11月22日,由中国通信标准化协会主办、深圳市腾讯计算机系统有限公司承办的网络与信息安全技术工作委员会(CCSA TC8)第二十六次全会在广州市顺利落幕。本次会议围绕“网络与信息安全标准化”的议题进行了广泛深刻的探讨。
会议期间,有线网络安全、无线网络安全、安全管理和安全基础四个工作组分别展开研讨会议,研究和讨论互联网行业的标准新立项和已有标准修订、推进工作。其中腾讯公司结合大量实践经验和科研成果,分别就云服务和区块链两大领域,提出的《云客户信息安全管理体系评估指南》和《区块链智能合约安全技术要求》两项标准在会上成功立项,助力互联网信息安全标准化体系的建立健全,为产业互联网的安全发展提供新的保障。
中国通信标准化协会网络与信息安全技术工作委员会(TC8)第二十六次全会现场
聚焦云服务领域,推动客户信息安全管理体系标准化
随着新一代信息技术的发展和应用,信息安全管理体系的实施方法和评审实际上发生了很大的变化。云计算技术和云服务平台的出现,有效地帮助上云企业高效地部署应用,同时也改变了相当数量的信息安全措施的实施方法,对认证评估带来了新的挑战。而采用传统方式实施和认证其基于ISO27001建立的信息安全管理体系,在新的技术环境下,存在效率低、成本高的短板。
基于为大量客户提供云服务的实践和腾讯自身积累的海量业务安全运营经验,腾讯云联合第三方认证机构,于2019年7月发布了《云上信息安全管理体系标准白皮书》,为云上客户提供了丰富的信息安全管理体系和安全措施的实施指导。而本次会议上,《云客户信息安全管理体系评估指南》标准的成功立项,极大的提高了云上企业信息安全管理体系建设质量和认证效率,促进更多的实体经济实现数字化升级,同时为云上企业开展ISO27001信息安全管理体系认证审核带来了科学性、创新性、有效性的实践指导。
智能合约安全技术要求成功立项,助力保障区块链技术应用安全
随着区块链技术的高速发展和落地应用,安全风险也随之而来。区块链技术场景中,除传统安全问题以外,区块链中产生的大部分安全问题都跟智能合约代码相关。智能合约开发和使用过程中可能存在溢出、提权、逻辑缺陷、后门、短地址攻击、时间依赖等众多安全风险和隐患。智能合约的安全性,将直接影响与之相关的区块链业务的安全性,可能造成巨大的经济损失。
为减少智能合约的安全问题,帮助缓解区块链技术和应用面临的安全风险。此次成功立项的《区块链智能合约安全技术要求》,针对智能合约存在的安全风险,全面梳理其可能存在的安全问题,明确智能合约开发设计中的安全原则,在安全设计、安全编码和安全测试的三个阶段提出要求,增强行业的智能合约的安全保障能力。
通过标准化输出技术研究成果,助力行业共同进步
在5G、区块链、云计算等新兴技术快速落地应用的背景下,许多曾经设立的标准已经不再适用如今的互联网发展形势,网络安全问题也成为行业关注的热点。腾讯作为中国最大的互联网科技企业之一,一直以来都非常重视基础科学和前沿技术的研究,通过将研究成果输出成标准的方式,来加速科研成果的快速落地,建立科技与产业之间的链接。
在网络安全领域,由腾讯主导的《区块链电子票据应用架构和安全技术要求》、《零信任安全技术参考框架》、《通讯信息诈骗风险感知技术要求》3个之前在协会立项的标准在本次会议上也均有汇报和进展。此外,腾讯科恩实验室和腾讯标准团队参与的中兴牵头申报的《面向嵌入式系统的编译期主动防御技术要求 》标准也在本次全会立项成功。
腾讯一直以来都注重互联网标准化的研究,打造了腾讯标准化工作体系,并不断将研究成果与全行业进行分享。腾讯标准团队以“通过标准化助力互联网服务提质增效”为使命,努力构建“标准化+”新业态,通过标准化工作,改善技术协同、确保网络安全并提高运营效率,助力互联网行业的共同进步。
申请创业报道,分享创业好点子。点击此处,共同探讨创业新机遇!
