Infosec可信安全平臺:構建安全、高效的數據共享生態
方案背景 隨著數據要素成為國家基礎性戰略資源,數據流通與共享已成為驅動數字化轉型的核心動力。然而,當前數據市場仍面臨信任缺失、安全風險高、權責不清等痛點:企業因擔心數據泄露而拒絕共享,跨主體協作效率低下,數據孤島現象嚴重。如何構建安全、高效的數據共享生態,成為推動社會和經濟發展的重要課題。2024年以來,國家層面在數據要素領域政策頻出,持續推動數據市場的建設與發展。2024年10月9日,中共中央辦公廳、國務院辦公廳印發《關于加快公共數據資源開發利用的意見》,這是中央層面首次對公共數據資源開發利用進行系統部署。《意見》提出,到2025年,公共數據資源開發利用制度規則初步建立,資源供給規模和質量明顯提升,數據產品和服務不斷豐富,重點行業、地區公共數據資源開發利用取得明顯成效,培育一批數據要素型企業,公共數據資源要素作用初步顯現。到2030年,公共數據資源開發利用制度規則更加成熟,資源開發利用體系全面建成,數據流通使用合規高效,公共數據在賦能實體經濟、擴大消費需求、拓展投資空間、提升治理能力中的要素作用充分發揮。2024年11月23日,國家數據局發布《可信數據空間發展行動計劃(2024—2028年)》,首次針對可信數據空間這一新型數據基礎設施進行前瞻性的系統布局。《計劃》提出要開展企業、行業、城市、個人、跨境等五類可信數據空間建設。到2028年,可信數據空間運營、技術、生態、標準、安全等體系取得突破,建成100個以上可信數據空間。2025年1月6日,國家發展改革委、國家數據局、工業和信息化部三部門對外發布《國家數據基礎設施建設指引》,指導推進數據基礎設施建設,并將可信數據空間納為核心技術設施之一。《指引》提出在數據流通利用方面,建成支持全國一體化數據市場、保障數據安全自由流動的流通利用設施,形成協同聯動、規模流通、高效利用、規范可信的數據流通利用公共服務體系;在安全方面,構建整體、動態、內生的安全防護體系。到2029年,基本建成國家數據基礎設施主體結構,初步形成橫向聯通、縱向貫通、協調有力的國家數據基礎設施基本格局。 Infosec可信安全平臺打造可信數據空間安全底座 可信數據空間是基于共識規則,聯接多方主體,實現數據資源共享共用的一種數據流通利用基礎設施。為破解數據流通中"數據共享"與"安全隱私"的平衡難題,北京信安世紀科技股份有限公司(以下簡稱“信安世紀”,股票代碼:688201) 推出Infosec可信安全平臺專注保障可信數據空間安全。該平臺以密碼技術為基石,針對數據要素流通的安全需求,深度融合聯盟區塊鏈、數據使用控制、隱私計算等技術打造數據要素流通的基礎設施,為可信數據空間打造數據確權、隱私保護、合規審計、風險追溯的一體化解決方案,助力企業、行業、城市、個人、跨境等多種應用場景實現數據價值安全釋放,加速數據要素市場化進程。 Infosec可信安全平臺采用模塊化架構,由三大核心體系協同構成: CCypher密碼支撐體系 CCypher-密碼支撐體系是Infosec可信安全平臺的核心組成部分,提供全面的密碼技術支持。該體系提供區塊鏈中的數據加密、身份認證、密鑰管理、存證溯源等功能,確保數據在傳輸和存儲過程中的安全性。DSec數據安全治理體系DSec數據安全治理體系負責全生命周期的數據資產保護。從數據的采集、存儲、處理到分析,DSec提供全方位的安全保障措施。通過數據分類、加密存儲、訪問控制等手段,全面護航數據安全,促進數據資源的共享和利用。NetPEC隱私計算體系NetPEC隱私計算體系集成安全多方計算、隱私集合求交、聯邦學習等隱私計算技術,實現數據在加密狀態下的分析和處理,確保數據在流通過程中不被泄露,構建“數據可用不可見”的共享模式。 Infosec可信安全平臺通過“商用密碼+數據安全治理+區塊鏈+隱私計算”的技術融合,為可信數據空間構建提供安全基座、信任橋梁與價值引擎。未來,平臺將持續迭代能力,助力更多行業打破數據壁壘,釋放要素價值,推動中國數據要素市場邁向規范化、規模化發展新階段。 ...
