国家标准GB/T44230-2024《政务信息系统基本要求》正式发布

国家市场监督管理总局、国家标准化管理委员会发布《中华人民共和国国家标准公告（2024年第17号）》，批准发布GB/T 44230-2024《政务信息系统基本要求》等多项国家标准。《政务信息系统基本要求》将于2025年3月1日正式实施。 《政务信息系统基本要求》属于“国家电子政务标 […]

沃通SSL证书上线政采云多省区电子卖场，助力政府数字化采购

近年来，沃通CA已入驻政采云平台浙江、吉林、湖南、云南、广西、新疆、新疆生产建设兵团等多省区电子卖场，沃通WoTrus官方旗舰店在各省区共计上架沃通SSL证书、国密SSL证书等产品规格三十余个，为各省区SSL证书政府采购客户，提供多样化的产品供应以及便捷的采购流程。 为了推动政企 […]

《大模型安全研究报告 (2024年)》发布 (附下载)

全球大模型技术竞赛正推动人工智能向通用强智能发展，引发人机交互和应用研发模式变革。大模型在各行业的广泛应用为第四次工业革命提供动力，但同时也带来安全风险，如模型“幻觉”和指令注入攻击。国际组织和主要国家通过制定治理原则、法律法规和技术标准来应对这些挑战。同时，大模型在逻辑推理、任 […]

公安部认证！沃通服务器密码机获得《网络安全专用产品安全检测证书》

近日，沃通服务器密码机（WTHSM）顺利通过公安部计算机信息系统安全产品质量监督检验中心的严格安全检测，获得《网络安全专用产品安全检测证书》，标志着沃通服务器密码机在产品功能性、兼容性、安全性、稳定性等多个方面均满足检测标准，性能和质量达到先进水平，是满足强制性国家标准的网络安全 […]

巴黎奥运会恶意域名犯罪激增，沃通SSL证书认证防范恶意域名仿冒

近期，BforeAI发布了《2024年巴黎奥运会基础设施攻击报告》，报告揭示了攻击者如何巧妙地利用域名系统的漏洞，通过新注册域名建立虚假网站，借助奥运会的全球关注度和人们对赛事的高涨热情，精心策划一系列网络攻击和诈骗活动。 巴黎奥运会期间，恶意域名犯罪激增 报告分析了奥运会期间新 […]

如何应对商密随机抽查？沃通国密SSL证书快速轻量化助力合规建设

2024年7月19日，《国家密码管理局商用密码随机抽查事项清单（2024年版）》正式发布，自发布之日起施行，同时废止2018年版随机抽查事项清单。2024版的商密随机抽查事项清单，不仅仅面向商密检测机构和电子认证服务机构，同时扩展抽查范围至所有“法律、行政法规和国家有关规定要求使 […]

沃通CA连续多年成为信创工委会技术活动单位

近日，沃通CA再次获批成为中国电子工业标准化技术协会信息技术应用创新工作委员会（简称“信创工委会”）技术活动单位。沃通CA已连续多年作为会员单位，为信息技术应用创新的研发、应用、推广等工作贡献力量，在信创及商密应用领域的自主创新能力受到工委会认可。 中国电子工业标准化技术协会信息 […]

小心二维码钓鱼攻击！沃通SSL证书助力政企网站防范新型网络钓鱼

近日，Cyble研究与情报实验室（CRIL）发现了一种新型的网络钓鱼活动，这些活动利用二维码作为诱饵，诱使用户提供敏感的财务信息。这种攻击方式利用了用户对二维码的熟悉和信任，掩盖了实际的网址，使得用户难以验证重定向网站的合法性。 小心！新型网络钓鱼攻击“二维码+钓鱼网站” 基于二 […]

如何应对商密随机抽查？沃通国密SSL证书快速轻量化助力合规建设

2024年7月19日，《国家密码管理局商用密码随机抽查事项清单（2024年版）》正式发布，自发布之日起施行，同时废止2018年版随机抽查事项清单。2024版的商密随机抽查事项清单，不仅仅面向商密检测机构和电子认证服务机构，同时扩展抽查范围至所有“法律、行政法规和国家有关规定要求使 […]

沃通CA商密产品方案助力医疗行业安全合规建设

目前，《网络安全法》、《数据安全法》、《个人信息保护法》、《密码法》等代表我国网络安全顶层监管的法律框架已经逐步完善，《网络安全法》、《密码法》以及等保标准，都提出了采用商用密码技术维护网络数据的完整性、保密性和可用性，保护通信传输安全等相关要求，防止网络数据泄露或者被窃取、篡改 […]

沃通SSL证书保障互联网政务应用数据传输安全

近期，四部门制定的《互联网政务应用安全管理规定》发布，沃通CA是依法设立的电子认证服务机构，获批电子政务电子认证服务资质，提供SSL证书、国密SSL证书、国密网关等产品，能够为互联网政务应用建立安全连接方式，目前已经为多部委及十几个省市机关事业单位的互联网政务应用提供数据安全传输 […]

