当前位置:主页 > 张家口财经 > 文章内容

联博API:2019中国金融科技产业峰会丨唐建新:暗码技能为金融科技产业安全保驾护航

日期:2020-07-04 浏览:

11月1日,由中国信通院主办的2019(第二届)中国金融科技产业峰会进入了第二天分论坛环节。个中,分论坛二《区块链与加密技能在金融规模应用》在中国信通院云大所金融科技部技能总监许一骏主持下谨慎召开。

会上,北京海泰周遭科技股份有限公司总工唐建新为与会者带来了“暗码技能为金融科技产业安全保驾护航”为主题的演讲。

北京海泰周遭科技股份有限公司 总工唐建新

唐建新各人上午好,我是来自北京海泰周遭科技股份有限公司的唐建新,向各人讲述的题目是“暗码技能为金融科技产业安全保驾护航”。

行业配景及政策

金融科技应用进入3.0阶段,从第一阶段的金融电子化到互联网金融,到此刻的金融科技,操作前沿技能在厘革业务流程、敦促业务创新、突出在大局限场景下的自动化和风雅化的运行。

如图,左边是金融科技推出的一些新的金融处事业态,包罗线上银行、证券刊行、互联网保险、供给链金融等,这一系列金融科技的创新也带来了许多安全风险。右边如安全合规风险、数据安全风险、隐私掩护风险等等,都是我们今朝面对的一些威胁,个中数据安全风险尤其突出。

近两年来一些较量大数据泄露的案例。

2017年9月,美国征信巨头Equifax被曝出遭遇黑客进攻,约有1.42亿美国用户的小我私家重要信息面对泄露,被罚近7亿美元。

2018年11月,美国汇丰银行通知客户遭到网络进攻,约1%的美国客户的重要信息被泄露。

2019年7月,美国第七大贸易银行“第一成本”公布约1.06亿信用卡客户信息被非法分子窃取,激发了公众惊愕。

面临这么大都据安全风险,怎么样掩护数据不被犯科窃取呢?暗码技能是办理数据安全的一个焦点技能。暗码技能有“四性”,担保真实性、机要性、完整性和不可否定性。

把暗码技能用在金融信息系统中,会做到哪几点?

通过暗码技能的身份辨别,可以做到非授权用户进不来,进来之后也会因为数据加密之后而看不懂。通过安全管控机制,数据段加密、数据脱敏机制、数据防泄露等一系列法子,可以让他拿不走。并且我们数据因为是有完整性、不可否定性掩护,可以防备数据被改动。通过业务审计、安全审计,让非授权用户不安全行为都赖不掉。

暗码付出这么重要,这几年我们国度推出了一系列法令礼貌,包罗政策文件。

2017年6月1号,《网络安全法》正式实施今后,有《要害信息基本设施安全掩护条例》《网络安全品级掩护条例》,都是为了共同《网络安全法》,此刻照旧征求意见稿,都对暗码应用有详细要求。

2019年5月份,公安部推出等报2.0尺度,顿时就要实施。

2019年8月,人行宣布金融科技顶层打算,即《金融科技成长筹划(2019-2021)》

10月26号,习主席宣布了主席令,《暗码法》2020年1月1日起实施。

《网络安全法》中提到要利用暗码,《网络安全登革掩护条例》第47条明晰提到第三级以上的网络该当回收暗码掩护,并利用国度暗码打点部分承认的暗码技能、产物和处事。

《暗码法》里明晰划定法令、行政礼貌和国度有关划定要求利用商用暗码举办掩护的要害信息基本设施,其运营者该当利用商用暗码举办掩护,自行或委托商用暗码检测机构开展商用暗码应用安全性评估。

《金融科技成长筹划》第八条要求,利用暗码算法等信息技能来健全网络身份认证体系。

小结:金融规模网络安全需要利用暗码;法令划定用暗码;政策要求用暗码。

海泰周遭公司暗码处事本领。

海泰周遭公司具有16年暗码规模富厚履历,处事于金融及重要规模、要害信息基本设施以及种种创新应用等。

懂暗码、懂应用,可以或许为用户提供利便易用、合规合标的暗码产物和处事。

如图尺度类型,是我们公司主持或参加的行业、国度暗码相关尺度,显示了我们公司的实力。

我公司经心打造了暗码综合处事平台,平台理念是为了给用户缔造一个暗码应用的基本设施暗码级处事,像水一样,各人只要拧开水龙头,就可以了。只要业务系统跟我们暗码综合处事平台对接,就可以利用暗码。这块分为四大块成果:1.身份辨别;2.安全传输;3.安全存储;4.可信验证。

统一身份认证系统:辞别了传统用户名、口令传输方法。