安全方案進煙草丨中國煙草總公司職工進修學院國產密碼認證體系建設實踐
方案背景作為煙草行業人才培養的重要基地,中國煙草總公司職工進修學院(以下簡稱“學院”)已建設包括煙草行業網絡培訓平臺在內的十余個業務系統,為全國30萬+行業用戶提供服務。學院十分重視個人信息等重要數據的保護,在制度建設、流程設計、技術防控等方面不斷完善,但在重要信息系統的商用密碼應用、個人信息保護等方面還存在薄弱環節。為此,學院啟動了數字證書認證系統建設項目,旨在構建一套國產商用密碼應用體系,全面提升信息系統的安全防護能力,滿足國家和行業的商用密碼建設要求。 方案簡介北京信安世紀科技股份有限公司(以下簡稱“信安世紀”,股票代碼:688201)針對學院信息系統中的身份鑒別、通信數據保護、業務數據存儲等問題,以身份認證基礎設施和密碼基礎設施為底座,通過多因子認證、訪問控制、單點登錄等配套安全服務,按照密碼測評要求完善缺失的密碼服務設施,建設以數字證書認證系統為主體的國產商用密碼應用體系,滿足信息系統密鑰管理、密碼運算、證書管理、電子簽名等密碼應用需求,提供統一標準接口微服務,統一調度密碼使用服務,構建保障信息系統的用戶身份真實性、數據機密性、數據完整性、不可否認性的解決方案。 方案特色自主可控技術:采用國內自主研發的密碼算法和技術,如國產商用密碼算法(SM系列等),減少對國外底層技術的依賴,降低潛在的安全風險。適配國內環境:充分考慮國內網絡環境、業務需求和法律法規要求,與各類信息系統、軟硬件平臺具有良好的兼容性和適配性,無縫集成到現有的業務流程中,滿足不同行業、不同規模企業的應用需求。安全合規保障:嚴格遵循國內密碼相關法律法規和標準規范,通過權威安全認證和檢測機構評估認證,提供可靠安全保障。本地服務支持:國內密碼廠商提供經濟、高效的本地化服務,包括技術支持、培訓、售后維護等,快速響應客戶需求,為客戶長期維護與升級提供穩定服務。方案價值安全身份認證:通過數字證書認證系統,為煙草行業網絡培訓平臺及學院其他業務系統用戶提供基于國密算法的數字證書,實現更加安全的身份認證方式。互聯互通互認:建成的數字證書認證系統作為行業數字證書認證體系的組成部分,與國家局CA體系順利對接,實現與行業其他數字證書認證系統的互認和互聯互通。多端安全登錄:配合學院為煙草行業網絡培訓平臺移動端用戶發放數字證書,實現移動端安全登錄和PC端基于移動端數字證書的掃描認證。顯著經濟效益:通過智能終端掃碼登錄代替傳統Ukey登錄方式,為煙草學院節省大量費用。 目前,信安世紀已幫助該客戶順利通過密評。該方案不僅適用于煙草行業,還可在金融政務、能源、交通、醫療、教育、企業等領域廣泛推廣應用。其先進性和可靠性得到了充分驗證,能夠為各行業的信息安全提供堅實保障。...
校企協同,信安世紀攜手四川某高校打造密碼人才培養基地
近期,北京信安世紀科技股份有限公司(以下簡稱:信安世紀,股票代碼:688201)攜手四川某高校,以校企合作方式深度融合雙方資源,共同搭建商用密碼應用實訓基地,培養高素質密碼人才。 密碼技術作為網絡安全的基礎性核心技術,是信息保護和網絡信任體系建設的基礎,是保障網絡空間安全的關鍵技術。近年來,我國商用密碼產業發展迅速,但密碼人才缺口巨大,為積極響應國家密碼人才培養戰略,四川某高校與信安世紀攜手合作,共同推進密碼人才培養工作。本次合作中,信安世紀依托二十余年行業積淀,輸出覆蓋密碼產品、解決方案及培養體系的完整資源,為其量身定制“環境建設+能力培養"雙輪驅動模式:一、基地建設,搭建場景化實訓平臺信安世紀依據國家相關標準規范,從總體要求、密碼功能要求、密碼技術應用要求(包括物理和環境安全、網絡和通信安全、設備和計算安全、應用和數據安全)、密鑰管理以及安全管理六個方面,模擬真實場景下的密碼應用需求,搭建高度仿真的密碼應用實訓環境,助力學生快速積累實踐經驗,提升專業技能。二、培訓賦能:打造高素質密碼技術人才為確保實訓工作的順利開展,信安世紀還為學生們精心準備了專業的商用密碼應用培訓。內容全面覆蓋密碼學基礎、密碼產品使用、密碼技術應用等多個方面,旨在全面提升學生的密碼學素養和實戰能力,幫助學生順利通過國家密碼管理局及人力資源和社會保障部相關的考試,獲得行業認可,為市場輸送一批高素質的專業密碼人才。商用密碼應用實訓基地的建設,對于培養高素質的密碼技術人才、推動密碼技術的創新與應用具有重要意義。信安世紀商用密碼應用實訓基地建設方案已廣泛應用于密評機構測評、高校人才培養、行業技術研發等多種場景。未來,信安世紀將通過持續努力與合作,致力于培養更多知密碼、懂密碼、用密碼的實用人才,共筑數字中國的安全未來。...
共賞紅色經典,點燃密碼熱情——信安世紀專場話劇《赤水河上的密電碼》演出圓滿成功
為弘揚紅色文化,傳承密碼精神,北京信安世紀科技股份有限公司(股票代碼:688201)作為北京商用密碼行業協會副會長單位積極踐行行業責任,特邀密碼管理部門、協會兄弟單位及行業客戶,共賞上海話劇藝術中心楊昕巍導演執導的國家藝術基金項目——《赤水河上的密電碼》。該劇生動展現了紅軍機要戰士在艱苦條件下,以密碼為武器,守護革命火種的英勇事跡,不僅是一部紅色革命歷史題材話劇,更是一部彰顯密碼行業精神與價值的藝術作品。 活動回顧 長征史詩中的密碼傳奇《赤水河上的密電碼》以四渡赤水戰役為經緯破譯生死攸關的紅色密碼光影之間重現保密戰線驚心動魄的無形較量 無論是在革命戰爭年代還是在和平建設時期,密碼工作都是黨和國家事業發展的重要保障。此次觀劇活動不僅為每位參與者提供了一場觸及靈魂的深刻洗禮,更如一把火種,熊熊點燃了大家對密碼事業的無限熱情。它讓我們更加深刻地理解了密碼的歷史意義和現代價值,也讓我們更加堅定了為信息安全事業奮斗的決心和信念。 在烽火歲月里他們用赤誠之心破譯勝利的曙光在數字時代的浪潮里我們以密碼技術守護網絡安全 ...