1. 創(chuàng)業(yè)頭條
  2. 前沿領(lǐng)域
  3. 區(qū)塊鏈
  4. 正文

聚焦區(qū)塊鏈和云的安全,騰訊推動(dòng)兩項(xiàng)標(biāo)準(zhǔn)在CCSA TC8會(huì)議成功立項(xiàng)

 2019-11-25 14:44  來(lái)源:互聯(lián)網(wǎng)  我來(lái)投稿 撤稿糾錯(cuò)

  域名預(yù)訂/競(jìng)價(jià),好“米”不錯(cuò)過(guò)

11月22日,由中國(guó)通信標(biāo)準(zhǔn)化協(xié)會(huì)主辦、深圳市騰訊計(jì)算機(jī)系統(tǒng)有限公司承辦的網(wǎng)絡(luò)與信息安全技術(shù)工作委員會(huì)(CCSA TC8)第二十六次全會(huì)在廣州市順利落幕。本次會(huì)議圍繞“網(wǎng)絡(luò)與信息安全標(biāo)準(zhǔn)化”的議題進(jìn)行了廣泛深刻的探討。

會(huì)議期間,有線網(wǎng)絡(luò)安全、無(wú)線網(wǎng)絡(luò)安全、安全管理和安全基礎(chǔ)四個(gè)工作組分別展開(kāi)研討會(huì)議,研究和討論互聯(lián)網(wǎng)行業(yè)的標(biāo)準(zhǔn)新立項(xiàng)和已有標(biāo)準(zhǔn)修訂、推進(jìn)工作。其中騰訊公司結(jié)合大量實(shí)踐經(jīng)驗(yàn)和科研成果,分別就云服務(wù)和區(qū)塊鏈兩大領(lǐng)域,提出的《云客戶信息安全管理體系評(píng)估指南》和《區(qū)塊鏈智能合約安全技術(shù)要求》兩項(xiàng)標(biāo)準(zhǔn)在會(huì)上成功立項(xiàng),助力互聯(lián)網(wǎng)信息安全標(biāo)準(zhǔn)化體系的建立健全,為產(chǎn)業(yè)互聯(lián)網(wǎng)的安全發(fā)展提供新的保障。

中國(guó)通信標(biāo)準(zhǔn)化協(xié)會(huì)網(wǎng)絡(luò)與信息安全技術(shù)工作委員會(huì)(TC8)第二十六次全會(huì)現(xiàn)場(chǎng)

聚焦云服務(wù)領(lǐng)域,推動(dòng)客戶信息安全管理體系標(biāo)準(zhǔn)化

隨著新一代信息技術(shù)的發(fā)展和應(yīng)用,信息安全管理體系的實(shí)施方法和評(píng)審實(shí)際上發(fā)生了很大的變化。云計(jì)算技術(shù)和云服務(wù)平臺(tái)的出現(xiàn),有效地幫助上云企業(yè)高效地部署應(yīng)用,同時(shí)也改變了相當(dāng)數(shù)量的信息安全措施的實(shí)施方法,對(duì)認(rèn)證評(píng)估帶來(lái)了新的挑戰(zhàn)。而采用傳統(tǒng)方式實(shí)施和認(rèn)證其基于ISO27001建立的信息安全管理體系,在新的技術(shù)環(huán)境下,存在效率低、成本高的短板。

基于為大量客戶提供云服務(wù)的實(shí)踐和騰訊自身積累的海量業(yè)務(wù)安全運(yùn)營(yíng)經(jīng)驗(yàn),騰訊云聯(lián)合第三方認(rèn)證機(jī)構(gòu),于2019年7月發(fā)布了《云上信息安全管理體系標(biāo)準(zhǔn)白皮書(shū)》,為云上客戶提供了豐富的信息安全管理體系和安全措施的實(shí)施指導(dǎo)。而本次會(huì)議上,《云客戶信息安全管理體系評(píng)估指南》標(biāo)準(zhǔn)的成功立項(xiàng),極大的提高了云上企業(yè)信息安全管理體系建設(shè)質(zhì)量和認(rèn)證效率,促進(jìn)更多的實(shí)體經(jīng)濟(jì)實(shí)現(xiàn)數(shù)字化升級(jí),同時(shí)為云上企業(yè)開(kāi)展ISO27001信息安全管理體系認(rèn)證審核帶來(lái)了科學(xué)性、創(chuàng)新性、有效性的實(shí)踐指導(dǎo)。

