信息安全成熱議話題 椒圖科技專注主機安全
信息技術的迅猛發展,使人們的工作、生活更加便利,同時也帶來了越來越多的安全隱患,信息安全問題逐漸得到人們的重視。近日,有報道顯示,中國軟件測評中心聯合30多家單位起草的《信息安全技術、公共及商用服務信息系統個人信息保護指南》已正式通過評審,正報批國家標準,引起了社會各界的關注。作為專業的信息安全廠商,椒圖科技一直關注信息安全相關法律法規的制定和完善,并憑借著自身在服務器操作系統安全領域的技術創新和產品研發,從系統層提升我國信息安全防護水平。
今年3月份,北京警方成功偵破CSDN網站用戶數據泄露案,涉案5名犯罪嫌疑人已經被刑事拘留,CSDN網站因未落實國家信息安全等級保護制度造成用戶信息泄露事件被處以行政警告處罰。據悉,此次數據泄露事件也是我國互聯網歷史上規模最大的一次數據泄露風波,上億條互聯網用戶信息慘遭泄露,損害了個人用戶的合法權益。而在今年年初爆發的PuTTY等軟件漢化版后門事件,則將攻擊目標指向國家命脈信息系統,具有更為嚴重的危害性。特別是在近期,有國外黑客組織在成功入侵國內企業、地方政府等機構網站后,宣稱將繼續發動更多的攻擊,無形中使國家政府、企業用戶在信息安全防護方面的壓力進一步加大。在信息安全形勢日益嚴峻的大環境下,信息安全相關標準及法律法規的建立和完善工作顯得越來越重要。
“事實上,早在2006年,我國就發布了信息安全等級保護相關法規和標準,提出應用層、網絡層、系統層等信息系統各層面的安全防護要求,只是由于市場上缺乏相應的安全技術特別是操作系統層面的專業安全產品,用戶信息安全建設情況不容樂觀。”椒圖科技相關負責人在近期接受媒體采訪時指出,用戶在開展信息安全等級保護工作時,由于缺少合適的安全產品和技術,系統層面的安全防護技術門檻相對于相關國家標準提出的基本要求有所降低。他同時表示,目前椒圖科技已經推出了椒圖主機安全環境系統(簡稱JHSE),彌補了我國在信息安全防護體系中系統層的安全“短板”,切實提升了服務器操作系統的安全等級。同時,椒圖科技正在與相關機構積極討論,促使信息安全等級保護相關標準更加完善。
據了解,椒圖科技是國內最早研究安全操作系統的企業之一,其精英技術團隊在安全操作系統領域擁有十多年的研發、實踐經驗,先后承擔了第29屆奧運會、第41屆世博會等重大項目信息安全保障工作,并為政府、軍工、石油、石化、海關、稅務、金融、商業用戶等提供全面的信息安全解決方案。在標準制定方面,椒圖科技核心人員曾參與《信息安全技術信息系統安全等級保護基本要求》(GB/T22239-2008)、《信息安全技術 服務器安全技術要求》(GB/T21028-2007)等國家標準的起草工作,見證了我國信息安全產業的發展歷程,并為用戶信息安全建設提供標準依據。
在促進信息安全相關標準制定、完善的同時,椒圖科技還積極進行操作系統安全技術及產品的研發,并于去年成功開發出椒圖主機安全環境系統(JHSE),通過多項國家發明專利和200多項全新技術的應用,對操作系統的安全子系統(SSOOS)進行重構和擴充,將服務器操作系統安全等級透明提升到三級,填補了用戶在系統層安全防護上的空白,為用戶信息系統的安全運行提供可靠保障。同時,椒圖科技還推出了基于JHSE產品的安全云解決方案,增強云計算基礎架構平臺的安全性和云計算系統的可管理性,為用戶暢享云計算時代全新應用體驗解除了后顧之憂。
隨著社會信息化程度的日益加深和云計算的快速發展,無論是人們的社會生產、生活,還是國家機關、各種企事業單位開展的相關工作,都越來越緊密地與計算機、信息網絡結合在一起,信息安全已經成為國家安全的關鍵要素。特別是近年來頻頻爆發的各類信息安全事件,使越來越多的用戶信息安全意識不斷加強,國家也將信息安全提升到了戰略高度,納入“十二五”發展規劃,并積極推進信息安全等級保護工作。椒圖科技作為國內領軍型的信息安全廠商,擁有關鍵的核心安全技術和專業的信息安全產品,并在我國信息安全建設大潮中積累了豐富的實踐經驗,有責任、也有能力為我國信息安全產業的發展做出新的貢獻。