炼石参编《2024网信自主创新调研报告》正式发布｜附

发布日期： 2025-05-30 阅读量： 作者： 小编

　　近日，2025关键信息基础设施自主安全创新论坛在北京成功举办，会议同期发布了《2024网信自主创新调研报告》。北京市科协一级巡视员何劲松，中国计算机学会计算机安全专委会主任、《网信自主创新调研报告》专家委主任严明，中国移动研究院科技委常务副主任张滨，中国科学院大学教授赵战生，中国航天科工二院网信产业总指挥袁晓光，北京航天情报与信息研究所一级专务吴锋，公安部网络安全保卫局原副巡视员郑静清，国家工业信息安全发展研究中心副总工程师陈雪鸿，中国电子技术标准研究院技术总监王惠莅，网信自主创新调研报告主编田霞，以及网络安全和信息化领域各界代表超过300人出席了会议。数十万观众在线观摩了论坛。炼石作为该报告参编单位，积极参与撰写工作，为党政机关和金融行业等章节内容作出贡献，相关案例入选该报告！

　　据悉，本年度调研在思路、流程和呈现形式上都进行了大胆创新，收获了积极成果。《2024网信自主创新调研报告》面向供给侧，以行业的具体应用为索引，以真实案例为支撑，通过案例背景、解决方案、应用成效三个维度，展示了创新成果的应用推广情况，并在此基础上进一步分析了供需协同问题。报告聚焦党政机关、公检法司及海关、金融、能源、医疗、交通、教育、制造业、电信等十大重点行业long8官方网站（领域），共采集155个信创实践案例。案例覆盖办公、公众服务、基础设施、生产运营、安全保障等多个场景，涉及操作系统、数据库、服务器、网络安全等核心技术和产品。这些来自行业和产业一线的数据真实地反映了网信自主创新工作的成果和现实问题。

　　某市组织部的智慧党建系统内含重要敏感信息，需要全面提升数据安全水平。在数据资产方面，该系统的数据库中有数百个字段、超亿条数据，须对这些敏感字段实施加密保护。在部署环境方面，由于系统部署于政务数据中心，硬件产品需托管至IDC机房并经过安全专项测评。在系统维护方面，网站访问量大时，加密操作不能影响系统正常运行，系统需支持微服务改造、分库分表等定制化需求。北京炼石网络技术有限公司提供了融入业务的数据安全主平台解决方案。

　　该方案集成了密钥管理系统、数据安全平台以及加密插件等安全构件。政务数据中心（政务云）使用硬件密码机生成的根密钥进行加密。政务内网中部署数据安全平台，为党建系统需要加密的字段配置加密策略。在应用服务器上部署加密插件，获取安全平台的策略和密管系统的密钥，为经过应用服务的数据提供基于商用密码算法的字段级加解密服务。

　　该方案基于面向切面的加密技术，将安全与业务在技术上解耦，但又在能力上融合交织，实现主体到应用内用户、客体到字段级的防护。既无需开发改造应用，也无需适配数据库，在应用侧通过配置的方式实现敏捷部署。同时，平台把数据锚点解密与访问控制、审计等技术结合，构建防绕过的数据防护机制，提供融入数据使用场景的细粒度加密防护和安全控制，实现敏感数据访问授权最小化，并支持可追溯、防篡改的第三方数据操作审计。性能方面，平台在单CPU上SM4算法加解密速度突破140Gbps，单CPU加密10亿条手机号耗时20秒。

　　该平台构建了一个以密码技术为核心的实战化数据安全防护体系，满足政务信息系统密码应用和安全性评估的标准。目前，系统及其安全机制运行稳定。项目的成功实施，得益于免改造部署方式和高性能密码技术的支撑。

　　某保险公司在数据安全实践中发现，高价值业务数据存储和流转于巨大的存量业务系统中，大量业务处理与安全机制纽结缠绕、难以分割。复杂异构的应用系统、开发语言和数据库抬高了工程化技术门槛。该保险公司对数据安全建设提出如下需求:

　　一是有效防范内外部安全风险。针对内部人员恶意泄露数据、外部黑客攻击窃取数据，或第三方机构、DBA等泄露、篡改、毁损数据等潜在风险，应具备安全防护能力。

　　二是化解数据传输存储等安全威胁。保险数据流转具有长链条、多主体、跨地域等特征，因此数据在传输、本地存储、集中存储等多环节均需采取适当手段保障数据安全。

　　三是跨越工程化技术门槛。保险应用系统分布式位于虚拟化、云化、实体机等多元环境中，同时涉及char、varchar、blob、clob、json等多类型字段，包含关系型、非关系型等多样数据库，存在分库分表、存储过程、模糊查询等丰富使用场景，面对复杂异构应用，通过改造应用叠加安全，成本高、周期长、风险大，需采用免改造安全降低技术应用门槛、防范安全威胁。

