喜报！炼石入选信通院优秀案例、《数字安全全景图》七领域
2025中国信通院ICT深度观察报告会—数字生态治理分论坛（以下简称“论坛”）于12月24日下午在北京国际会议中心成功举办。论坛由中国信通院主办，中国信通院泰尔终端实验室数字安全护航计划组织承办。本次论坛以“数字安全助力产业升级”为主题，汇聚行业专家，共同探讨数字安全如何推动产业健康发展，携手合作伙伴共同应对新场景下的网络安全挑战，以数字安全为坚实护盾，助力产业高速发展。
论坛现场，炼石“交通免改造应用的个人信息与重要数据实战防护”案例，在中国信息通信研究院数字安全护航计划组织的2024年度首期“磐安”优秀案例一交通领域遴选活动中，成功获评优秀案例。
伴随数字交通、智慧交通的发展，交通行业汇聚了海量高价值数据的车辆信息、乘客信息、交通流量等数据，这些数据一旦泄露或滥用，不仅会造成公民个人信息泄露，还可能被犯罪分子利用，严重危害公民、社会乃至国家安全。炼石交通免改造应用的个人信息与重要数据实战防护，坚持“以数据安全为中心”的防护理念，围绕应用系统的实战化与新合规需求，充分挖掘交通行业系统对密码实现的真实性、机密性、完整性、可用性、抗抵性等需求，实施以自研可灵活挂载多重安全能力的免改造平台，帮助交通行业客户打造领先的数据安全保护体系，同时敏捷交付国密合规改造。
炼石方案立足实战化和新合规双重要求，开创性实现免开发改造应用、敏捷实施细粒度数据保护，融合多种数据安全防护技术，打造实战化数据安全密码防护体系，将安全能力叠加渗透到业务全流程，筑牢数据安全主动式纵深防线。方案在真实环境中验证密码应用的稳健性、可行性与安全性的现实效果，实现在交通行业和场景中复制推广应用。
中国信通院泰尔终端实验室主任马鑫担任本次论坛主持人，中国信通院总工程师魏然为论坛致开幕词。
中国信通院泰尔终端实验室数字安全部主任蒋阿芳进行全域数字安全高效运营体系发布，域数字安全高效运营体系是泰尔终端实验室数字安全护航计划，2024-2025年重点工作方向。在数字安全威胁日益多元化、安全保护对象不断拓展延申，数字安全护航计划以应用场景为切入从技术层面、安全防护体系建设、标准体系、人才评价体系建设四个维度为一体建设全域数字安全高效运营体系为产业保驾护航。全域数字安全高效运营体系包括四项标准，分别是T/ISC0042—2024《软件安全开发能力评估技术规范》、T/ISC 0043—2024《软件代码自主率测评方法》、T/ISC 0044—2024《软件供应链安全要求》以及正在编写中的《数字安全大模型应用能力成熟度评估规范》。《数字安全大模型应用能力成熟度评估规范》由中国信通院牵头，联合国内具备自主研发能力的网络安全厂商以及将人工智能技术应用到日常网络安全运营工作中的企业，共同编制。标准中明确规定了数据安全大模型产品以及数据安全大模型应用场景中不同数据指标的评估依据和评估规范，标准中的指标主要分为3个大方向，共18个小指标，详细全面的涵盖了数字安全大模型应用的各个方面。每个指标有不同的评分标准与权重占比，最终根据总分判断应用能力成熟度。成熟度共分为5级，用于区分产品不同级别的应用能力。
中国信通院泰尔终端实验室主任马鑫发布2024第二期《数字安全护航技术能力全景图》。中国信通院数字安全护航计划将全景图列为重点工作之一，旨在集结行业力量，绘制一幅详尽、实用的数字安全技术能力全景图，为助推中国数字经济高质量发展添砖加瓦。
2024第二期《数字安全护航技术能力全景图》发布在中国信息通信研究院正式发布的第二期《数字安全护航技术能力全景图》（以下简称“全景图”）中，炼石凭借在数据安全领域多年技术积累，上榜数据脱敏、文档安全、大数据保护、数据分类分级、数据要素流转安全、数据安全治理服务、数据安全评估和检查等多项核心领域。
京公网安备 11010802038255号 