天融信深度参与的5项网络安全国家标准正式发布！-wepoker官网

近日，国家市场监督管理总局、国家标准化管理委员会发布中华人民共和国国家标准公告（2023年第1号），由全国信息安全标准化技术委员会归口的《信息安全技术 网络安全从业人员能力基本要求》《信息安全技术 网络安全态势感知通用技术要求》等12项网络安全国家标准正式发布。

依托多年在网络安全产品和wepoker官网的解决方案方面的实践经验，天融信深度参与了gb/t 32922-2023《信息安全技术 ipsec vpn安全接入基本要求与实施指南》、gb/t 42453-2023《信息安全技术 网络安全态势感知通用技术要求》、gb/t 42460-2023《信息安全技术 个人信息去标识化效果评估指南》、gb/t 42446-2023《信息安全技术 网络安全从业人员能力基本要求》、gb/t 42461-2023《信息安全技术 网络安全服务成本度量指南》共5项国家标准的研制，覆盖vpn、态势感知、个人信息保护、网络安全人才和网络安全服务等领域。

图片图源：信安标委

01 vpn产品和技术方面

天融信vpn系列产品符合ipsec vpn安全接入基本要求等技术规范，支持国家密码管理局制定的sm1/sm2/sm3/sm4商用密码算法，已为政府、金融、能源、电信、交通、教育等行业客户提供安全、高效的网络接入服务。天融信“vpn密码设备检测分析平台”和“高速vpn安全网关”分别获得由党政密码科学技术进步奖励评审委员会颁发的“科技进步一等奖（省部级）”和“科技进步奖三等奖（省部级）”。

02 网络安全态势感知方面

天融信态势分析与安全运营系统是一款全面、实时、智能的网络安全运营平台，集合大数据分析、威胁情报、安全服务等技术为一体，将人员、情报、流程和平台有机结合，协助专业的安全团队进行安全威胁事件分析、风险评估、预警管理以及应急响应处理，实现网络安全的态势觉察、跟踪和预警，全面、实时掌握网络安全态势。现已成功在政府、金融、能源、教育、医疗等20 行业落地部署，同时入选idc领导者象限、gartner toolkit报告，并获得2022年度数据政府it运维十大案例等荣誉。

03 个人信息保护方面

天融信数据防泄漏系统、数据脱敏系统等产品可对个人信息进行去标识处理，以保护个人信息安全，现已在政府、运营商、金融、能源等行业成功落地部署，并入选gartner toolkit报告、gartner dlp厂商识别报告、安全牛数据防泄露选型指南等。天融信数据防泄漏系统基于深度内容识别技术，根据不同安全级别采用不同算法和策略，支持多种响应规则，对敏感数据实施全面保护，预防并阻止各类数据泄漏行为，保障数据生命周期全过程的安全可控。天融信数据脱敏系统通过正则表达式、数据标识符等技术识别和标记出个人信息，利用数据仿真、遮蔽、加密、泛化等脱敏算法，并结合数据防泄漏系统中的深度内容识别技术，对去标识后的数据进行效果评估，进一步降低个人信息的泄漏风险。

04 网络安全人才方面

多年来，天融信不断延展网络安全人才培养的宽度和深度。作为中国信息安全测评中心、国际信息系统安全认证、中国网络安全审查技术与认证中心等官方授权的认证机构，天融信通过科学、规范、严谨的制度对我国从事网络安全的人员进行培训、考核、认证，并且协助学员取得权威性极高的行业、国家及国际认证资质，包括cisp、cisp-dsg、cisp-dpo、cissp、csslp、cisp-pte、cisp-dso等。此外，天融信已与全国80余所知名高校建立校企合作机制，完成200 产学合作协同育人项目，并连续七届联合主办全国高校密码数学挑战赛、连续三届支撑大学生信息安全竞赛以及支持智能网联驾驶挑战赛等多项赛事。

05 网络安全服务方面

天融信已获得安全运营类、安全工程类、安全开发类、风险评估类等方向的多项最高级别国家信息安全服务资质，可提供安全运营、咨询保障、红蓝对抗、安全集成、新技术测试、专项行动等六大类安全服务，拥有超过1000名网络安全服务人员，分布在北京、上海、广州、西安、成都等90 分支机构。此外，天融信安全运营服务被列入gartner《可管理检测与响应服务中国区市场指南》报告，frost & sullivan发布的《apac managed and professional security services market》（亚太地区托管和专业安全服务市场）报告中，天融信以16.4%的市场占有率位列2021年中国地区综合排名第一，安全服务综合实力获多方权威机构认可！

网络安全体系建设以标准为准绳开展，网络安全创新实践要从标准中来、到标准中去。网络安全标准是网络安全保障体系的重要组成部分，在保障网络安全政策法规落地实施、推动网络安全产业快速发展方面发挥着基础性、规范性、引领性作用。作为国内首家网络安全企业，天融信亲历了中国网络安全产业的发展历程，多年来始终高度重视网络安全标准化工作，累计参与国家标准、行业标准等各类标准超过300项，覆盖多个领域及行业，未来也将持续为网络安全国家标准工作贡献企业力量。