2022年10月6日,兰德智库发布了一篇后量子密码迁移进展综述。针对美国正在推动的后量子密码迁移进程,智库如何在既有法律框架和摇摆的政策之间做出务实且前瞻的决策建议及路径选择,作者Michael J. D. Vermeer言简意赅地进行了相关总结并给出了自己的建议 。
GB/T 39204-2022《信息安全技术 关键信息基础设施安全保护要求》是关键信息基础设施安全保护标准体系的构建基础,将于2023年5月1日正式实施。
参与1997年OECD“关于密码政策指南”建议的美国律界人士撰文,回顾当时参与谈判的过程和其中鲜为人知的一些细节,可浅窥密码政策法律的制度变革,GDPR、《网络安全法》中部分关切的雏形。
国家电子政务外网作为电子政务领域重要基础设施,积极推动关键信息基础设施认定,围绕合规体系、供应链安全和全局性统筹等方面,开展了一系列成效显著的安全保护,并提出了未来持续加强关键信息基础设施安全保护的思路。
2022年7月24日,中国人民银行数字货币研究所所长穆长春在第五届数字中国建设峰会数字人民币产业发展分论坛上,介绍了数字人民币隐私与个人信息保护等多个问题及下一步计划。
2022年7月13日,国家密码管理局副局长何良生在2022北京网络安全大会(BCS2022)开幕式上表示,密码是维护网络安全的核心技术和基础支撑,要坚持以人为本、融合应用、科技创新、依法管理四个方面,充分发挥密码在保障网络与信息安全的重要作用。
本文基于等级测评和商用密码应用安全性评估的关联性分析,提出了两项测评活动融合实施的操作思路,通过实现“一次入场,同步开展两项测评”有效提升测评机构的测评效率,也避免了重复测评给网络运营者带来的时间和经济额外成本。
目前,江西省各省级单位的网络及信息系统商用密码应用及安全性评估工作如火如荼,11个地级市也正全面开展。根据网上公开的资料,密博士整理了我省各地级市政务领域商用密码应用及密评相关要求。
本专题汇集了近几年的大会上,众院士专家对零信任的看法和见解,希冀给大家更多参考价值。
中国信息通信研究院马聪表示,2021年以来,密码领域也呈现出新的发展特征——商用密码管理要求,新技术新业态中的密码应用需求日益增强,密码人才培养和队伍建设工作机制进一步完善,各地加快推动区域密码产业发展步伐,产学研用各方生态交流持续活跃。
《密码法》颁布以来,全国各级密码管理部门认真履行《密码法》赋予的法定职责,广泛凝聚政产学研各方面力量,推动全社会形成知密、用密的共识和合力,《密码法》落地实施取得良好开局,密码工作在法治轨道上稳步前行。