可信计算产品联合认证工作取得阶段性成果******
新华财经北京1月5日电
可信计算产品联合认证工作近日取得阶段性成果,中关村可信计算产业联盟和公安部第三研究所5日在京共同主办首批可信计算认证产品发布会,14款可信计算产品检测顺利通过专家评审并获颁证书。
可信计算产品联合认证是落实安全可信相关国家法律法规和政策要求,进一步推进、推广安全可信产品的一项重要举措。为落实《网络安全法》和国家网络空间安全战略、国家等级保护2.0制度要求,规范引导可信计算产品的健康发展和构建可持续的可信计算生态,加快推广安全可信的网络产品和服务的落地,中关村可信计算产业联盟和公安部第三研究所于2021年签署了战略合作协议,一年多来,双方联合开展可信计算产品的检测和认证工作,共同制定可信计算产品认证实施的规则,对于满足可信计算产品认证实施规则要求的,双方联合颁发可信计算产品的认证证书。
沈昌祥院士在发布会上表示,推广安全可信产品和服务是国家战略,是贯彻落实《网络安全法》《国家网络空间安全战略》《关键信息基础设施安全保护条例》等要求的重要举措。安全可信技术能够确保设备在工作的同时,内含的安全部件进行动态的、并行的、实时的、全方位的安全检测,确保计算过程及资源不被破坏和篡改,正确完成计算任务。
中关村可信计算产业联盟秘书长王振宇介绍,首批过测的可信计算产品来自中科可控等14家业内知名企业的7款可信服务器和7款可信网络安全产品。联合检测认证工作的开展,对于建设基础软硬件厂商和网络安全厂商深度融合的新型网络安全产业生态、推动网络安全产品和服务产业体系的快速构成、筑牢我国网络安全屏障将发挥重要的推动作用。
此外,中关村可信计算产业联盟特聘专家、中国科学技术大学公共事务学院网络空间安全学院教授左晓栋在会上正式发布了由北京工业大学等4家单位牵头的中关村可信计算产业联盟的4项团体标准。
下一步,中关村可信计算产业联盟和公安部第三研究所将密切配合,加强可信计算产品认证的宣贯,并将逐步扩大可信计算产品认证范围,将办公设备、工控设备等产品逐渐纳入认证范围,不断完善可信计算产品检测认证体系。在应用侧,积极推进可信计算产品在重要信息系统和关键信息基础设施中的应用,构建“安全可信”网络空间安全防护体系,提高信息系统网络安全主动免疫能力。(新华财经记者 张文娟)
内部资料请勿随意销毁******
“内部学习资料存在涉密内容,处理不当极易埋下失泄密隐患,我们应严肃对待、正确处理……”第76集团军某旅无人机连的一次安全形势分析会上,上等兵小岳结合亲身经历的发言,让大家深受启发。就在前不久,小岳因随意处理内部学习资料,受到指导员批评。
那天,机关通知要开展一次安全保密检查。闻讯后,小岳赶忙抱着班里整理出的一摞使用过的内部学习资料,准备拿到垃圾场附近的一处空地焚烧。本以为“动作迅速”就能万无一失,没想到还没走出连队,就被指导员何军添看到。了解情况后,何指导员提醒小岳,内部学习资料包含涉密内容,处理不当随意销毁会存在失泄密风险。小岳这才意识到自己的举动可能引发严重后果,立即承认了错误,并按照相关规定,在文书的监督下,用碎纸机对这些学习资料进行销毁。
安全保密工作体现在方方面面,必须慎之又慎。结合这次检查,何指导员在连队开展了一次专题教育,组织官兵认真学习保密相关法规,剖析失泄密典型案例的原因和教训,并围绕“保密工作怎么做”展开讨论交流。大家普遍认识到,失泄密问题往往由工作生活中细枝末节的举动导致,必须时刻提高警惕,事事依法依规。之后,官兵认真整理各类文件资料,并依规妥善保管。文书小刘发挥特长制作以安全保密为主题的展板并悬挂在醒目位置,各班张贴安全保密警示标语,提醒官兵时刻注意保密要求。
条令条例对安全保密工作有明确规定,官兵不再为保密检查经常犯难。如今,该连各类涉密文件和学习资料在保密柜内集中存放,由专人管理,到期文件依规按时清退,确保不失管失控。在最近几次安全保密工作检查中,连队未发现任何问题。(刘念 靳钰龙)
(文图:赵筱尘 巫邓炎)