沃通CA参与《证书透明规范》及《自动化证书管理规范》两项商密标准制定

沃通CA加入由零信技术牵头的两项商密标准《证书透明规范》及《自动化证书管理规范》编制工作。沃通CA作为国内依法设立的电子认证服务机构与领先的SSL证书服务商，很荣幸参与到两项商密标准的编制工作中，不仅提供多年SSL证书领域的应用经验，还积极贡献自身专业技术，确保两项商密标准的科学 […]

沃通国密根证书入根红莲花浏览器，共建国密HTTPS应用生态

近日，沃通CA与海泰方圆红莲花安全浏览器进一步达成合作，沃通新增国密根证书入根红莲花安全浏览器。此次入根合作，标志着沃通国密数字证书产品兼容性再次得到提升，进一步夯实国密应用根基。 沃通CA入根红莲花浏览器，自动获得信任 沃通CA与红莲花浏览器之前已达成兼容互认合作，此次是双方的 […]

沃通CA根证书获数科网维《商用密码根证书授信证明》

近日，沃通CA三款根证书获数科网维《商用密码根证书授信证明》，将列入数科受信根证书列表并预置到数科文档阅读器。这标志着沃通CA国产化适配能力进一步提升，沃通国产文档签名证书与数科国产文档阅读器兼容互认，能够更好地响应政企客户国产化需求，为政企电子文档签名应用、无纸化办公应用等场景 […]

国密SSL证书在等保、关保、密评合规建设中的应用

在等保、关保、密评等合规建设中，网络和通信安全方面的建设是非常重要的部分，需要实现加密保护和安全认证，确保传输数据机密性、完整性以及通信主体可信认证。国密SSL证书应用于等保、关保和密评合规建设中，不仅能够提升网络信息系统的安全性，同时满足我国网络安全和密码应用的各项法规要求。 […]

沃通国密SSL根证书入根赢达信国密浏览器

近日，沃通CA国密SSL根证书正式入根赢达信国密安全浏览器，携手推动国产密码技术应用、完善国密应用生态体系，也标志着沃通国密SSL证书兼容性再次得到提升，进一步夯实国密应用根基。 密码算法的安全性是信息安全保障的核心，通过自主可控的国产密码技术保护重要数据的安全，是有效提升我国信 […]

沃通SSL证书证券行业应用案例

金融证券行业作为现代经济体系中的重要组成部分，其安全性直接关系到国家经济的稳定和广大投资者的利益。沃通SSL证书基于密码技术保护传输数据的机密性、完整性，通过权威身份认证确保服务器身份真实性，已持续为众多知名证券行业客户提供服务，为证券行业信息系统实现数据传输加密以及服务器可信身 […]

沃通WoTrus实力上榜《2024年网络与信息安全行业全景图》10大细分领域

近日，深圳市网络与信息安全行业协会正式发布《2024年网络与信息安全行业全景图》，沃通WoTrus实力上榜身份与访问管理、网络与基础架构安全、应用安全、数据安全、安全服务等模块相关的10大细分领域，沃通深厚的产品研发实力、持续的创新能力获得业界专业认可。 身份与访问管理：身份认证 […]

重磅发布 | 《数据安全调研报告》

报告目的和背景 近年来，数字经济发展速度快、辐射范围广、影响程度深，成为重组全球要素资源、重塑全球经济结构、改变全球竞争格局的关键力量。在数字化转型的浪潮中，数据不仅是核心资产，更是创新的要素。习近平总书记指出：“大数据是工业社会的‘自由’资源，谁掌握了数据，谁就掌握了主动权。” […]

【商用密码】2024年全国智标委密码应用推广中心工作计划

国家标准《信息安全技术 网络安全从业人员能力基本要求》重点解读

一、 标准发布的背景 职业化是行业迈向成熟的关键标志，它反映了行业在进步过程中对任务分工和专业化的需求。然而，通过观察我国网络安全领域从业人员现状，不难发现，除了人员总量不足，更为普遍的是“人岗不匹配”现象。许多企业对网络安全的重要性认识不足，因此并未设立专门的网络安全管理部门和 […]

【安全标准】《数据合规审计指南》团体标准发布

密评改造红宝书（第一章）

密评改造流程概述 在密评改造开展前，需要对被测信息系统的密码应用方案进行评估，通过评估的密码应用方案可以作为密评实施的依据。 密评改造过程主要包括三个阶段：密评改造准备阶段、密评改造实施阶段和密评改造测评阶段，密评改造流程如下图所示： 整个过程中，主要的参与者角色情况如下表所示： […]

《中华人民共和国保守国家秘密法》修订通过 习近平签署主席令予以公布

《中华人民共和国保守国家秘密法》已由第十四届全国人民代表大会常务委员会第八次会议于2024年2月27日修订通过，自2024年5月1日起施行，习近平签署主席令予以公布。 中华人民共和国保守国家秘密法 （1988年9月5日第七届全国人民代表大会常务委员会第三次会议通过， 2010年4 […]

沃通CA 2024春节放假通知

尊敬的新老客户及合作伙伴： 感谢您在过去一年里对沃通CA的信任与支持。2024年新春佳节来临之际，沃通CA全体员工提前恭祝您和您的家人新的一年吉祥如意、幸福安康、龙年行大运！沃通CA将持续为用户提供优质的产品和服务。2024春节假期将至，沃通值班安排如下： 2月8日至15日放假， […]