智能合約安全技術(shù)要求成功立項(xiàng),助力保障區(qū)塊鏈技術(shù)應(yīng)用安全

隨著區(qū)塊鏈技術(shù)的高速發(fā)展和落地應(yīng)用,安全風(fēng)險(xiǎn)也隨之而來(lái)。區(qū)塊鏈技術(shù)場(chǎng)景中,除傳統(tǒng)安全問(wèn)題以外,區(qū)塊鏈中產(chǎn)生的大部分安全問(wèn)題都跟智能合約代碼相關(guān)。智能合約開(kāi)發(fā)和使用過(guò)程中可能存在溢出、提權(quán)、邏輯缺陷、后門(mén)、短地址攻擊、時(shí)間依賴(lài)等眾多安全風(fēng)險(xiǎn)和隱患。智能合約的安全性,將直接影響與之相關(guān)的區(qū)塊鏈業(yè)務(wù)的安全性,可能造成巨大的經(jīng)濟(jì)損失。

為減少智能合約的安全問(wèn)題,幫助緩解區(qū)塊鏈技術(shù)和應(yīng)用面臨的安全風(fēng)險(xiǎn)。此次成功立項(xiàng)的《區(qū)塊鏈智能合約安全技術(shù)要求》,針對(duì)智能合約存在的安全風(fēng)險(xiǎn),全面梳理其可能存在的安全問(wèn)題,明確智能合約開(kāi)發(fā)設(shè)計(jì)中的安全原則,在安全設(shè)計(jì)、安全編碼和安全測(cè)試的三個(gè)階段提出要求,增強(qiáng)行業(yè)的智能合約的安全保障能力。

通過(guò)標(biāo)準(zhǔn)化輸出技術(shù)研究成果,助力行業(yè)共同進(jìn)步

在5G、區(qū)塊鏈、云計(jì)算等新興技術(shù)快速落地應(yīng)用的背景下,許多曾經(jīng)設(shè)立的標(biāo)準(zhǔn)已經(jīng)不再適用如今的互聯(lián)網(wǎng)發(fā)展形勢(shì),網(wǎng)絡(luò)安全問(wèn)題也成為行業(yè)關(guān)注的熱點(diǎn)。騰訊作為中國(guó)最大的互聯(lián)網(wǎng)科技企業(yè)之一,一直以來(lái)都非常重視基礎(chǔ)科學(xué)和前沿技術(shù)的研究,通過(guò)將研究成果輸出成標(biāo)準(zhǔn)的方式,來(lái)加速科研成果的快速落地,建立科技與產(chǎn)業(yè)之間的鏈接。

在網(wǎng)絡(luò)安全領(lǐng)域,由騰訊主導(dǎo)的《區(qū)塊鏈電子票據(jù)應(yīng)用架構(gòu)和安全技術(shù)要求》、《零信任安全技術(shù)參考框架》、《通訊信息詐騙風(fēng)險(xiǎn)感知技術(shù)要求》3個(gè)之前在協(xié)會(huì)立項(xiàng)的標(biāo)準(zhǔn)在本次會(huì)議上也均有匯報(bào)和進(jìn)展。此外,騰訊科恩實(shí)驗(yàn)室和騰訊標(biāo)準(zhǔn)團(tuán)隊(duì)參與的中興牽頭申報(bào)的《面向嵌入式系統(tǒng)的編譯期主動(dòng)防御技術(shù)要求 》標(biāo)準(zhǔn)也在本次全會(huì)立項(xiàng)成功。

騰訊一直以來(lái)都注重互聯(lián)網(wǎng)標(biāo)準(zhǔn)化的研究,打造了騰訊標(biāo)準(zhǔn)化工作體系,并不斷將研究成果與全行業(yè)進(jìn)行分享。騰訊標(biāo)準(zhǔn)團(tuán)隊(duì)以“通過(guò)標(biāo)準(zhǔn)化助力互聯(lián)網(wǎng)服務(wù)提質(zhì)增效”為使命,努力構(gòu)建“標(biāo)準(zhǔn)化+”新業(yè)態(tài),通過(guò)標(biāo)準(zhǔn)化工作,改善技術(shù)協(xié)同、確保網(wǎng)絡(luò)安全并提高運(yùn)營(yíng)效率,助力互聯(lián)網(wǎng)行業(yè)的共同進(jìn)步。

申請(qǐng)創(chuàng)業(yè)報(bào)道,分享創(chuàng)業(yè)好點(diǎn)子。點(diǎn)擊此處,共同探討創(chuàng)業(yè)新機(jī)遇!

