新闻资讯

查看更多
这是你的默认分类，如不需要，删除即可。
后量子密码迁移完整指南：从现在到2035年，企业该怎么做？

后量子密码迁移完整指南：从现在到2035年，企业该怎么做？

引言 量子计算机什么时候才会真正威胁到现在用的加密算法？ 这个问题恐怕在现在需要改为：从决定迁移到完成迁移，你的系统需要多长时间？ 2024年8月，NIST正式发布首批三项后量子密码标准（FIPS 203、204、205）。随后的迁移草案说得更具体：RSA-2048、ECC-256等非对称算法，将在
零知识证明（ZKP）不是区块链专属，它是如何在不泄露数据的前提下完成验证？

零知识证明（ZKP）不是区块链专属，它是如何在不泄露数据的前提下完成验证？

你能证明自己知道密码，却不把密码说出来吗？ 这个问题听起来像绕口令，却正是零知识证明想解决的核心问题。 什么是零知识证明 所谓零知识证明，可以先这样理解：一个人向另一个人证明“我知道某个秘密”或“某件事是真的”，但整个证明过程中，不把这个秘密本身交出去。 这里有三个角色和动作。 有一个人负责证明，他
医院系统这么多，密评到底从哪里开始改？

医院系统这么多，密评到底从哪里开始改？

医院的信息化体量远超外界想象。HIS、LIS、PACS、EMR、RIS、手术麻醉、危急值、远程会诊、互联网医院，这些系统共同支撑门诊、住院、检验、检查、药房、医保的日常运转，构成医院真实的数字运营骨架。 《医疗卫生机构网络安全管理办法》第十五条明确：医疗机构应按《密码法》同步规划、建设、运行密码保护
生成式AI应用的数据安全风险：企业部署大模型前必须了解的密码防护要点

生成式AI应用的数据安全风险：企业部署大模型前必须了解的密码防护要点

概述 生成式人工智能（GenAI）正在以前所未有的速度进入企业内部系统——用于客服、代码生成、知识检索、文档分析，乃至决策辅助。然而，企业在享受AI提效红利的同时，往往低估了一类根本性的安全风险：大模型在数据输入、训练、推理和输出的全生命周期中，都可能成为敏感数据的泄漏通道。 2023年3月，韩国三
工业控制系统密码改造，为什么比IT系统难十倍

工业控制系统密码改造，为什么比IT系统难十倍

修订后的《网络安全法》已于2026年1月1日起施行，关键信息基础设施运营者密码合规的法律责任全面升级。在实际推进中，许多从IT安全领域转型的团队低估了工控场景的特殊性——用IT系统的改造逻辑去估算工控改造的代价，结果往往超期数倍、超支数倍。 法规已到，但工控系统的历史包袱还在 《商用密码应用安全性评

产品介绍

查看更多
从分散到集约：密码资源池架构的7个设计要点与落地清单

从分散到集约：密码资源池架构的7个设计要点与落地清单

政务云建设中，系统与密码设备持续增加，却分散管理，资源闲置与紧张并存，运维负担不断加重。 在《密码法》、等保2.0及密评要求推动下，商用密码应用成为基础配置。传统“单系统配套单设备”模式已难适应云化与多租户环境，效率与成本压力同步上升。 问题集中于资源割裂、利用不足与运维复杂。路径逐渐明确，即由分散
抗量子迁移实施指南：四阶段路径与关键成功因素

抗量子迁移实施指南：四阶段路径与关键成功因素

量子计算的发展速度，远超大多数人预期。 2024年，IBM宣布其量子处理器突破1000量子比特；谷歌的量子纠错技术取得重大突破；国内多家企业和研究机构也在加速量子计算领域的布局。 与此同时，美国NIST在2022年正式发布了首批抗量子密码（PQC）算法标准，包括CRYSTALS-Kyber（密钥封装
数据库加密+密钥管理：破解数据安全与合规双重难题

数据库加密+密钥管理：破解数据安全与合规双重难题

一个真实的风险场景，正在你的机房里上演 凌晨两点，某金融机构的运维工程师照常做例行巡检。他用 DBA 账号登上数据库，一条简单的 SELECT 语句，几百万条用户身份证号、银行卡号就原原本本出现在屏幕上。 没有报警。没有拦截。日志里写着"合法操作"。 这不是入侵，这是日常。数据库里的敏感数据以明文形

中安云科金融数据密码机 SC600

金融数据密码机（以下简称密码机）是由我公司自主研发的服务器类密码设备，密码机具有密钥安全存储、设备管理、访问控制、告诉金融密码运算、真随机数生成、 日志审计和设备自检等功能，通过 TCP/IP 协议对外提供金融密码读物，支持多种主流操作系统，具有很强的环境适用性。该款密码机支持通过配置终端进行管理和

加入我们

查看更多
招聘 | 中安云科 2026 招募计划，职等你来

招聘 | 中安云科 2026 招募计划，职等你来

2024招聘岗位

2024招聘岗位

1、大学本科及以上学历，熟练掌握Java语言编程； 2、熟悉SQL语言，了解MySQL、Oracle以及达梦、欧拉等数据库； 3、熟悉J2EE规范，常用的设计模式；熟悉Java及Web的开发和应用； 4、熟练掌握SpringBoot、Spring Cloud、Mybatis、MQ等开源框架； 5、有商密行业从业经验者优先；有商密产品开发经验者优先。