安全方案进工业 | 筑牢数据安全底座,助力低空经济加速“起飞”
无人机作为国家战略重点发展方向之一,也是低空经济的重要组成部分。其应用场景广泛,在测绘勘探、电力巡线、工业巡检、城市综治、应急救灾、农业生产、畜牧监测、文物保护、物流配送以及航拍应用等多个领域都发挥着重要作用。然而,随着无人机的广泛应用,其数据安全问题也日益凸显。例如,在执行任务过程中,无人机需要收集和传输大量数据,其中包含许多敏感信息,如何确保这些数据的安全,防止数据泄露,已成为亟待解决的问题。 低空共享无人机系统主要由五部分组成,包括无人机、无人机机场、无人机通信链路、无人机空管系统和无人机用户系统。 低空共享无人机系统的数据安全防护涉及多个层面。一方面,由于无人机设备中的飞控软件、通信协议、载荷传感器等大多基于通用芯片、开源系统、通用协议与软件架构进行设计开发,它们往往以易用性和轻量化为首要原则,从而忽略了安全性。这种设计使得无人机在复杂的户外环境中容易遭受针对信息安全的恶意攻击,如信号干扰、身份假冒和数据篡改等。另一方面,无人机应用过程中往往注重无人机与无人机机场之间数据传输的安全,但对于其他无人机通信链路则普遍缺乏安全保护。此外,后台的无人机空管系统和无人机用户系统的数据处理、存储和交换过程的安全性也常常被忽视,存在重要数据被窃取或篡改的风险。 低空共享无人机数据全生命周期加密方案 针对以上安全风险和数据加密需求,上海讯全世纪科技股份有限公司(以下简称:讯全世纪,股票代码:688201) 推出“低空共享无人机数据全生命周期加密方案”,目前该方案已入选工信部“工业领域典型案例”。方案通过集成安全密码模块、部署密码网关产品、使用密码资源服务,基于商用密码技术,全面解决无人机重要数据在全生命周期流转过程中的安全问题:l 数据采集、数据传输、数据交换实体的身份鉴别;l 数据传输过程的机密性和完整性安全保护;l 数据交换过程中对重要数据的安全保护;l 数据存储及处理过程中的机密性和完整性安全保护。方案亮点高效集成安全密码模块使用安全密码模块与无人机、无人机库操作系统进行集成,避免了无人机外接密码硬件带来的负重影响和户外环境影响,并通过代码级优化,降低设备计算资源占用率,确保了密码功能的接口和句柄调用的流畅性,从而在保障无人机安全稳定运行的同时,也使其适用于各种全天候飞行应用场景。保障无人机数据全生命周期安全从飞行物联层面将系统划分为数据中心-边缘节点-远端节点结构,采用密码技术分段处理不同节点数据采集、传输安全问题的同时,综合处理无人机业务系统存储、处理、交换、销毁的数据安全需求,这不仅解决了无人机应用阶段的数据全生命周期安全保障难题,更是商用密码技术在民用飞机-低空无人机领域数据安全应用的创新之举。 方案价值随着数字技术的不断发展,以无人机应用为代表的低空经济领域正迎来前所未有的机遇,数字化正在塑造低空经济的未来,只有保障数据安全才能实现低空经济安全、高效和可持续发展。该方案解决了无人机系统中的数据机密性威胁、信息完整性威胁和系统可用性威胁,实现了无人机重要数据在全生命周期流转过程中的安全保障, 能够使民用无人机在数据安全基础上广泛参与平安建设、应急救灾、交通执法、规划测绘、城市管理、环保水务等城市治理环节,延伸了无人机信息化安全应用场景,将极大地促进无人机数字安全产业的发展与完善。...
签约速递|讯全世纪全面助力某运营商分公司数据安全防护系统密改升级
为应对日益复杂多变的数据安全威胁,某运营商贵州分公司携手上海讯全世纪科技股份有限公司(以下简称“讯全世纪”,股票代码:688201),对其数据安全防护系统进行全面的密码应用改造升级。商用密码技术作为网络和信息系统的“免疫基因”,其“加密”和“认证”功能在保障网络信息安全中发挥着重要的基础支撑作用。随着《中华人民共和国密码法》的深入实施,关键信息基础设施的运营者被明确要求使用商用密码进行保护,并需通过商用密码应用安全性评估。某运营商贵州分公司为贯彻落实《密码法》关于信息系统密码应用的要求,结合《国家政务信息化项目建设管理办法》,决定对其数据安全防护系统进行密码应用改造。讯全世纪通过分析该数据安全防护系统现状和密码应用需求,依据GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》,从物理和环境安全、网络和通讯全全、设备和计算安全、应用和数据安全等4个技术层面,结合密钥管理、安全管理等方面,分别设计了该系统密码应用的技术方案、安全管理方案、应急预案和实施保障方案。同时,建设了统一管理、配置合理、安全可控、经济适用的密码应用平台,全面解决了该系统数据存储、网络传输、身份认证、数据完整性等安全问题。此次合作不仅为客户提供了一套合规的密码应用方案,通过综合密码应用平台构建了一个安全可靠的信息安全保障体系,助其顺利通过密评,还集中部署了密码应用一体化系统,形成了密码应用云资源池,为后续多系统接入,实现跨部门、跨业务的密码应用需求提供了可按需分配、弹性伸缩的云密码服务资源。...
