首页 > 传媒 > 关键词  > 商用密码最新资讯  > 正文

聚合密码应用能力 构筑安全合规屏障|绿盟科技发布商用密码应用解决方案

2024-04-30 11:45 · 稿源: 站长之家用户

一、背景

密码作为国家重要的战略资源,是保障网络与信息安全的核心技术和基础支撑。密码工作直接关系国家政治安全、经济安全、国防安全和信息安全,与社会组织和公民个人的合法权益息息相关。商用密码工作是密码工作的重要组成部分,在维护国家安全、促进经济发展、保护人民群众利益中发挥着不可替代的重要作用。

“十四五”以来,数字经济已经成为我国经济实现高质量发展的重要方向,我国数字化发展浪潮正全面驱动生产生活发生深刻变革,随着在公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务、国防科技工业等重要行业和领域的商用密码应用不断深化,商用密码保护数据资源的核心技术作用更加凸显,商用密码泛在化应用的需求更加紧迫,商用密码法治建设的引领性地位更加突出。2023年7月1日新修订实施的《商用密码管理条例》为推进新时代商用密码高质量发展、保障网络与信息安全、维护国家安全和社会公共利益、保护公民合法权益提供了有力的法治保障。

二、商用密码应用解决方案

商用密码应用安全性评估(以下或简称“密评”)主要针对网络与信息系统使用商用密码技术、产品和服务的合规性、正确性、有效性进行检测分析和评估验证,是有效贯彻落实上位法规定、加强和规范商用密码应用的重要抓手。随着2023年11月1日《商用密码应用安全性评估管理办法》的正式实施,标志着密评工作正式上升为具有强制力的国家规范,为积极推动密评工作走上发展快车道起到关键作用,可以说商用密码应用已经正式走入“强制性”合规阶段。

为贯彻落实国家密码工作战略部署,绿盟科技近年来积极布局密码应用技术、产品与服务,聚焦密码应用与新兴技术和行业领域相融合,从系统思维和整体安全防护角度出发,关注商用密码应用安全性评估、关键信息基础设施安全检测评估、网络安全等级保护测评三者间的有效衔接和应用创新,为客户进一步提升密码应用合规性和密码应用管理水平、保障重要网络和信息系统安全有效运行提供坚实屏障。

绿盟科技商用密码应用解决方案紧密围绕GB/T39786-2021《信息安全技术 信息系统密码应用基本要求》、GB/T43206-2023《信息安全技术 信息系统密码应用测评要求》、GB/T43207-2023《信息安全技术 信息系统密码应用设计指南》等一系列国家密评标准规范要求,遵循总体性、科学性、完备性和经济可行性等总体原则,在密码应用技术层面,分别从物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全等维度,提供身份鉴别、数据通信和存储机密性、完整性保护等方面的安全能力支撑;在密码应用管理层面,建立健全以管理制度、人员管理、建设运行、应急处置和密钥管理为核心要素的管理体系,推进密码应用体系和实际业务发展相适应、相融合、相促进的新局面;在密码应用服务层面,通过构建规范有效的实施保障措施与合规性评估体系,进一步确保密码应用建设工作有效落地。

三、商用密码应用产品

绿盟科技商用密码应用产品采用专用国产化硬件服务器以及操作系统,搭载海光芯片以及高性能国产密码卡,设备接口众多、适配性强,能够满足客户在云上或本地应用部署模式以及复杂网络中的密码应用建设需求,全面覆盖密评、密改及数据安全等建设应用场景。

目前,绿盟科技在商用密码应用安全性评估体系涉及的相关产品主要包括绿盟服务器密码机(HSM)、绿盟云服务器密码机(CHSM)、绿盟签名验签服务器(SVS)、绿盟密钥管理系统(KMS)、绿盟密码服务管理平台(CSMP)、绿盟运维安全管理系统(OSMS)、绿盟日志审计系统(LAS)、绿盟安全认证网关(SAG)、绿盟电子文档安全管理系统(CDG)等。

