公司新闻
数据安全大讲堂 | 密码技术与身份管理相结合,打造数据安全新防线-b体育官网
2022年3月3日,由国家工业信息安全发展研究中心主办的 “数据安全大讲堂”准时在线开讲。北京数字认证股份有限公司的资深密码技术专家夏冰冰博士也应邀带来了《密码技术与身份管理相结合,打造数据安全新防线》的重磅课程,引发众多网友线上热议。
夏冰冰博士指出,在数字经济时代,数据的价值主要体现在流通和消费。但在日益复杂的基础设施、网络环境和不断演变的业务需要影响下,数据安全的责任方面临着数据流向难以把握、细粒度数据安全策略难以制定、数据安全防护措施难以在不同产品组件之间统一贯彻执行等严峻挑战。只有将密码技术与身份管理相结合,根据业务需要实现数据安全策略的精细制定和统一执行,才能够应对这些新挑战,打造出数据安全的新防线。
为此,数字认证提出了“构筑密码与身份相结合的数据安全理念”,并创新探索出两点 “数据安全解决思路”,并基于此思路推出数据安全全景必一运动官网的解决方案:
思路一:以数据分级分类为基础设计数据安全密钥体系,根据业务规则所定义的身份、角色、属性和权限信息制定各级各类密钥的管理策略,将密钥的使用权限与业务上的访问控制权限相关联;
思路二:在数据访问关键路径上执行数据安全策略,根据每次访问请求主体的身份、角色、属性、访问行为上下文环境等信息综合判断访问权限,根据每次访问行为的许可情况执行密钥管理策略,完成数据加解密、静态/动态脱敏或去标识化等处理措施。
在“十四五”规划的宏伟蓝图之上,密码作为网络空间战略资源,是保障网络空间安全的核心技术,为确保数据安全、助力数据融通提供坚实支撑。数字认证公司相信通过对商用密码产品的正确、有效应用,最终能够确保网络信息系统的数据安全,也愿意与更多客户携手,共同打造数据安全新防线!