讯全世纪荣获“密码+”应用推进计划“年度优秀参编单位”称号
近日,上海讯全世纪科技股份有限公司(以下简称“讯全世纪”,股票代码:688201)凭借在《后量子密码应用研究报告》、《Web3.0数字身份密码安全体系研究》等多项成果编制工作中的突出贡献,荣获“密码+”应用推进计划“年度优秀参编单位”称号。 近年来,随着《中华人民共和国密码法》《商用密码管理条例》《商用密码应用安全性评估管理办法》的颁布实施,国家密码法律体系和管理机制日益完善。与此同时,密码在保障5G、物联网、云计算、大数据、人工智能、区块链等新领域安全方面的作用日益凸显,提高创新性、保障安全性、提升性能效率,是业界亟待解决的现实问题。 讯全世纪是“密码+”应用推进计划的首批参与单位之一,作为“密码+云计算”、“密码+零信任”工作组联席组长单位,“密码+量子”工作组成员单位,讯全世纪一直坚持“密码+”应用推进计划的成立初衷,积极推进密码技术创新和服务升级,积极参与密码应用标准的制定与更新迭代、为推动商用密码与云计算、大数据、人工智能、区块链、隐私计算等新技术领域的融合及应用不断努力。 未来,讯全世纪将继续以推动密码产业繁荣为己任,进一步加强研究,深化实践,推进密码与新兴领域加速融合,充分释放密码价值。关于“密码+”应用推进计划“密码+”应用推进计划 (CPII) 为公益性合作项目,旨在协同产业各方,切实推动商用密码在新技术领域和相关行业的必要环节应用落地,推进模式创新和服务升级,加快密码应用标准的更新迭代,支撑政府决策,促进“密码+”生态良性健康发展,强化我国密码基础实力。...
签约速递|智慧交通,密码随行!讯全世纪为某省交通运输厅打造商用密码应用方案
近期,某省交通运输厅与上海讯全世纪科技股份有限公司(以下简称“讯全世纪”,股票代码:688201)正式签约,双方就商用密码改造展开合作。 项目简介交通是兴国之要、强国之基。近年来,随着物联网、云计算、大数据和人工智能技术的飞速发展,智慧交通云平台正逐渐成为各地深化交通领域改革的重要手段。密码是保障网络与信息安全的核心技术和基础支撑,是解决网络与信息安全问题最有效、最可靠、最经济的手段。为筑牢智慧交通云平台的安全底座,某省交通运输厅积极响应“三同步一评估”要求,委托讯全世纪制定商用密码应用方案,构建安全、可靠的密码服务体系。 讯全世纪通过对该省智慧交通云底座系统的现状和密码应用需求进行分析,依据《GB/T 39786-2021信息安全技术 信息系统密码应用基本要求》要求,从物理和环境安全、网络和通讯全全、设备和计算安全、应用和数据安全等4个层面,以及密钥管理、安全管理等方面,设计了该系统密码应用的技术方案、安全管理方案和实施保障方案。目前,该方案已帮助客户系统通过商用密码应用安全性评估。 1.技术方案讯全世纪根据云底座的部署方式和实现业务功能,在物理和环境安全、网络和通讯全全、设备和计算安全、应用和数据安全、密钥管理等层面,按照合规要求,部署配置SSL VPN网关、签名验签服务器、数据加解密服务系统、数字证书认证系统、数据库加密机、动态密码服务器等国产密码产品,搭建商用密码应用技术框架,以满足本系统的密码应用需求,同时,也为后续新增业务系统打造了一套多样化、可扩展、可异构的密码安全服务体系。 2.安全管理方案为保证系统正常运行,在安全管理方案中,对潜在的安全事件进行分析并做了分级分类处理,另外明确了应急处置组织机构与职责,设计了应急处置预案,制定了信息公告流程、损失评估、预案激活条件等内容。 3.实施保障方案在实施保障方案中,分析了实施风险及控制应对策略,另外,还制定了详细的实施计划和组织、人员、资金、制度、质量、监督等保障措施。 作为国内领先的商用密码企业,讯全世纪已为多省交通部门重要信息系统提供商用密码服务,未来,在智慧交通领域,讯全世纪将继续发挥密码技术优势,提高综合服务能力,为实现“人享其行、物畅其流”的美好愿景贡献力量。...