四、核心价值

绿盟科技商用密码系列产品全部采用国产化硬件服务器,搭载国产芯片以及密码卡,使用国产操作系统,紧跟国家政策要求,助力客户推进数字化转型和信息技术应用创新工作。

绿盟科技商用密码系列产品通过国家密码局检测认证,全面满足客户密评合规的刚性建设需求,充分发挥商用密码应用的支撑作用。

绿盟科技构建以密码服务平台为核心的一体化密码应用解决方案,有效聚合密码基础设施管理、密码应用规划、密码应用数据分析和密码服务可视化等核心要素,积极推进实现密码应用“一张图”、密码管理“一盘棋”。

推广

特别声明:以上内容(如有图片或视频亦包括在内)均为站长传媒平台用户上传并发布,本平台仅提供信息存储服务,对本页面内容所引致的错误、不确或遗漏,概不负任何法律责任,相关信息仅供参考。站长之家将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。任何单位或个人认为本页面内容可能涉嫌侵犯其知识产权或存在不实内容时,可及时向站长之家提出书面权利通知或不实情况说明,并提供身份证明、权属证明及详细侵权或不实情况证明(点击查看反馈联系地址)。本网站在收到上述法律文件后,将会依法依规核实信息,沟通删除相关内容或断开相关链接。

  • 相关推荐
  • 大家在看
  • 腾讯微保聚焦“合规助力,稳健前行”开展 “合规文化月”活动

    为进一步加强合规管理,落实行业有关合规要求,2024年4月,腾讯微保举办第三届“合规文化月”活动,本届活动主题为“破浪前行,合规同心”。作为腾讯官方保险代理平台,腾讯微保累计服务互联网保险用户1亿,面对亿万级用户,合规发展尤为关键和重要。腾讯微保以帮助亿万中国家庭降低并对冲风险为使命,致力于成为用户微信服务里的保险帮手,合规是公司稳健发展的基因,合规的要求一刻都不能放松,未来腾讯微保将持续通过加强合规管理和宣导,通过公司的规范发展,助力行业稳健发展。

  • 用户名 密码行不通:微软Outlook彻底弃用密码验证!

    近日微软宣布,从2024年9月16日起,Outlook个人电子邮件账户将不再支持传统的用户名和密码登录方式,全面转向现代身份验证方法。这一变化意味着用户将无法通过电子邮件客户端使用基本认证方式登录Outlook、Hotmail和Live邮箱,必须使用支持在线验证的应用程序或访问Outlook.com网站。如果不支持,用户可能需要更换电子邮件客户端或转向其他邮箱服务,Outlook2021是目前唯一被豁免的版本,仍然可以使用账户加密码或专用密码登录。

  • 最高院明确玖富是合规信息中介 出借人回款起诉借款人

    作为长期关注民间借贷诉讼案件的律师,笔者不久前接到一位曾经的客户小张打来电话。客户小张这次是为自己的爱人咨询借贷相关案件的。他给我发来一份最高院的民事裁定书,案情和判决大致如下:1、2016年9月至2020年9月,原告通过注册“悟空理财”APP的方式,使用玖富普惠平台“投资”服务功能,经被告玖富公司撮合共出借多笔款项。2、在出借环节,原告需通过点击“同�

  • KuCoin:合规和客户保护一直是并将持续是我们的宗旨

    2024年5月28日,全球前5大加密货币交易所之一的KuCoin与全球知名律所A&OShearman达成合作,以积极应对美国司法部和商品期货交易委员会的诉讼。KuCoin及其创始人被指控涉嫌违反了美国反洗钱规范和未经许可的货币传输业务。身为区块链头部企业,KuCoin将持续践行依法合规经营,引领行业健康长效发展。

  • 45升油箱加入55.11升油!加油站回:官方检测合规 可能跟车辆有关

    快科技6月3日消息,据国内媒体报道,日前,一车主反映其45升油箱的车辆在加油站加油时,油表却显示加入了55.11升油。车主称,当时她的车内原本已有部分油,且车辆油箱标明容量为45升,结果却加入55.11升的油,因此对加油站的计量产生质疑,并进行了报警处理。针对此事,加油站回应,当时有公安、技术监督局等专业鉴定机构及第三方进行现场抽检,对加油机的铅封和检定合格证书进行查验,以及对设备的抽查,现场的抽检结果都是在正常范围内。此外,加油站还联系了别克车的售后服务4S店,了解到45升实为油箱的安全容积,而非额定容积。目前,

