飞天诚信荣获信安标委“20周年网络安全国家标准优秀实践案例”二等奖

2022.04.22

         摘要
         近日,全国信息安全标准化技术委员会(以下简称:信安标委)公布了20周年网络安全国家标准优秀实践案例获奖名单,飞天诚信与北京数字认证股份有限公司(以下简称:数字认证)联合申报的《“电子密盾”:实体鉴别国家标准在电子银行的综合应用》入选优秀实践案例并荣获二等奖。

        为加强标准宣贯实施,促进网络安全国家标准应用推广,发挥标准在国家网络安全工作中的基础性、规范性、引领性作用,信安标委组织开展了20周年网络安全国家标准优秀实践案例评选活动。经案例征集、形式审查、技术初审、综合评审、公示报批等环节,飞天诚信与数字认证联合申报的《“电子密盾”:实体鉴别国家标准在电子银行的综合应用》入选优秀实践案例并荣获二等奖。

        本次获奖的《“电子密盾”:实体鉴别国家标准在电子银行的综合应用》是面向电子银行业务提供的跨渠道一体化身份鉴别解决方案,综合应用了数字证书认证系统和动态口令认证系统。用户使用网上银行服务时,使用数字签名进行身份鉴别;使用手机银行、电话银行等其他电子银行服务时,使用动态口令进行身份鉴别。本案例从电子银行业务的实际需求出发,综合应用一系列网络安全国家标准(主要涉及实体鉴别以及密码技术),更加全面地满足网上银行的系统安全和业务安全保障需求,在信息安全和用户体验之间取得了新的平衡,对于网上支付系统领域的网络安全保障体系建设起到了示范作用。

        此方案开创了国内将数字证书和动态口令安全机制结合的先例,树立了国内电子银行安全管理中综合应用网络安全国家标准的典范。此外,“电子密盾”满足了“使用一个设备解决全渠道电子银行安全保障”的服务需求,在IAM(身份访问与管理)具有推广价值。

        作为深耕身份认证与支付安全领域20余年的科技企业,飞天诚信自2004年开始参与标准化工作,是信安标委WG3和WG4工作组成员。飞天诚信及其下属子公司先后主持及参与制定多项标准,截至目前已有15项国家标准和26项行业标准发布。日前,飞天诚信参与修订的网络安全领域基础性国家标准GB/T 25069-2022《信息安全技术 术语》正式发布,将于2022年10月1日正式开始实施。未来,公司将继续紧跟网络安全创新步伐,不断加大研发投入,致力于为各行业客户提供符合网络安全标准的产品、方案和服务。