《移动智能终端密码技术政企应用指南》团体标准发布，面向用户提供密码系统

《移动智能终端密码技术政企应用指南》团体标准发布，面向用户提供密码系统

• 来源:网络
• 更新日期:2020-08-17

摘要：[摘要] 8月16日下午，中关村网络安全与信息化产业联盟（简称 联盟 ）在北京奇安信安全中心举办《移动智能终端密码技术政企应用指南》（简称《指...

[摘要] 8月16日下午，中关村网络安全与信息化产业联盟（简称 联盟 ）在北京奇安信安全中心举办《移动智能终端密码技术政企应用指南》（简称《指...
8月16日下午，中关村网络安全与信息化产业联盟（简称“联盟”）在北京奇安信安全中心举办《移动智能终端密码技术政企应用指南》（简称《指南》）团体标准发布会，正式发布联盟移动密码应用团体标准体系又一新的标准。《信息安全与通信保密》杂志社执行副社长唐莉出席并主持会议，中国科学院大学教授，全国信息安全标准化技术委员会鉴别与授权工作组组长荆继武和中关村标准化协会执行副理事长王钧出席会议并致辞，联盟EMCG工作组组长王克、《指南》团体标准参编单位代表以及来自网信领域的领导和专家共同出席发布会。
本次发布会通过2020北京网络安全大会平台以线上直播形式播出。借力2020北京网络安全大会，《指南》团体标准面向全国正式发布，为政企单位密码技术应用提供了实用性指南，填补了密码技术应用标准空白。
中国科学院大学教授，全国信息安全标准化技术委员会鉴别与授权工作组组长荆继武在发布会上致辞表示，团体标准是未来标准制定的重要方向，团体标准有更严格的要求，有更高的站位，也更容易推动行业的应用。团体标准作为重要桥梁，把技术带到企业，促进企业发展，同时在团体标准编研过程中，标准和技术逐步推向实用，走向世界，为企业、为社会做出更多的贡献。


中国科学院大学教授，全国信息安全标准化技术委员会鉴别与授权工作组组长荆继武
针对目前全国性团体标准形势，中关村标准化协会执行副理事长王钧致辞时提出了三点思考，一是品牌化团体标准正在成为引领团标发展的生力军；二是从企业层面看，标准越来越出现在企业或产品研发的早期，在企业发展过程中要尽早具备标准工作的意识，"标准工作要从天使轮抓起"；三是从科技和投资层面看，硬科技企业一定要走三化路线：技术专利化、专利标准化、标准市场化。

中关村标准化协会执行副理事长王钧
发布会上，联盟EMCG工作组组长王克阐述了移动密码应用团体标准的研制背景和体系结构，讲解了《指南》团体标准的编研主要内容及目的意义，并宣布中关村网络安全与信息化产业联盟EMCG团体标准《移动智能终端密码技术政企应用指南》正式发布、实施。
联盟EMCG工作组组长王克
为探索符合我国国情的移动互联网密码应用新模式、新技术，促进国产密码技术和相关产业健康发展，从2017年起，联盟EMCG工作组根据《国家标准化法》、《团体标准管理规定》，开始了移动密码应用团体标准研究的相关工作。联盟移动密码应用团体标准体系包括《移动智能终端密码模块技术框架》（简称《框架》）、《移动智能终端密码技术政企应用指南》、《移动智能终端密码金融安全应用指南》、《移动智能终端密码应用技术检测规范》4个标准。在2019北京网络安全大会期间，《框架》标准作为我国首个密码技术团体标准发布，标志着中国密码技术应用又向前迈出了重要的一步。
《指南》团体标准是联盟移动密码应用团体标准体系的第二个标准，由联盟EMCG工作组牵头，组织成都卫士通信息产业股份有限公司、江苏通付盾科技有限公司、北京江南天安科技有限公司等单位共同编研完成。随着移动智能终端成为政企组织处理信息的重要工具，密码技术在保护移动互联系统安全中得到越来越广泛应用，规范、安全使用密码技术是政企组织建设移动互联信息系统的迫切需要。
《指南》团体标准为政企单位在规划移动互联系统建设时将密码应用纳入顶层设计；明确指出移动互联系统中密码技术部署的位置及形式，帮助企业综合考虑密码技术和系统其他部分的关系，使密码技术很好融入信息系统；力图用非密码专业人员易于理解的语言描述密码技术保护原理，使得企业信息系统规划人员对密码技术知其然也知所以然，增加企业密码技术使用的主动性、自觉性；力求打通网络安全等级保护国家标准、信息系统密码应用行业标准、联盟团体标准以及相关国家、行业技术标准规范在政企信息系统中的应用；为体现密钥管理在密码技术使用中的地位作用，保证密码技术的使用安全，《指南》明确了各应用场景密钥管理要求.
今天发布会现场，成都卫士通信息产业股份有限公司移动互联网部副总经理魏昭、江苏通付盾科技有限公司人工智能团队总监朱旭光、北京江南天安科技有限公司高级安全顾问王冬冬等《指南》团体标准参编单位代表出席会议，并就国产密码技术方式面临的新问题以及《指南》团体标准编研经验等进行了交流和分享，阐述政企移动终端密码应用解决方案。
成都卫士通信息产业股份有限公司移动互联网部副总经理魏昭在发布会上表示，移动化已成为趋势，疫情发生以来，移动化办公/作业有力支撑了政企信息化工作，缓解了个人、组织、社会恢复运转的问题。移动化存在风险，在网络空间中，实体身份认证、信息来源认证、信息存储与传输安全都需要用密码来实现和保护。密码技术是实现网络安全的基石，没有密码就没有网络安全。《指南》编制的意义在于用于指导政企单位开展移动互联系统的规划和建设，实现业务系统与密码安全系统同步设计、同步建设和同步实施。

成都卫士通信息产业股份有限公司移动互联网部副总经理魏昭
江苏通付盾科技有限公司人工智能团队总监朱旭光表示，通付盾参与标准中用户证书登录部分编写工作，用户证书登陆标准建设在《指南》标准中担任了极其重要的环节。移动密码团体标准提出的方案已经在通付盾认证产品中得到了广泛应用，有包括金融、电力等行业的多个成功案例。

江苏通付盾科技有限公司人工智能团队总监朱旭光
北京江南天安科技有限公司高级安全顾问王冬冬在以“基于密钥多端协同计算的移动终端密码应用”为主题的演讲中介绍了手机云盾产品，从移动终端安全应用现状、密钥双端协同计算保护技术架构、密钥三端协同计算保护技术架构以及手机云盾总体架构、以及手机云盾实际运用效果、功能总结和适应领域等方面进行了详细阐述。

北京江南天安科技有限公司高级安全顾问王冬冬
此次发布的联盟《指南》团体标准，为政企单位移动密码应用场景、密码保护原理、密钥管理以及相关法规要求等提供指导性规范，体现了当前密码应用最新解决方案和技术，对产业技术进步具有推动和引领作用。联盟也将持续推进移动密码应用团体标准编研工作，制定出符合国家密码管理政策法规的团体标准，进一步服务产业的创新发展。期待并欢迎更多政企单位参与联盟的标准编研工作，不断努力，共同推动我国的密码技术应用迈向新台阶。