  • 腾讯云联统信软件发布国产域管解决方案,筑牢身份安基座

    伴随着数字化浪潮的风起云涌,业务上云加快,移动办公产生,用户身份信息已成为企业重要资产之一,保障用户身份信息安全是企业保障信息安全的重要一环。腾讯云联合统信发布域管平台产品,融合腾讯里约域控管理平台及统信集中域管控平台优势,为企业客户提供基于身份及设备信息的持续可信认证服务方案,帮助企业在信息技术融合创新氛围中快速平稳建立统一身份及终端管控,实现AD域控原有文件共享和域控策略的平滑迁移,同时,基于多因子认证保护服务,提供不同场景下的登录认证连接,满足信息技术融合创新环境下的多资产设备、多身份变化的终端联动管控,守护企业IT系统的安全。伴随着日益复杂的国内外市场格局变化,身份管理或将成为企业高速发展阶段的瓶颈,此次通过集成方案,联动统信集中域管平台,腾讯云将为政企提供信息技术融合创新环境下的身份认证解决方案,更好地捍卫企业高质量发展过程的信息安全。

  • 杭州互联网法院发布合规指引:网游服务商建立快速的未成年人充值退款机制

    近年来,未成年人充值游戏被家长要求退费的事情经常发生,甚至一些年纪较小的孩子能一夜之间付费数万元。中国互联网协会今日已经发布《未成年人网络游戏服务消费管理要求》团体标准,这是我国游戏行业首个完整的消费管理规范,用于未成年人游戏消费退费纠纷解决提供参考。此外还要对青少年游戏充值行为进行核实管控,比如在身份验证未通过前,限制其游戏时间和充值金额等。

  • 如新公司:维护合规销售渠道 呈现优质客户体验

    以其优质的产品、面对面的客户体验,为大家提供了一种全新的生活方式,不管是一个初出茅庐的应届毕业生、还是已在职场拼搏多年的“老法师”,只要不是《直销管理条例》中列明的不得从事直销行业的人员,你都能够参与直销这种商业模式,成为一名直销从业人员,但在展业过程中也要注意,直销有着特有的经营模式,我们要遵守这些规则,才能够将自己的事业越做越好。直销行业若是一幢大厦,《直销管理条例》与《禁止传销条例》则为其地基,每位伙伴一定要在熟知“两条例”的基础上开展业务。当越来越多的直销从业人员能够做到合规经营、合法经营,直销行业将会迎来一个更加欣欣向荣、可持续发展的未来。

  • HTX直播探讨安风暴和监管红利下的加密市场:坚持合规运营、用户至上

    6月6日,加密KOL0xWill、NihaoVand、DAOctorWho、k.博士、dylancz.eth做客HTX直播。此次直播以“从安全风暴到监管红利,加密市场将驶向何方?”为主题,探讨香港监管政策和《21世纪金融创新与技术法案》对加密行业影响以及HTX如何在监管时代守卫用户资产安全。HTX将坚持安全合规运营,优先考虑用户满意度,持续监控和适应不断变化的市场动态。

  • 618网络集中促销合规提示发布:严禁二选一等违法行为

    为规范促销经营行为,维护“618”期间网络交易秩序,保护消费者合法权益,市场监管总局近日向综合电商、直播电商、跨境电商等平台企业发布《“618”网络集中促销合规提示》,主要包括九方面内容。一是严格落实平台主体责任。市场监管部门提示,“618”期间,广大消费者应当理性消费,提高维权意识,遇到违法行为及时向市场监管部门或有关主管部门投诉举报,依法维护自身合法权益。

  • Voice Pen:语音转文字的智能助手

    Voice Pen是一款利用人工智能技术将语音转换为文字的应用程序,它支持超过50种语言,使用OpenAI的Whisper技术提供完美的转录和标点。用户可以使用Voice Pen记录语音,生成笔记、摘要、电子邮件、消息、博客帖子等。此外,它还具备AI重写功能,帮助用户清晰地组织文本、总结、制作列表、创建博客/帖子/推文、Instagram标题和电子邮件。Voice Pen注重用户隐私,不收集任何录音或文本数据。

