可信计算产品联合认证工作取得阶段性成果******
新华财经北京1月5日电
可信计算产品联合认证工作近日取得阶段性成果,中关村可信计算产业联盟和公安部第三研究所5日在京共同主办首批可信计算认证产品发布会,14款可信计算产品检测顺利通过专家评审并获颁证书。
可信计算产品联合认证是落实安全可信相关国家法律法规和政策要求,进一步推进、推广安全可信产品的一项重要举措。为落实《网络安全法》和国家网络空间安全战略、国家等级保护2.0制度要求,规范引导可信计算产品的健康发展和构建可持续的可信计算生态,加快推广安全可信的网络产品和服务的落地,中关村可信计算产业联盟和公安部第三研究所于2021年签署了战略合作协议,一年多来,双方联合开展可信计算产品的检测和认证工作,共同制定可信计算产品认证实施的规则,对于满足可信计算产品认证实施规则要求的,双方联合颁发可信计算产品的认证证书。
沈昌祥院士在发布会上表示,推广安全可信产品和服务是国家战略,是贯彻落实《网络安全法》《国家网络空间安全战略》《关键信息基础设施安全保护条例》等要求的重要举措。安全可信技术能够确保设备在工作的同时,内含的安全部件进行动态的、并行的、实时的、全方位的安全检测,确保计算过程及资源不被破坏和篡改,正确完成计算任务。
中关村可信计算产业联盟秘书长王振宇介绍,首批过测的可信计算产品来自中科可控等14家业内知名企业的7款可信服务器和7款可信网络安全产品。联合检测认证工作的开展,对于建设基础软硬件厂商和网络安全厂商深度融合的新型网络安全产业生态、推动网络安全产品和服务产业体系的快速构成、筑牢我国网络安全屏障将发挥重要的推动作用。
此外,中关村可信计算产业联盟特聘专家、中国科学技术大学公共事务学院网络空间安全学院教授左晓栋在会上正式发布了由北京工业大学等4家单位牵头的中关村可信计算产业联盟的4项团体标准。
下一步,中关村可信计算产业联盟和公安部第三研究所将密切配合,加强可信计算产品认证的宣贯,并将逐步扩大可信计算产品认证范围,将办公设备、工控设备等产品逐渐纳入认证范围,不断完善可信计算产品检测认证体系。在应用侧,积极推进可信计算产品在重要信息系统和关键信息基础设施中的应用,构建“安全可信”网络空间安全防护体系,提高信息系统网络安全主动免疫能力。(新华财经记者 张文娟)
保障全球网络安全******
【案例展示】
保障全球网络安全
国家计算机网络应急技术处理协调中心浙江分中心高级工程师 何能强
国家计算机网络应急技术处理协调中心(CNCERT)始终站在保护国家、企业和公众利益第一线。协调处置仿冒中国金融机构网站占据搜索榜首的问题,降低用户资金被盗取的风险;针对银行网站无法通过某些浏览器访问的事件,推动新增白名单机制,纳入多家中国银行,长效保护中国企业的利益。
CNCERT积极践行网络空间命运共同体理念。及时发现并通报某政府间国际组织移民署网页被黑客篡改事件,保护该组织的正常运转,有效避免成员国间的误解和争端,维护了各成员国的利益;及时有效处置某境外重要能源机构网站仿冒事件,维护了正常社会秩序与国民经济平稳发展。
CNCERT是全球网络安全合作的推动者、参与者、贡献者。面向未来,CNCERT将与全球伙伴一道,不断提升信息共享、威胁预警、事件处置能力水平,为携手构建网络空间命运共同体贡献最佳实践。
(光明日报记者 王禹欣、陈海波整理)
《光明日报》( 2022年11月09日 10版)