愛加密亮相 “ 新耀東方—2021上海網絡安全博覽會暨高峰論壇 ”

　　6月27日-29日，由上海市信息網絡安全管理協會、國家計算機網絡應急技術處理協調中心上海分中心、(ISC)上海分會聯合舉辦的“新耀東方—2021上海網絡安全博覽會暨高峰論壇”在上海新國際博覽中心如期舉行。北京智遊網安科技有限公司(愛加密)受邀出席攜相關産品亮相，并發表了《泛在應用安全空間治理生态建設分享》主題演講。

　　為進一步促進上海市智慧城市建設，助力上海市數字化城市轉型的創新發展，會議圍繞數字化轉型，探讨建設智慧城市安全的新趨勢、網絡空間安全治理的新挑戰，以及大數據、雲安全新科技、數據安全治理、個人信息保護等内容，并進行了深度交流。

　　上海市委網絡安全和信息化委員會辦公室總工程師楊海軍在緻辭中指出，在全面推進數字化轉型的過程中，隻有在網絡安全得到切實保障的前提下，守牢網絡安全和數字安全的底線，才能充分釋放數字化所蘊含的巨大能量。此次博覽會聚焦上海智慧城市建設、助力上海城市數字化轉型創新發展，希望通過2021新耀東方上安會，充分交流思想、碰撞火花，增進共識、凝聚力量，攜手推動上海網絡安全工作發展的新跨越。

　　愛加密作為移動信息安全綜合服務提供商，對網絡安全空間的治理有着獨有的安全防護理念和完善的解決方案，通過自有核心研發技術、七大産品服務體系、優質的售前售後保障，不斷突破向前、不斷深耕行業，助力構築清朗的網絡安全空間。會上，愛加密CTO程智力針對新時代環境下的泛在應用安全防護理念進行了深度的解析。

　　數字化時代 ，新型網絡空間包括三大要素，數字新基建、泛在化應用以及數據構成了穩定的融合發展關系，推動着信息安全、網絡安全、業務安全的轉型與變革。在移動互聯網、5G、物聯網、大數據、雲計算、人工智能等技術的加持下，資源開始泛在聚合，軟件的作用域變得泛在化、動态化。在數據隐私要求增強的條件下，APP、固件、嵌入式系統、物聯網應用、SDK、小程序、工業APP等泛在應用的安全變得格外重要。

　　泛在應用安全合規涉及整個産業鍊條，監管單位、企業及開發者都面臨着不同程度的痛點問題。在《中華人民共和國網絡安全法》、《等級保護2.0》、《數據安全管理辦法》、《個人信息保護法(草案)》、《App違法違規收集使用個人信息專項治理的公告》、《關鍵基礎設施安全保護條例》、《國家網絡安全事件應急預案》、《App違法違規收集使用個人信息自評估指南》等法規治理需求下，愛加密提出了泛在應用雙生态安全治理體系。

　　所謂監管生态的建設，就是通過标準規範、技術支撐、流程制度和運營體系的搭建融合，形成自我運轉，自主進化的自愈型監管生态，實現持續有效的合規監管，保護個人信息的安全。而企業生态的建設，則是以全生命周期為标準，從技術、業務、合規三個層面，提升安全風險的處置能力。

　　監管單位應用合規管控生态體系建設

　　痛點：

　　全網監測難：難以做到全盤監測、分門别類、理清重點、找準目标，更難以實現整體态勢感知和宏觀管理。

　　溯源定位難：難以迅速而準确地檢索出APP的問題部位、分發渠道、接入網絡節點等精準溯源和證據留存工作。

　　閉環處置難：缺乏手段則難以高效地實施責令運營主體整改、通知應用商店下架、通知接入商和域名機構斷接入、停域名等處置，及處置結果反饋和複測驗證等監管措施。

　　生态建設：

　　1、構建完備的監控能力

　　通過愛加密移動應用安全大數據平台的大數據采集系統、資源發現系統，對各應用狀态、渠道狀态進行監控，對全國範圍内的Android、IOS、公衆号、小程序、SDK等移動應用進行全量的收集、聚類、清洗、分析。

　　2、構建高效的安全合規檢測能力

　　通過移動應用安全檢測引擎，實現漏洞檢測、惡意代碼檢測、隐私合規性檢測以及内容檢測等。并對移動應用的基本信息、漏洞信息、收集和使用個人信息行為、通訊傳輸行為、軟件和技術供應鍊情況、技術脆弱性、隐私政策規範性等進行多維度安全檢測和合規檢測。

　　3、構建持續的監督能力

　　通過愛加密備案管理平台，幫助監管機構對移動應用的開發企業、運營企業、分發企業進行管理，實現對移動應用的備案申請、備案審核、合規性驗證、執法檢查、備案公示，并進行持續的監督。

　　企業單位應用安全生态體系建設

　　痛點：

　　缺乏全局性的安全管理能力與整體安全評估能力。

　　無法應對終端潛入的威脅與連鎖危害。

　　難以實現與監管要求的完整匹配。

　　生态建設：

　　構建泛在應用全生命周期安全管理能力

　　企業生态建設以全生命周期為标準，通過泛在應用安全開發管理、泛在應用安全檢測、泛在應用安全加固、威脅态勢感知等來實現泛在應用的全生命周期安全防護。并從技術、業務、合規三個層面，提升安全風險的處置能力，為泛在應用安全、高效運營提供技術保障。