　　四是支撑数十亿体量敏感数据保护。面向数以亿计的业务实时数据和已有存量数据进行加密保护，加解密对业务操作延时不超过10%且不影响或中断正常业务运行。

　　北京炼石网络技术有限公司围绕保险用户核心业务应用，提供基于免改造的个人信息与数据安全保护建设，通过打造免改造技术引擎平台，将安全能力系统融入用户基础设施和应用服务内部。针对保险数据在不同处理环节的免改造控制面，施加防绕过动态保护，实现横向覆盖长护、医改、大病、城市平台等广泛应用，纵向叠加识别、加密、脱敏、访问控制、审计追溯等多阶安全能力，面向运维侧防范内部DBA、外包、黑客拖库攻击，面向用户侧防范业务人员越权访问及风险操作，并实现集中式管控、分布式保护、分阶段上线，增强保险用户的安全保障能力。

　　在实际建设中，集团数据中心部署炼石免改造技术引擎平台和密钥管理系统，长护、医改、新大病、城市平台等多个应用系统的服务节点分别部署炼石数据安全模块，可实现敏感数据的分布式加密脱敏、安全策略和密钥的集中式管控。当用户登录各自系统输入信息时，应用服务通过数据安全模块对信息进行加密策略判定，并将需要加密的敏感字段（如个人身份信息、医疗信息等）进行加密，密文存储于数据库中。在用户查询信息时，应用服务通过数据安全模块解密相应密文数据，再将明文返回前台展示。

　　针对关系型和非关系型数据库存储、数据传输、数据清洗处理等典型应用场景，可通过数据安全模块实现数据加密保护。该模块基于炼石免改造安全技术，在不对应用源代码进行修改的前提下，实现任意指定字段的数据库存储加密，可结合登录用户身份，实现数据动态脱敏和审计。模块内置的密钥和策略缓存机制，保证在平台断连的情况下业务不中断。此外，系统还支持微服务场景下的应用服务器数量扩展需求。

　　本方案适用于保险行业复杂场景的安全防护需求，实施后已完成数十个应用系统、数百个应用节点、数十亿条数据的安全保护，构建了网络、平台、数据之间环环相扣、协同联动的防御能力，可覆盖事前事中事后安全防控，满足GB/T 39786-2021《信息安全技术信息系统密码应用基本要求》第三级密码应用要求，为保险行业数据安全防护和合规建设提供了有效的安全支撑。

　　央广网北京5月29日消息（记者王昆鹏）5月28日，国务院安委会对山东友道化学有限公司爆炸事故查处挂牌督办。根据中国资源卫星应用中心发布的事故区域爆炸前后光学卫星对比图，该公司内原有的几处建筑消失不见。

　　家长称班级六一汇演外包被收1200：普通家庭压力大，牵头组织家长的孩子能分到重要角色，其他孩子“打酱油”

　　六一临近，组织一场儿童节目汇演成为许多学校的重要任务，但这也给不少班级带来困扰。记者采访发现，有不少班级将节目排练“外包”给校外机构。“班里排练一个歌舞剧，全班几十名同学参与，每个学生需缴纳1200元，用于聘请专业培训机构的老师进行编排。

　　国防部：美国“金穹”导弹系统将打开潘多拉魔盒，敦促美方停止在外空扩军备战。（剪辑：辛乐）#国防部回应美建金穹导弹防御系统

　　为什么买亚洲龙更推荐入手2.0双擎版#一汽丰田 #亚洲龙 #一汽丰田行业先启时光焕新计划

　　目睹全红婵失误瞬间的教练陈若琳，表情也十分微妙，她似乎“哎呦”了一声，之后便露出了一丝苦笑#陈若琳 #记录精彩瞬间 #名场面 #不负热爱

　　君子兰最喜欢的是水，勤浇水可以长的更加茂盛。#爱生活爱养花 #随手拍 #一花一草一世界 #愿所有美好不期而遇 #我负责拍摄分享你负责欣赏

　　云南一女子抓飞蚂蚁吃，吃了30只左右开始腹痛，医生：高蛋白摄入超标导致过敏，不要轻易尝试

　　5月29日，云南保山。王女士称，最近下雨有很多飞蚂蚁，因富含高蛋白，这种虫子在当地是特色美食，随后抓了一些烹饪后，自己吃了30只左右开始腹痛。医院诊断是摄入超标导致高蛋白过敏。王女士表示，输液后已经好转，大家不要轻易尝试。

　　目前，女童经治疗情况稳定，已顺利返家休养。据宁波明州医院犬伤预防处置门诊数据统计，今年4月以来，猫犬等动物伤人病例急剧上升，半个月内已接诊近200例。

　　天津市人民政府关于秦桂萍等任免职务的通知。各区人民政府，市政府各委、办、局:市人民政府决定:秦桂萍任天津市民政局副局长;

　　炼石是一家“免改造”为创新特色的数据安全产品厂商，自研免改造平台，帮政企客户打造领先的数据安全保护体系，同时敏捷交付国密合规改造。