  • Eternity AC:创建您的数字克隆,超越限制,实现自我不朽。

    eternity.ac是一个提供数字克隆服务的平台,允许用户创建具有自己思想、声音和外观的数字克隆体。这项技术突破了传统的交流和表达方式,使用户能够以全新的形式与世界互动。产品背景信息显示,eternity.ac致力于推动数字存在技术的革命,为用户提供一种全新的自我表达和社交方式。

  • Dropbase:快速构建自定义后台操作软件的开发者平台

    Dropbase是一个为开发者设计的平台,旨在快速且无痛地构建自定义的内部工具和后台操作软件。它通过自然语言声明应用、UI预览、拖放调整、输入行为生成代码、代码运行和追踪调试等功能,帮助开发者摆脱低代码/无代码开发的局限。Dropbase支持与现有的CRM、计费和支持工具集成,提供如管理面板、审批仪表板、数据编辑器、云控制台和通知系统等多样化的内部软件组件,并且完全使用Python编写,提供代码的灵活性和重用性。

  • Socap.ai:利用AI帮助创始人和投资者快速扩展网络和融资

    Socap.ai是一个利用人工智能技术帮助创始人和投资者扩展社交网络和加速融资流程的平台。它通过提供智能匹配、社交资本共享和协作功能,使创业者能够更有效地与潜在的投资者和合作伙伴建立联系。Socap.ai背后的理念是利用社交网络的力量,通过有针对性的介绍和社区支持,帮助创业者实现其商业目标。

  • TrustLoop:AI驱动的反馈与评论自动化平台

    TrustLoop是一款专注于商业领域的在线平台,利用人工智能技术帮助企业自动化收集用户反馈和评论。它通过在合适的时机引导用户留下5星好评,从而加速产品市场契合度,构建社会信任。平台易于设置,只需两行代码即可集成到网站,且完全可定制,不拖慢网站速度。TrustLoop还提供共享团队邮箱,确保团队成员能够及时获取反馈信息,快速响应客户。

  • AI Signature Generator:创建个性化和专业的电子签名。

    AI Signature Generator是一个强大的工具,允许用户轻松创建自己的电子签名。无论是数字文档签名、PDF和Word文档下载签名,还是电子邮件添加签名,这个工具都简化了整个过程。它完全免费,提供无限下载,快速渲染,并且具有用户友好的界面。

  • Butterflies AI:释放你的想象力,与AI角色创造、聊天、共处。

    Butterflies AI是一款允许用户与AI角色进行创造、聊天和社交的应用程序。它利用先进的人工智能技术,为用户提供一个富有想象力的互动平台,让用户能够与虚拟角色进行深入的交流和创造活动。

  • Puppeteer:数字医疗助手,提升患者体验。

    Puppeteer是一款数字医疗助手,通过生成式人工智能技术,提供类似人类的对话式患者入院表单,以增强患者体验并从数字入院表单中获取最大价值。产品具备实时检查患者答案、根据患者情况提供高质量问题、为医生决策提供总结化相关信息等功能。

  • Amplication:AI驱动的后端代码生成平台

    Amplication是一个开源的、强大的开发平台,旨在革新.NET和Node.js应用程序的创建过程。它通过AI技术将想法快速转化为生产就绪的代码,自动化后端应用程序开发,确保一致性、可预测性,并符合最高标准。Amplication的用户友好界面促进了API、数据模型、数据库、认证和授权的无缝集成。它基于灵活的插件架构构建,允许轻松定制代码,并提供多样化的集成选项。Amplication专注于协作,简化了面向团队的开发,使其成为从初创公司到大型企业各规模团队的理想选择。

  • ComfyUI-Hallo:一个定制的ComfyUI节点,用于Hallo模型。

    ComfyUI-Hallo是一个为Hallo模型定制的ComfyUI插件,它允许用户在命令行中使用ffmpeg,并从Hugging Face下载模型权重,或者手动下载并放置在指定目录。它为开发者提供了一个易于使用的界面来集成Hallo模型,从而增强了开发效率和用户体验。

