投稿
  1. 信创中国首页
  2. 人物观点

统信操作系统安全能力建设与规划

信创中国_邹林娟 • • 人物观点, 信创中国观察, 信创产业研究, 行业动态
近日，由中国电子技术标准化研究院、苏州市金融科技协会指导的“第二届ISIG中国产业智能大会”在上海举行。会上“2021年度中国信创产业创新奖”重磅揭晓并举行颁奖仪式。统信软件作为中国自主操作系统的代表，凭借成熟技术体系、完备的生态建设能力获得“年度最佳信创产品奖”。
统信操作系统安全能力建设与规划
统信软件技术有限公司华东区技术总监蔡健出席了本次大会，并发表了主题为《统信操作系统安全能力建设与规划》的精彩演讲。蔡健先生介绍了信创操作系统安全保障的重要性，统信操作系统安全能力建设以及未来的规划，表达了统信UOS愿与安全合作伙伴携手打造具备世界顶级安全水平操作系统的企业愿景。
统信操作系统安全能力建设与规划
                                                         统信软件技术有限公司华东区技术总监蔡健
01
信创操作系统安全保障的重要性
过去很多年，由于历史的原因，我们国家在信息技术领域长期处于模仿和引进的地位。国际IT巨头占据了大量的市场份额，也垄断了国内的信息基础设施。随着中国国力的不断崛起，作为国民经济底层支持的信息技术领域，我们必须尽快实现自主可控。这就是“信创”的由来。
 
蔡健表示，“做信创的本质就是为了保障我们中国基础信息安全不再受制于人”，“统信这两年处在以政府为主的操作系统国产化和软硬件应用替代化的过渡阶段。替换过程很顺利，目前遇到的问题是安全问题，包括数据安全、应用安全和整机安全。虽然很多厂商已经意识到了问题，却不知道如何解决。”
图片统信操作系统安全能力建设与规划
 
02
统信操作系统安全能力建设
操作系统安全建设，首先基于安全的架构设计，即需要在最底层遵循开发规范、安全规范SDL（Security Development Lifecycle），需要针对全生命周期有完整性的数据方案。蔡健表示，统信操作系统每一次发布新版本，都会经历以下五个阶段：

1、生命周期管理

从需求开始设计，考虑用户真实需求和自己的产品规划和定位方向；在设计阶段，考虑潜在因素，比如安全因素；在实现阶段，通过代码实现整体的操作系统，同时经历完整的测试；最后才是发布阶段。每一次发布都经历一个全生命周期的过程，确保安全可控。
统信操作系统安全能力建设与规划
图片

2、可信主动防御

操作系统的安全是基于TPM/TCM/TPCM的可信根，即安全芯片。当一款整机搭载了TPM芯片，它在全球范围内便拥有了唯一的可识别身份标识。统信通过系统、部件、CPU的组合实现了完整可控、可信的安全可信标准。
图片统信操作系统安全能力建设与规划

3、数据隐私保护

操作系统替换之后，用户真正使用的其实是在办公中进行一些日常工作处理，这牵扯到很多的文档材料的处理，包括存储、读取、编辑等。统信通过自研或合作的形式已经满足数据全流程的安全和隐私保护。
统信操作系统安全能力建设与规划
 

4、身份认证框架

统信操作系统目前会默认开放一个初始密码，这个密码给用户做身份鉴别使用，除了密码层统信还提供双因子、多因子多路认证方式，比如指纹模块、指定模式。双因子认证就是既要让用户输入密码，还要求再按一下指纹，这样可以保证系统二次认证的安全。
图片统信操作系统安全能力建设与规划

5、安全应急响应中心

图片统信操作系统安全能力建设与规划
 
安全应急响应中心，主要是针对操作系统的内核提供安全支撑。一个系统可能会有潜在的漏洞，统信通过安全中心在线收集开发者的反馈。针对漏洞级别，统信制定不同的响应机制，及时响应、更新、改进、总结。
 
图片统信操作系统安全能力建设与规划
03
信创操作系统安全能力规划与展望
 
蔡健表示，“信创操作系统安全的规划和发展，首先是建立整体的安全体系，这需要行业内所有合作伙伴的努力”。“通过信创可信计算体系，定义国产软件的的规范，有了规范才能有标准，有了标准才能丰富生态。最后，各家根据优势互补，共同健全我们的数据安全保障体系，合作共赢。”
统信操作系统安全能力建设与规划
关于可信计算安全体系建设，蔡健认为“首先建立基于硬件固件、可信计算与国密证书的整体可信安全体系，联合构筑基于访问控制、静态与动态度量、信任链以及网络管理的安全管理系统，依托生态合作伙伴全面建设可信安全体系。”
 
最后，蔡健传递了统信的愿景，统信软件作为中国基础软件生态中的一员，愿意与合作伙伴共同携手打造一个信创技术安全平台，从而为政企数字化建设提供安全好用的操作系统，给世界更好的选择。

– END –

「信创中国」作为信创产业领域专业的垂直媒体平台，始终坚持以“技术驱动、协同创新，自主可控发展”为核心，持续推进信息技术应用创新产业发展及相关信息系统应用推广，助力中国信创产业发展和生态建设。「信创中国」将持续推出信创产业相关领域的最新动态和事件的深度研究报告，供广大读者、企业家、投资人和创业者阅览，加强业内沟通交流、展示产业发展成果、搭建供需对接平台，培养信创行业人才。

原创文章，作者：信创中国_邹林娟，如若转载，请注明出处：http://www.xc-cn.cn/3090.html

赞 (1)
打赏 支付宝扫一扫 支付宝扫一扫
信创中国_邹林娟信创中国_邹林娟
0 0
« 上一篇 2021年12月27日 pm5:32
下一篇 » 2022年1月27日 pm7:36

相关推荐

发表评论

登录后才能评论