为贯彻实施《广东省人民政府办公厅关于印发广东省2016年度政府网站安全考评方案的通知》(粤办函〔2016〕161号)的工作要求,由广东省经济和信息化委员会、广东省电子政务协会主办,GDCA、华为技术有限公司、北京知道创宇信息技术有限公司联合承办的“2016年广东省政府网站安全研讨会”于6月15日在广州召开。来自网站安全行业的专家、省直部门和各地市信息化主管部门相关业务负责人参与了本次会议。省经信委电子政务处(安全协调处)龚能副处长为本次研讨会作主题致辞。
龚能指出了当前的网络安全工作形势及存在的问题,这些问题的存在制约了广东省党政机关网络信息安全保障工作的发展,需要全省各级网络安全和信息化部门共同努力,下大力气改进。各地各部门应加大对信息安全的重视,全力配合公安部和网信办开展的安全检查工作。同时,龚能还指出了加强数字证书推广应用,逐步推动https安全网络协议和服务器证书在政府领域的应用也是当前重要的工作之一。
GDCA国际认证事业部总经理区景安在会上作《服务器证书助力政务网站安全》主题演讲。区景安对《广东省人民政府办公厅关于印发广东省2016年度政府网站考评方案的通知》进行了解读,分析了服务器证书在政务网站考评指标“网络安全防范”之“网站通信保护”中的作用和评分标准权重。
区景安认为目前绝大多数的网站使用的仍然是http协议,该协议的一个最大缺点就是明文传输,所有从客户端到服务器的信息传输可以轻易地被攻击人所获得,无法保证数据在通信中的安全,无形中导致信息泄露、数据被篡改。而遵循SSL加密通道协议的服务器证书正是“明文传输”的克星,它在http协议的基础上增加了SSL加密协议,使http转化为安全的https,实现网站数据的安全加密传输,保障了网站通信数据的安全。同时,由于服务器证书是经权威可信的第三方CA机构颁发,大大提升了网站的权威性和公信力。
服务器证书是现如今“网站通信保护”中最重要也是最主要的技术手段,通过部署服务器证书能够最大程度实现政务网站通信的安全保护,提高其安全防范能力,为其在政府网站安全考评中取得更高的评价。
此外,区景安也介绍了GDCA目前的服务器证书产品,并与与会人员互动交流,现场气氛活跃。在本次研讨会中,网络安全领域的服务器证书技术解决方案获得了与会嘉宾的认可,也为服务器证书的推广进一步奠定了基础。
上一篇:GDCA 正式获批加入CA/B论坛
下一篇:GDCA 参加阳江站“互联网+政务专题交流会”