。要立足国情,抓住重点,推进密码应用与安全性评估,密码技术的发展重在使用。荆继武认为,数字经济时代,保护数据安全要靠密码,密码技术决定着网络与系统安全。据他判断,未来密码技术将朝着高安全密码、白盒密码、支持协作密码以及密码应用安全等多个方向纵深发展。信息工程大学教授祝跃飞表示,密码是国家重要的战略资源,是信息化发展的安全基因,是保障网络与数据安全的核心技术,是推动数字经济高质量发展、构建网络强国的基础支撑。密码应用泛在化需求旺盛,密码技术从黑屋走向大众,在各行各业都有广泛应用。加密流量占网络流量数据的75%以上,密码应用已经无处不在,要紧紧抓住密码科学和技术高速发展的机遇。祝跃飞说,数字化、网络化、智能化进程的纵深推进丰富了密码学的科学内涵,密码学科的内涵和外延正在发生翻天覆地的变化。密码学与数学、网络空间安全、计算机科学与技术、电子科学与技术等学科深度融合。相关部门系统谋划和科学布局学科建设和人才培养,未来人才培养成效将逐渐显现。密码技术助力数字经济平稳健康发展奇安信集团董事长齐向东表示,密码技术是维护网络空间安全的基石,在数字经济时代大有可为,能助力我国数字经济平稳健康发展。同时,密码技术是信创工作的重要环节,能推动我国信创事业高质量发展。密码行业标准化技术委员会委员、北京创原天地科技有限公司董事长刘辛越介绍,云计算环境突破了网络边界,原有的封闭网络增加了新的入口和网络攻击的风险。云上应用系统存在身份认证、数据安全、运维管理和终端管理等安全风险,云平台密码应用需求广泛,包括身份鉴别、敏感信息安全存储与传输、操作不可否认、可信时间和密码资源池等需求。在谈及政务云密码应用时,刘辛越表示,传统密码应用存在密码设备厂商种类繁多、接口及指令标准不统一、难以整合和管理、运维成本高和密码设备扩展难度大等问题,应建立云密码服务体系、政务云密码服务平台以及云密码服务管理系统。为政务系统提供云上业务系统密码应用是密码服务保障的新方向。移动互联网密码应用需要标准引领专家表示,随着移动互联网的普及,移动安全领域如移动终端密码模块应用、移动软件签名认证、移动办公信息签章等给密码应用提出新需求、新挑战。中关村网络安全与信息化产业联盟企业移动计算工作组(EMCG)组长王克介绍,为探索符合我国国情的移动互联网密码应用新模式、新技术,团队在相关职能部门指导下已制定发布多项相关团体标准。这些团体标准体现了当前密码应用最新解决方案和技术,对产业技术进步具有推动和引领作用。中关村网络安全与信息化产业联盟EMCG专家郭守祥介绍了移动密码技术标准与应用。移动智能终端密码的团体标准体系由四个标准组成,包括《移动智能终端密码模块技术框架》《移动智能终端密码技术政企应用指南》《移动智能终端密码金融安全应用指南》以及《移动智能终端密码应用技术检测规范》。在本次论坛上,中关村网络安全与信息化产业联盟秘书长王海洋发布《移动智能终端密码模块安全检测要求》EMCG团体标准。王海洋表示,希望新的团体标准的制定发布,能助力我国移动网络安全密码应用,在保护移动网络安全中发挥积极作用。点击购买《2020-2021中国商用密码产业发展报告》来源:经济参考报注:内容均来源于互联网,版权归作者所有,如有侵权,请联系告知,我们将尽快处理。往期精彩国家保密局局长李兆宗新时代密码工作的坚强法律保障(点击阅读)国家密码管理局副局长何良生密码是构建网络信任体系的基石(点击阅读)国家密码管理局副局长刘平《中华人民共和国密码法》解读(点击阅读)国家密码管理局副局长徐汉良依法推动商用密码管理
2021年9月2日
其他

深圳拟设数据交易场所,探索数据跨境流通交易、数据资产化

点击蓝字关注我们深圳促进数字经济产业高质量发展将有立法护航。2021年8月29日,《深圳经济特区数字经济产业促进条例(草案)》(下称《条例(草案)》)提请市七届人大常委会第三次会议审议。《条例(草案)》将强化数字产品的应用保护,不仅建立数字知识产权快速预审机制,还放宽数字产品市场准入,在尚未有国家标准的数字产品领域,支持市场主体联合制定团体标准,允许符合团体标准的数字产品在本市销售、登记。根据国家统计局发布的《数字经济及其核心产业统计分类(2021)》测算,2020年深圳数字经济核心产业增加值为8446.63亿元,占全市GDP的比重为30.5%,高于全国比重22.7个百分点,规模和占比均位居全国大中城市首位。据了解,《条例(草案)》是一部综合性法规,将聚焦数字经济产业发展的全生命周期和全链条服务,从基础设施、数据要素、技术创新、产业集聚、应用场景、开放合作等方面提出多项创新举措。其中在数据交易方面,规定积极推动设立数据交易场所,探索开展数据跨境流通交易、数据资产化等创新性交易模式。《条例(草案)》还在全国首次提出探索建立数据生产要素会计核算制度,明确核算范围、核算分类、初始计量、后续计量、资产处置等账务处理及报表列示事项。为推动降低企业运营成本,提高数字经济产业集聚发展,《条例(草案)》明确提出,将确定产业集群重点发展领域、推动产业集群发展、搭建生态孵化平台,将统筹规划建设一批数字经济产业特色园区,加强信息基础设施建设和产业综合配套服务,鼓励园区对入驻的数字经济产业企业给予租金减免等相关优惠。《条例(草案)》明确,以产业数字化为主线,支持工业、服务业、农业领域的数字化改造和数字化转型升级,推动数字技术与实体经济的深度融合。同时,鼓励数字产品消费,将深圳企业研发生产的优质数字产品纳入深圳手信、深圳老字号目录,将优质数字产品打造成为深圳消费的金字招牌,对符合条件的产品在销售环节予以支持。点击购买《2020-2021中国商用密码产业发展报告》来源:深圳商报注:内容均来源于互联网,版权归作者所有,如有侵权,请联系告知,我们将尽快处理。往期精彩国家保密局局长李兆宗新时代密码工作的坚强法律保障(点击阅读)国家密码管理局副局长何良生密码是构建网络信任体系的基石(点击阅读)国家密码管理局副局长刘平《中华人民共和国密码法》解读(点击阅读)国家密码管理局副局长徐汉良依法推动商用密码管理
2021年8月31日