站長資訊網為深入貫徹落實國家網絡安全等級保護制度2.0，提升我國關鍵信息基礎設施和重要信息系統相關運營人員信息安全管理的能力和水平，公安部信息安全等級保護評估中心與中關村網絡安全與信息化產業聯盟于2019年10月22日至25日聯合舉辦“重要信息系統保護人員CIIP-A認證培訓”，公安部網絡安全保衛局祝國邦處長、公安部網絡安全等級評估中心張宇翔主任等出席，此次培訓圍繞等保2.0的移動互聯部分出現的新變化、新要求展開，通付盾、奇安信、深信服、安天等國內主要安全廠商受邀進行授課，從不同角度對等保2.0移動互聯部分進行解讀。
公安部網絡安全保衛局祝國邦處長發言指出，國家實行網絡安全等級保護制度是《網絡安全法》規定的一項基本制度將長期實行下去，隨著等級保護進入2.0時代，增加了很多新技術新應用的安全要求，此次關于等保移動互聯的培訓是非常必要的，目前，國家大力推動移動互聯，加強5G、人工智能、IPV6下一代互聯網建設，移動互聯網和移動APP的使用對象已經覆蓋黨政機關、企事業單位和廣大網民，這就要求所有網絡運營者嚴格貫徹落實等級保護2.0的相關要求，推動移動互聯安全合規發展，提高移動互聯相應網絡和信息系統的安全防控水平
公安部網絡安全保衛局祝國邦處長
通付盾創始人兼CEO汪德嘉做為授課單位代表致辭，汪博士指出，等保2.0標準的發布，對我們國家的網絡安全產業有著巨大的指導作用和推動作用，所有的網絡安全廠商是等級保護制度推行的重要力量，我們有責任和義務投入到等級保護制度落地當中去。通付盾一直專注于移動安全方面的技術研究和產品開發，今后必將全面貫徹等保2.0標準的系列要求，根據等保2.0的標準去發展網絡安全技術、做好網絡安全服務，為數字經濟發展共享力量。
通付盾創始人、CEO汪德嘉
通付盾獲評網絡安全等級保護標準-移動互聯安全
培訓教材體系建設單位
通付盾移動安全專家陳美坤從移動互聯網安全軟件開發技術-APP審核與檢測的角度，對等保2.0中的移動互聯網安全擴展要求進行解讀，當前，移動互聯網安全形勢不容樂觀，移動惡意程序形勢依舊嚴峻，山寨應用混淆視聽，嚴重侵害廣大手機網民日常生活。不法分子開始利用移動應用從事網絡色情、網絡賭博、販毒吸毒等違法犯罪活動。移動應用重功能，輕安全，導致安全漏洞頻發，防護能力弱，APP成為數據泄露新主體。
通付盾移動安全專家陳美坤
陳美坤認為，根據等級保護2.0移動互聯網擴展要求及相關技術標準規范，APP安全檢測技術原理可以基于以符號執行為核心的靜態分析引擎和以運行態沙盒為核心的動態檢測引擎，嚴格按照國家相關標準規范，對APP潛在的安全問題進行全面、深度的檢測，包括安全漏洞、惡意行為、違規內容、盜版仿冒等。建立移動APP全命周期安全保障能力，在APP規劃設計階段，融入先天安全能力。包括業務梳理、安全需求分析和安全方案設計等;APP代碼開發階段，安全能力同步實現。包括安全編碼規范、源代碼審計、安全漏洞檢測、惡意代碼檢測等安全檢測與評估;APP應用發布階段，安全保障能力增強。包括安全加固、安全組件、版權保護、上線安全測試、官方證書簽名等;APP運營管理階段，實時安全運營管理。包括仿冒釣魚監測、APP威脅感知、安全事件應急處置等。
等保2.0將在2019年12月1日正式實施，通付盾將繼續積極貫徹落實國家網絡安全政策，通過接下來即將開展的培訓活動，積極協助聯盟及用戶企業將等級保護納入常態化工作，實現產品和業務與等保2.0的融合，推動企業快速高效提升合規能力，更好的抵御新時代的網絡安全風險。
特別提醒：本網內容轉載自其他媒體，目的在于傳遞更多信息，并不代表本網贊同其觀點。其原創性以及文中陳述文字和內容未經本站證實，對本文以及其中全部或者部分內容、文字的真實性、完整性、及時性本站不作任何保證或承諾，并請自行核實相關內容。本站不承擔此類作品侵權行為的直接責任及連帶責任。如若本網有任何內容侵犯您的權益，請及時聯系我們，本站將會在24小時內處理完畢。