相關(guān)文章

  • 從Statter公鏈的全生態(tài)應(yīng)用場(chǎng)景出發(fā)探索STT的潛力

    通過(guò)創(chuàng)新應(yīng)用場(chǎng)景,推動(dòng)其生態(tài)系統(tǒng)的發(fā)展和貨幣的流通是每一個(gè)項(xiàng)目的必修課。StatterNetwork作為一個(gè)有著強(qiáng)大技術(shù)支撐的元宇宙項(xiàng)目,其主網(wǎng)幣STT不僅僅局限于簡(jiǎn)單的價(jià)值儲(chǔ)存和交易媒介,而是廣泛的應(yīng)用在全生態(tài)和跨鏈生態(tài)中。本文將深入探討STT的主要應(yīng)用場(chǎng)景與價(jià)值。1.二級(jí)市場(chǎng)交易作為Statte

  • 亞洲區(qū)塊鏈學(xué)會(huì)會(huì)長(zhǎng):用戶破2億 波場(chǎng)TRON成全球最快增速公鏈

    近日,亞洲區(qū)塊鏈學(xué)會(huì)會(huì)長(zhǎng)蔡志川博士發(fā)表了題為《波場(chǎng)TRON——數(shù)字未來(lái)之航,領(lǐng)航區(qū)塊鏈新時(shí)代》的文章指出,隨著新時(shí)代的來(lái)臨,區(qū)塊鏈技術(shù)和數(shù)字化經(jīng)營(yíng)成為企業(yè)家升級(jí)的新引擎,孫宇晨和其創(chuàng)辦的波場(chǎng)TRON在過(guò)去幾年里發(fā)展迅速,尤其是在2023年,通過(guò)持續(xù)努力、技術(shù)創(chuàng)新和開(kāi)放合作,波場(chǎng)TRON將繼續(xù)引領(lǐng)行業(yè)

    標(biāo)簽:
    區(qū)塊鏈應(yīng)用
  • 螞蟻鏈位列中國(guó)BaaS市場(chǎng)第一 核心技術(shù)自主可控

    9月4日,國(guó)際權(quán)威研究機(jī)構(gòu)IDC發(fā)布“中國(guó)BaaS廠商市場(chǎng)份額,2022”報(bào)告。報(bào)告顯示,螞蟻集團(tuán)憑借螞蟻鏈以26.6%的市場(chǎng)占有率位居第一,騰訊云、華為云以16.3%、11.4%分列二三位。據(jù)了解,這是螞蟻鏈連續(xù)三年中國(guó)BaaS市場(chǎng)第一,據(jù)了解,螞蟻鏈?zhǔn)菄?guó)內(nèi)代表性的區(qū)塊鏈廠商,技術(shù)完全自主研發(fā)。其

    標(biāo)簽:
    區(qū)塊鏈技術(shù)
  • 護(hù)航區(qū)塊鏈生態(tài)安全,成都鏈安一直在行動(dòng)

    2023年7月20日,成都鏈安創(chuàng)始人&CEO楊霞教授受邀在新一代信息技術(shù)安全與WEB3.0安全專(zhuān)題峰會(huì)上發(fā)表“區(qū)塊鏈安全態(tài)勢(shì)與技術(shù)研究”主題演講。成都鏈安楊霞教授首先介紹了全球區(qū)塊鏈安全態(tài)勢(shì),指明目前全球區(qū)塊鏈安全事件層出不窮、居高不下,同時(shí),區(qū)塊鏈、虛擬貨幣也被一些不法分子用來(lái)從事非法活動(dòng),監(jiān)管面

    標(biāo)簽:
    區(qū)塊鏈技術(shù)
  • 美酒鏈數(shù)字酒證,打開(kāi)酒類(lèi)收藏新方式

    李先生是一位酒品收藏家,他對(duì)白酒的熱愛(ài)無(wú)與倫比,用心收集了許多珍貴的酒品。但是,他的收藏之旅卻遭遇到了一次大打擊。李先生為了慶祝自己生日,決定品嘗自己收藏了20年的白酒。激動(dòng)之下,他打開(kāi)珍藏的白酒,只想品味一口歷經(jīng)歲月的美酒。然而,想不到的是,香氣撲鼻之際,他發(fā)現(xiàn)嘴中的味道與記憶中的完全不同。心情一

    標(biāo)簽:
    區(qū)塊鏈應(yīng)用
  • 成都鏈安榮登《嘶吼2023網(wǎng)絡(luò)安全產(chǎn)業(yè)圖譜》區(qū)塊鏈安全榜單

    成都鏈安上榜《嘶吼2023網(wǎng)絡(luò)安全產(chǎn)業(yè)圖譜》2023年7月10日,嘶吼安全產(chǎn)業(yè)研究院聯(lián)合國(guó)家網(wǎng)絡(luò)安全產(chǎn)業(yè)園區(qū)(通州園)正式發(fā)布《嘶吼2023網(wǎng)絡(luò)安全產(chǎn)業(yè)圖譜》。成都鏈安憑借自身技術(shù)實(shí)力以及在區(qū)塊鏈安全行業(yè)廣泛的品牌影響力,榮登《嘶吼2023網(wǎng)絡(luò)安全產(chǎn)業(yè)圖譜》區(qū)塊鏈安全賽道榜單。這也是成都鏈安連續(xù)第二

    標(biāo)簽:
    網(wǎng)絡(luò)安全

編輯推薦