<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>

    我國SM9算法獲得ISO/IEC標準化新進展

    VSole2019-11-03 22:02:02

    近日,ISO/IEC JTC1/SC27國際網絡安全標準化工作會議在法國巴黎召開。作為會議重要議程,由信息安全與通信保密雜志社理事單位奧聯首席科學家程朝輝作為報告人,對《ISO/IEC 18033-5:2015補篇1 SM9-IBE》(SM9-標識加密算法)和《ISO/IEC 11770-3:2015 補篇2 SM9-KA》(SM9-密鑰協商協議)兩個項目進行了報告,獲得工作組高度認可,一致同意兩個項目進入PDAM階段。這是繼2017年11月,我國SM9標識簽名算法成為ISO/IEC國際標準后,SM9標識加密算法和密鑰交換協議在ISO/IEC標準化的新進展。

    程朝輝做標準的工作匯報 預計SM9將在2021年成為中國第一個全面納入國際標準的非對稱密碼算法體系,更進一步促進我國在密碼技術和網絡空間安全領域的國際地位。隨著信息技術和互聯網的快速發展,網絡安全成為事關國家安全的重要問題。世界各國加速網絡安全戰略落地部署,網絡空間國家間的競爭與合作日趨凸顯。參與和主導網絡安全治理規則和標準的制定已關乎國家網絡空間安全和利益。SC27是負責研究制定網絡安全國際標準的標準化組織,下屬國際標準化組織(ISO)和國際電工委員會(IEC)的第一聯合技術委員會(JTC1)。自1990年成立以來,SC27已有55個參與成員(P成員)和20個觀察成員(O成員),成為JTC1下屬最活躍的分委員會之一。截止2018年4月,SC27已發布164項國際標準,在研標準項目85項。據悉,2019年4月,SM9標識加密算法和密鑰協商協議正式獲標準立項,程朝輝博士作為這兩個標準的編輯,開展標準編輯工作。這是繼2017年11月,我國SM9標識簽名算法成為ISO/IEC國際標準后,SM9標識加密算法和密鑰交換協議被ISO/IEC接受,將成為中國第一個完整非對稱密碼算法體系國際標準,更進一步促進我國在密碼技術和網絡空間安全領域的國際合作和交流。 來源:信息安全與通信保密雜志社

    網絡安全iec
    本作品采用《CC 協議》,轉載必須注明作者和本文鏈接
    ISO/IEC 24392標準提案于2018年4月提交至ISO/IEC JTC1/SC27,后經研究,于2019年6月正式立項;2023年7月正式發布。ISO/IEC 24392作為首個工業互聯網安全領域的國際標準,基于工業互聯網平臺安全域、系統生命周期和業務場景三個視角構建了工業互聯網平臺安全參考模型。
    例如,OT的首要問題是確保數據的可用性、完整性和保密性。OT系統必須持續可用,并能對事件和警報做出實時響應。構建操作技術網絡安全計劃一個OT網絡安全計劃應該解決所有可能的OT問題,這些問題最終會給企業帶來風險。這將有助于組織確定其當前的安全態勢并計劃未來的改進。此外,從業人員應采用特定于OT的標準和控制措施,以啟用和實施成熟度模型中的活動。
    我國工業控制基礎軟硬件發展滯后,核心競爭力差,是提升工控領域自主安全水平的關鍵癥結。相關工業控制基礎軟硬件較大程度地依賴國外引進,尤其部分涉及國家關鍵基礎設施建設的重要行業,核心技術仍然受制于國外公司,企業自主創新能力存在欠缺,如精密采集、精準時鐘、智能算法、故障定位、中斷調度等。
    2023年是《工業互聯網創新發展行動計劃(2021—2023年)》的收官之年,是工業互聯網產業承上啟下的關鍵一年。2023年,工業互聯網國家級標準陸續出臺,平臺建設如火如荼,“雙跨”平臺進一步“擴軍”,工業互聯網標識解析累計注冊量突破4000億個,5G+工業互聯網應用走深向實,持續推動傳統產業轉型升級,為新型工業化發展注入新活力。
    信安標委秘書處現組織開展SC27國際標準提案(以下簡稱“提案”)征集工作。
    近日,ISO/IEC JTC1/SC27國際網絡安全標準化工作會議在法國巴黎召開。作為會議重要議程,由信息安全與通信保密雜志社理事單位奧聯首席科學家程朝輝作為報告人,對《ISO/IEC 18033-5:2015補篇1 SM9-IBE》(SM9-標識加密算法)和《ISO/IEC 11770-3:2015 補篇2 SM9-KA》(SM9-密鑰協商協議)兩個項目進行了報告,獲得工作組高度認可,一致同意兩
    本次論壇由全國信息安全標準化技術委員會、武漢市人民政府主辦,中國電子技術標準化研究院、武漢市互聯網信息辦公室承辦。國家互聯網信息辦公室副主任、全國信安標委主任楊小偉,湖北省武漢市市長萬勇,國家標準化管理委員會副主任殷明漢,ISO/IEC JTC1/SC27主席Walter Fumy出席論壇并致辭。
    智能建筑中使用的聯網物聯網設備極易受到網絡攻擊。ISO 27000 系列包括 60 個信息安全管理系統子標準。通過智能建筑中的物聯網網絡安全標準提高安全性并確保穩健的風險管理的好處包括:一致的安全要求:穩健的標準為所有建筑系統創建了共同的安全要求,并使安全解決方案成為可能。在確定建筑中的安全漏洞并遵守物聯網網絡安全標準時,需要定制策略來保護建筑系統和設備。
    勒索軟件攻擊、硬件漏洞和供應鏈入侵的持續沖擊,以及網絡戰的新維度,導致需要在工業控制系統(ICS)和關鍵基礎
    VSole
    網絡安全專家
      亚洲 欧美 自拍 唯美 另类