  • AI Word Summarizer:AI驱动的文档摘要工具,快速生成文档摘要。

    AI Word Summarizer是一款利用高级人工智能技术快速生成Microsoft Word文档摘要的在线工具。它通过用户友好的在线界面,帮助用户节省时间,提高工作效率。该工具支持将DOCX/DOC格式的文档转换为文本,并在几秒钟内生成摘要。它还提供了与文档对话的功能,允许用户提出问题并获得即时的洞察和澄清。

  • AI Math GPT Solver Powered by GPT-4o:AI驱动的数学问题解决器

    AI Math GPT Solver是一个由GPT-4o提供动力的在线数学问题解决平台,它覆盖了代数、微积分和几何等数学领域,集成了微软数学求解器等领先技术,提供快速、准确的解决方案。该平台通过网页和移动应用程序提供免费、用户友好的服务,允许用户随时随地解决问题。

  • GPT4o.so:革命性AI技术,多模态智能互动

    GPT-4o是OpenAI的最新创新,代表了人工智能技术的前沿。它通过真正的多模态方法扩展了GPT-4的功能,包括文本、视觉和音频。GPT-4o以其快速、成本效益和普遍可访问性,革命性地改变了我们与AI技术的互动。它在文本理解、图像分析和语音识别方面表现出色,提供流畅直观的AI互动,适合从学术研究到特定行业需求的多种应用。

  • 知闻AI:基于AI技术的新闻聚合平台

    知闻AI是一个利用人工智能技术为用户提供高质量新闻内容的新闻聚合平台。它通过分析大量新闻源,筛选出准确、及时的新闻,帮助用户获取有价值的信息。平台特点包括智能评估、多元视角、AI摘要等,以提高用户的阅读效率和信息获取质量。

  • MidJourney Sref Codes Library:探索和标记您喜爱的MidJourney Sref代码。

    MidJourney Sref Codes Library是一个在线资源网站,提供MidJourney平台上的高质量Sref代码集合。这些代码用于生成具有独特和一致风格的图像,为艺术家和创作者提供了实现特定视觉效果的强大工具。

  • Humanize.im:将AI文本转化为自然人类语言。

    Humanize.im是一个先进的AI文本人性化工具,旨在将AI生成的文本转化为更自然、更具吸引力的人类语言。它利用高级算法进行上下文分析和情感分析,确保文本在上下文和情感上适当且一致,同时增强可读性和相关性。该工具支持多语言,具有跨设备功能,并且注重数据安全。Humanize.im通过持续的反馈循环不断改进,以确保生成的文本与人工撰写的文本无异,有效绕过AI检测系统如GPTZero。

  • 免费在线转换文字为语音:将文本转换为逼真语音的在线工具

    该产品是一个先进的在线文字转语音工具,使用人工智能技术将文本转换为自然逼真的语音。它支持多种语言和语音风格,适用于广告、视频旁白、有声书制作等场景,增强了内容的可访问性和吸引力。产品背景信息显示,它为数字营销人员、内容创作者、有声书作者和教育工作者提供了极大的便利。

  • Kling AI:文本到视频的革命性生成模型

    Kling AI是由快手科技开发的文本到视频生成模型,能够根据文本提示生成高度逼真的视频。它具有高效的视频生成能力,长达2分钟的30帧每秒视频,以及3D时空联合注意机制和物理世界模拟等先进技术,使其在AI视频生成领域具有显著的竞争优势。

  • LocalhostAI:与Chrome和Gemini Nano无缝协作的AI助手。

    LocalhostAI是一款旨在提高用户生产力的AI助手应用。它与Chrome浏览器和Gemini Nano设备紧密集成,使用户能够利用先进的AI模型来提升工作效率。该产品的主要优势在于其内置的Chrome AI模型、支持离线使用、注重隐私保护、运行速度快且完全免费。

  • TravelTrail:智能旅行规划助手,轻松管理你的旅程。

    TravelTrail是一款旅行规划应用,通过人工智能技术帮助用户创建和组织旅行计划。它允许用户保存梦想目的地的列表,探索每个城市的详细信息,并根据个人喜好定制旅行体验。应用支持多语言,包括中文、英文等,为用户提供了便捷的旅行规划工具,无需担心语言障碍。

今日大家都在搜的词: