中国拟立密码法，通付盾数字身份安全助力密码工作法治化

推荐 2019-07-01 14:44:59

进入新时代，密码工作面临着许多新的机遇和挑战，担负着更加繁重的保障和管理任务，制定一部密码领域综合性、基础性法律，十分必要”。经过长期的调研和准备，在十三届全国人大常委会第十一次会议上，密码法草案正式提交审议，密码法草案的提请旨在通过立法提升密码管理科学化、规范化、法治化水平，提高全社会应用密码技术保护网络安全意识，保障金融和基础信息网络、重要信息系统、政务信息系统等重要领域的网络安全，建设以密码基础设施为支撑的新网络安全环境，促进我国密码事业的稳步健康发展。

据国家密码管理局介绍，密码是保障网络与信息安全的核心技术和基础支撑，是解决网络与信息安全问题最有效、最可靠、最经济的手段。密码就像网络空间的DNA，可以完整实现身份防假冒、信息防泄密、内容防篡改、行为抗抵赖等安全需求，依此构筑起网络信息系统免疫体系，实现从被动防御向主动免疫转变。商用密码则广泛应用于国民经济发展和社会生产生活的方方面面，涵盖金融和通信、公安、税务、社保、交通、卫生健康、能源、电子政务等重要领域，积极服务“互联网+”行动计划、智慧城市和大数据战略，在维护国家安全、促进经济社会发展、保护公民、法人和社会组织合法权益方面发挥着重要作用。

现如今，通讯社交、网上购物、快递配送、餐饮外卖、交通票务、金融借贷等移动新技术的应用给生活带来极大方便的同时，不断突破互联网的边界，连接点越多，安全漏洞也越多。新技术也对安全提出了更高的挑战和要求。现实世界与虚拟世界已相互交织，传统安全和网络安全已深度融合，而网络安全已经不仅仅是信息、网络本身的安全，更是国家安全、社会安全、基础设施安全、城市安全、人身安全等更广泛意义上的安全。

磐石系列—移动安全APP安全检查工具箱

如今移动应用中窃取个人隐私的新闻每每都能在业内带来轰动，也给用户带来冲击和隐忧，通付盾移动安全实验室根据网络安全相关国家标准和金融、通信等领域行业标准，针对目前移动互联网领域频繁爆发的安全问题，提出全面、专业的加密保护方案，产品覆盖Android、iOS两大平台，并打造了移动APP安全检查工具：通付盾磐石——通过研究移动应用自身安全风险、移动应用运行环境安全风险、移动应用市场监管风险等，结合技术手段将合规性要求转化为了高可用、高性能、高安全的专业化移动安全便捷式产品。磐石适用于网络安全等级保护 2.0 中，面向信息系统运营/使用单位、监管单位、测评机构，同时支持Android 、iOS 、H5以及SDK应用安全检查与防护，能从源头处解决移动应用存在的恶意行为、安全漏洞、内容违规、仿冒等安全问题，防止移动应用“带病上线”，大大提高其安全防护水平。

除了移动APP安全监测之外，通付盾在数字身份安全认证方面也有着不俗的表现。通付盾的核心产品“AuthID”致力于解决数字空间身份认证安全问题，以特权访问管理（PAM）及云访问安全代理（CASB）理论为基础，结合PKI体系、国密算法、区块链、生物识别、设备指纹、终端安全等技术实现去中心、多因子、跨平台的统一安全身份认证方案。通付盾无论在信息安全技术层面，还是安全服务和保障层面，都积累了较为明显的优势，并获国家认可，取得《商用密码产品型号证书》、《商用密码产品销售许可证》和国测EAL3级认证，同时参加了联盟EMCG向国家密码主管部门的汇报工作，让通付盾在商用密码应用上更进一步，优势也得到了进一步的印证和强化。

网络安全发展不仅关系到国家安全，对于构建良好的网络安全新生态也有着积极的作用。通付盾一直致力于用科技实力为移动安全、大数据安全、云安全及身份安全保驾护航，，得到了行业用户的一致认可。同时，通付盾还连续四年获评“中国网络安全企业50强”，在网络安全方面有着深厚的经验沉淀，取得多项国家级资质，依托自身技术优势，已连年跻身于国家信息安全漏洞库、国家网络与信息安全信息通报机制的技术支持单位行列，为国家网络安全事业及行业的发展贡献自己的一份力量。