周六福,不断逆境破局、开创新机。在新时代背景与消费环境下,坚持“时光流转·自信依然”的品牌主张,不断在珠宝领域塑造年轻、精致、多元的独特风格。极致真诚匠心筑梦品质与创造,周六福的专利产品“一心一爱·钻石”系列,在工艺、款式、配套等多个层面不断升级进步。对于黄金类产品,周六福在材料创新与工艺创新上不懈
近日,工信部对外公布“2022年区块链典型应用案例”名单,由传神语联建设的基于人工智能和大数据的语言区块链经评议成功入选,同入选案例还有国家电网、中国移动、中国联通、蚂蚁集团、航天信息等机构、单位和企业。(图片来源:工业和信息化部官网截图)据悉,本次区块链典型应用案例征集自2022年8月开始征集,历
近日,工业和信息化部办公厅公布2022年区块链典型应用案例名单,江行智能《基于区块链技术的工业园区“源网荷储一体化”综合能源服务系统》作为标杆案例入选。据了解,本次区块链典型应用案例征集吸引了全国各大省市的优秀区块链项目的纷纷参与。经企业自主申报、地方和央企推荐、专家评审等环节的层层考核,61个具较
11月19日,在由成都市人民政府、中国信息通信研究院主办,成都链安协办的第二届中国可信区块链安全攻防大赛启动会上,成都市新经济发展委员会公布首批国家区块链创新应用试点项目,成都链安“区块链+智慧助警服务平台”项目入选首批试点项目名单,并获得授牌。
近日,记者获悉,杭州准独角兽企业杭州安存网络科技有限公司的可信区块链电子证据平台(TEE)V2.0已成功获得鲲鹏Validated认证。这是华为鲲鹏最高级别认证
通过创新应用场景,推动其生态系统的发展和货币的流通是每一个项目的必修课。StatterNetwork作为一个有着强大技术支撑的元宇宙项目,其主网币STT不仅仅局限于简单的价值储存和交易媒介,而是广泛的应用在全生态和跨链生态中。本文将深入探讨STT的主要应用场景与价值。1.二级市场交易作为Statte
近日,亚洲区块链学会会长蔡志川博士发表了题为《波场TRON——数字未来之航,领航区块链新时代》的文章指出,随着新时代的来临,区块链技术和数字化经营成为企业家升级的新引擎,孙宇晨和其创办的波场TRON在过去几年里发展迅速,尤其是在2023年,通过持续努力、技术创新和开放合作,波场TRON将继续引领行业
9月4日,国际权威研究机构IDC发布“中国BaaS厂商市场份额,2022”报告。报告显示,蚂蚁集团凭借蚂蚁链以26.6%的市场占有率位居第一,腾讯云、华为云以16.3%、11.4%分列二三位。据了解,这是蚂蚁链连续三年中国BaaS市场第一,据了解,蚂蚁链是国内代表性的区块链厂商,技术完全自主研发。其
2023年7月20日,成都链安创始人&CEO杨霞教授受邀在新一代信息技术安全与WEB3.0安全专题峰会上发表“区块链安全态势与技术研究”主题演讲。成都链安杨霞教授首先介绍了全球区块链安全态势,指明目前全球区块链安全事件层出不穷、居高不下,同时,区块链、虚拟货币也被一些不法分子用来从事非法活动,监管面
李先生是一位酒品收藏家,他对白酒的热爱无与伦比,用心收集了许多珍贵的酒品。但是,他的收藏之旅却遭遇到了一次大打击。李先生为了庆祝自己生日,决定品尝自己收藏了20年的白酒。激动之下,他打开珍藏的白酒,只想品味一口历经岁月的美酒。然而,想不到的是,香气扑鼻之际,他发现嘴中的味道与记忆中的完全不同。心情一
成都链安上榜《嘶吼2023网络安全产业图谱》2023年7月10日,嘶吼安全产业研究院联合国家网络安全产业园区(通州园)正式发布《嘶吼2023网络安全产业图谱》。成都链安凭借自身技术实力以及在区块链安全行业广泛的品牌影响力,荣登《嘶吼2023网络安全产业图谱》区块链安全赛道榜单。这也是成都链安连续第二
近日,工业和信息化部办公厅公布2022年区块链典型应用案例名单,江行智能《基于区块链技术的工业园区“源网荷储一体化”综合能源服务系统》作为标杆案例入选。据了解,本次区块链典型应用案例征集吸引了全国各大省市的优秀区块链项目的纷纷参与。经企业自主申报、地方和央企推荐、专家评审等环节的层层考核,61个具较
11月19日,在由成都市人民政府、中国信息通信研究院主办,成都链安协办的第二届中国可信区块链安全攻防大赛启动会上,成都市新经济发展委员会公布首批国家区块链创新应用试点项目,成都链安“区块链+智慧助警服务平台”项目入选首批试点项目名单,并获得授牌。
近日,国内AI绘画应用软件“数画”官方发布一条公告,引起整个AI绘画业界的轰动。公告显示“数画”上线真人元宇宙AI虚拟头像制作功能,并于2022年11月18日开始为画友正式投入服役