密碼保護進入法制軌道，通付盾磐石可防止移動應用“帶病上線”

　　隨著人工智能、大數(shù)據(jù)、區(qū)塊鏈等新型技術(shù)的不斷發(fā)展，網(wǎng)絡安全形勢也迎來了新的挑戰(zhàn)。為進一步規(guī)范密碼行業(yè)的發(fā)展，十三屆全國人大常委會第十一次會議于近日正式審議密碼法草案，密碼法草案的提請旨在通過立法提升密碼管理科學化、規(guī)范化、法治化水平，提高全社會應用密碼技術(shù)保護網(wǎng)絡安全意識，保障金融和基礎(chǔ)信息網(wǎng)絡、重要信息系統(tǒng)、政務信息系統(tǒng)等重要領(lǐng)域的網(wǎng)絡安全，建設以密碼基礎(chǔ)設施為支撐的新網(wǎng)絡安全環(huán)境，促進我國密碼事業(yè)的穩(wěn)步健康發(fā)展。

　　草案明確規(guī)定，密碼分為核心密碼、普通密碼與商用密碼，實行分類管理。核心密碼、普通密碼屬于國家機密，由密碼管理部門依法實行嚴格統(tǒng)一管理，商用密碼用于保護不屬于國家秘密的信息，公民、法人和其他組織均可依法使用其保護網(wǎng)絡與信息安全。

　　隨著互聯(lián)網(wǎng)大數(shù)據(jù)、人工智能和實體經(jīng)濟深度融合，數(shù)字經(jīng)濟的發(fā)展正在成為新動能和智慧社會的支柱。而通訊社交、網(wǎng)上購物、快遞配送、餐飲外賣、交通票務、金融借貸等移動新技術(shù)的應用給生活帶來極大方便的同時，不斷突破互聯(lián)網(wǎng)的邊界，連接點越多，安全漏洞也越多。新技術(shù)也對安全提出了更高的挑戰(zhàn)和要求。

　　(通付盾磐石)

　　如今移動應用中竊取個人隱私的新聞每每都能在業(yè)內(nèi)帶來轟動，也給用戶帶來沖擊和隱憂，通付盾移動安全實驗室根據(jù)網(wǎng)絡安全相關(guān)國家標準和金融、通信等領(lǐng)域行業(yè)標準，針對目前移動互聯(lián)網(wǎng)領(lǐng)域頻繁爆發(fā)的安全問題，提出全面、專業(yè)的加密保護方案，產(chǎn)品覆蓋Android、iOS兩大平臺，并打造了移動APP安全檢查工具：通付盾磐石——通過研究移動應用自身安全風險、移動應用運行環(huán)境安全風險、移動應用市場監(jiān)管風險等，結(jié)合技術(shù)手段將合規(guī)性要求轉(zhuǎn)化為了高可用、高性能、高安全的專業(yè)化移動安全便捷式產(chǎn)品。磐石適用于網(wǎng)絡安全等級保護 2.0 中，面向信息系統(tǒng)運營/使用單位、監(jiān)管單位、測評機構(gòu)，同時支持Android 、iOS 、H5以及SDK應用安全檢查與防護，能從源頭處解決移動應用存在的惡意行為、安全漏洞、內(nèi)容違規(guī)、仿冒等安全問題，防止移動應用“帶病上線”，大大提高其安全防護水平。

　　現(xiàn)階段，在獲取各項互聯(lián)網(wǎng)服務過程中，身份驗證所需的身份標識維度都較為單一(賬號密碼、身份證信息、口令等等)，不法分子很容易通過一些技術(shù)手段獲取到這些信息并成功冒用身份進行違法活動�，F(xiàn)有安全技術(shù)還無法快速識別和阻止虛假身份，現(xiàn)有監(jiān)督和追究手段也無法解決身份假冒、審計追責等問題。因而電信詐騙、網(wǎng)絡欺詐等身份偽造行為始終成為互聯(lián)網(wǎng)+時代健康發(fā)展的癰疽。急需革新或重建網(wǎng)絡身份標識體系，提升網(wǎng)絡身份的唯一性、安全性及不可冒用性，改善互聯(lián)網(wǎng)+時代的身份管理。

　　通付盾的核心產(chǎn)品“AuthID”致力于解決數(shù)字空間身份認證安全問題，以特權(quán)訪問管理(PAM)及云訪問安全代理(CASB)理論為基礎(chǔ)，結(jié)合PKI體系、國密算法、區(qū)塊鏈、生物識別、設備指紋、終端安全等技術(shù)實現(xiàn)去中心、多因子、跨平臺的統(tǒng)一安全身份認證方案。通付盾無論在信息安全技術(shù)層面，還是安全服務和保障層面，都積累了較為明顯的優(yōu)勢，并獲國家認可，取得《商用密碼產(chǎn)品型號證書》、《商用密碼產(chǎn)品銷售許可證》和國測EAL3級認證，同時參加了聯(lián)盟EMCG向國家密碼主管部門的匯報工作，讓通付盾在商用密碼應用上更進一步，優(yōu)勢也得到了進一步的印證和強化。

　　在數(shù)字身份認證領(lǐng)域深耕多年，通付盾構(gòu)建了移動安全、大數(shù)據(jù)安全、云安全及身份安全四大維度的數(shù)字化安全框架，為各行業(yè)客戶提供一站式的移動安全解決方案及安全可信身份認證服務，得到了行業(yè)用戶的一致認可。同時，通付盾還連續(xù)四年獲評“中國網(wǎng)絡安全企業(yè)50強”，在網(wǎng)絡安全方面有著深厚的經(jīng)驗沉淀，取得多項國家級資質(zhì)，依托自身技術(shù)優(yōu)勢，已連年躋身于國家信息安全漏洞庫、國家網(wǎng)絡與信息安全信息通報機制的技術(shù)支持單位行列，為國家網(wǎng)絡安全事業(yè)及行業(yè)的發(fā)展貢獻自己的一份力量。