為深入貫徹落實國家網(wǎng)絡(luò)安全等級保護制度2.0，提升我國關(guān)鍵信息基礎(chǔ)設(shè)施和重要信息系統(tǒng)相關(guān)運營人員信息安全管理的能力和水平，公安部信息安全等級保護評估中心與中關(guān)村網(wǎng)絡(luò)安全與信息化產(chǎn)業(yè)聯(lián)盟于2019年10月22日至25日聯(lián)合舉辦“重要信息系統(tǒng)保護人員CIIP-A認(rèn)證培訓(xùn)”，公安部網(wǎng)絡(luò)安全保衛(wèi)局祝國邦處長、公安部網(wǎng)絡(luò)安全等級評估中心張宇翔主任等出席，此次培訓(xùn)圍繞等保2.0的移動互聯(lián)部分出現(xiàn)的新變化、新要求展開，通付盾、奇安信、深信服、安天等國內(nèi)主要安全廠商受邀進行授課，從不同角度對等保2.0移動互聯(lián)部分進行解讀。

　　公安部網(wǎng)絡(luò)安全保衛(wèi)局祝國邦處長發(fā)言指出，國家實行網(wǎng)絡(luò)安全等級保護制度是《網(wǎng)絡(luò)安全法》規(guī)定的一項基本制度將長期實行下去，隨著等級保護進入2.0時代，增加了很多新技術(shù)新應(yīng)用的安全要求，此次關(guān)于等保移動互聯(lián)的培訓(xùn)是非常必要的，目前，國家大力推動移動互聯(lián)，加強5G、人工智能、IPV6下一代互聯(lián)網(wǎng)建設(shè)，移動互聯(lián)網(wǎng)和移動APP的使用對象已經(jīng)覆蓋黨政機關(guān)、企事業(yè)單位和廣大網(wǎng)民，這就要求所有網(wǎng)絡(luò)運營者嚴(yán)格貫徹落實等級保護2.0的相關(guān)要求，推動移動互聯(lián)安全合規(guī)發(fā)展，提高移動互聯(lián)相應(yīng)網(wǎng)絡(luò)和信息系統(tǒng)的安全防控水平

公安部網(wǎng)絡(luò)安全保衛(wèi)局祝國邦處長

　　通付盾創(chuàng)始人兼CEO汪德嘉做為授課單位代表致辭，汪博士指出，等保2.0標(biāo)準(zhǔn)的發(fā)布，對我們國家的網(wǎng)絡(luò)安全產(chǎn)業(yè)有著巨大的指導(dǎo)作用和推動作用，所有的網(wǎng)絡(luò)安全廠商是等級保護制度推行的重要力量，我們有責(zé)任和義務(wù)投入到等級保護制度落地當(dāng)中去。通付盾一直專注于移動安全方面的技術(shù)研究和產(chǎn)品開發(fā)，今后必將全面貫徹等保2.0標(biāo)準(zhǔn)的系列要求，根據(jù)等保2.0的標(biāo)準(zhǔn)去發(fā)展網(wǎng)絡(luò)安全技術(shù)、做好網(wǎng)絡(luò)安全服務(wù)，為數(shù)字經(jīng)濟發(fā)展共享力量。

通付盾創(chuàng)始人、CEO汪德嘉

通付盾獲評網(wǎng)絡(luò)安全等級保護標(biāo)準(zhǔn)-移動互聯(lián)安全

培訓(xùn)教材體系建設(shè)單位

　　通付盾移動安全專家陳美坤從移動互聯(lián)網(wǎng)安全軟件開發(fā)技術(shù)-APP審核與檢測的角度，對等保2.0中的移動互聯(lián)網(wǎng)安全擴展要求進行解讀，當(dāng)前，移動互聯(lián)網(wǎng)安全形勢不容樂觀，移動惡意程序形勢依舊嚴(yán)峻，山寨應(yīng)用混淆視聽，嚴(yán)重侵害廣大手機網(wǎng)民日常生活。不法分子開始利用移動應(yīng)用從事網(wǎng)絡(luò)色情、網(wǎng)絡(luò)賭博、販毒吸毒等違法犯罪活動。移動應(yīng)用重功能，輕安全，導(dǎo)致安全漏洞頻發(fā)，防護能力弱，APP成為數(shù)據(jù)泄露新主體。

通付盾移動安全專家陳美坤

　　陳美坤認(rèn)為，根據(jù)等級保護2.0移動互聯(lián)網(wǎng)擴展要求及相關(guān)技術(shù)標(biāo)準(zhǔn)規(guī)范，APP安全檢測技術(shù)原理可以基于以符號執(zhí)行為核心的靜態(tài)分析引擎和以運行態(tài)沙盒為核心的動態(tài)檢測引擎，嚴(yán)格按照國家相關(guān)標(biāo)準(zhǔn)規(guī)范，對APP潛在的安全問題進行全面、深度的檢測，包括安全漏洞、惡意行為、違規(guī)內(nèi)容、盜版仿冒等。建立移動APP全命周期安全保障能力，在APP規(guī)劃設(shè)計階段，融入先天安全能力。包括業(yè)務(wù)梳理、安全需求分析和安全方案設(shè)計等;APP代碼開發(fā)階段，安全能力同步實現(xiàn)。包括安全編碼規(guī)范、源代碼審計、安全漏洞檢測、惡意代碼檢測等安全檢測與評估;APP應(yīng)用發(fā)布階段，安全保障能力增強。包括安全加固、安全組件、版權(quán)保護、上線安全測試、官方證書簽名等;APP運營管理階段，實時安全運營管理。包括仿冒釣魚監(jiān)測、APP威脅感知、安全事件應(yīng)急處置等。

　　等保2.0將在2019年12月1日正式實施，通付盾將繼續(xù)積極貫徹落實國家網(wǎng)絡(luò)安全政策，通過接下來即將開展的培訓(xùn)活動，積極協(xié)助聯(lián)盟及用戶企業(yè)將等級保護納入常態(tài)化工作，實現(xiàn)產(chǎn)品和業(yè)務(wù)與等保2.0的融合，推動企業(yè)快速高效提升合規(guī)能力，更好的抵御新時代的網(wǎng)絡(luò)安全風(fēng)險。

特別提醒：本網(wǎng)內(nèi)容轉(zhuǎn)載自其他媒體，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實，對本文以及其中全部或者部分內(nèi)容、文字的真實性、完整性、及時性本站不作任何保證或承諾，并請自行核實相關(guān)內(nèi)容。本站不承擔(dān)此類作品侵權(quán)行為的直接責(zé)任及連帶責(zé)任。如若本網(wǎng)有任何內(nèi)容侵犯您的權(quán)益，請及時聯(lián)系我們，本站將會在24小時內(nèi)處理完畢。