“數字會談”第六期由中國信通院雲計算與大數據研究所、數據安全推進計劃(DSI)、中國通信標準化協會大數據技術標準推進委員會(CCSA TC601)和吉大鄭源等公司聯合舉辦。本次活動的主題是加密技術在數據安全中的應用實踐。
在本次分享中，吉林大學元數據安全專家杜梳理並介紹了數據安全“五法壹碼”法律框架和相關國家標準“三評壹測”，介紹了商用密碼技術應用的必要性和合規性要求，並帶來了吉林大學基於密碼技術的零信任數據安全保障體系框架。
通過對數據生命周期場景的安全性分析，發現密碼學是保護數據安全的核心技術。首先通過密碼技術解決業務用戶、運維人員、設備、業務系統等不同主體的數字證書身份問題；然後將基於數字證書的身份認證、數據加密、數據簽名等技術應用於數據采集、傳輸、存儲、處理、交換和銷毀的全過程，有效保障數據在整個生命周期內的真實性、完整性、機密性、可用性和不可否認性，從而達到保護數據安全的目的。
同時，大數據技術的發展帶來了數據存儲與交換、數據處理能力、計算能力等方面的提升，催生了數據處理、數據共享、數據交換、多方協同計算等多種類型的場景。在這些場景下，密碼和隱私計算技術也能提供很好的保護功能，保證數據的“可用性和不可見性”，提高新場景下的數據安全保護能力。
密碼是安全的“基點”，身份是信任的“原點”，數據是安全體系的終極目標。這是吉大鄭源的安全理念，也是吉大鄭源的技術優勢。基於此，吉大鄭源提出了“基於密碼技術的零信任數據安全體系框架”，為數據處理環境和數據生命周期提供系統化、全方位的安全保護。
基於密碼學的零信任數據安全系統框架
基於多年來在密碼學、身份、信任等領域積累的技術優勢，吉大鄭源打造了密碼基礎設施系列產品、零信任系列產品、數據庫安全、文檔安全、終端安全、數據防泄漏等壹整套數據安全產品，全面支持用戶在密碼學應用、數據安全治理、數據安全保護等方面的需求，幫助政府、企事業單位在數字化轉型過程中建設和發展數據安全合規。