天威參會 | TCOSCA標(biāo)準(zhǔn)編制討論暨半年工作會議在京順利召開
2025年8月30日,中關(guān)村網(wǎng)絡(luò)安全與信息化產(chǎn)業(yè)聯(lián)盟-國產(chǎn)操作系統(tǒng)商用密碼應(yīng)用專業(yè)委員會(TCOSCA)在京召開了標(biāo)準(zhǔn)編制討論會暨半年工作會議。會議由副秘書長李斌安主持,TCOSCA專委會委員單位標(biāo)準(zhǔn)編制人員和單位負責(zé)人、專委會秘書處及有關(guān)專家參加了此次會議(參會人員名單附后)?,F(xiàn)將會議情況紀(jì)要如下:
一、標(biāo)準(zhǔn)編制討論情況
(一)《API》內(nèi)部征求意見匯總。螞蟻集團與麒麟軟件的代表共同匯總了《通用操作系統(tǒng)商用密碼子系統(tǒng)功能調(diào)用接口規(guī)范》(簡稱《API》)的內(nèi)部征求意見,并針對專家及委員單位所提意見進行了細致討論與逐一修訂。計劃9月中旬向社會公開征求意見。
(二)《OS證書體系》(草案)意見討論。天威誠信的代表詳細匯報了《OS證書體系》(草案)的意見收集與匯總情況,會上,各參會單位代表及專家就草案內(nèi)容展開了深入探討,提出了諸多建設(shè)性的意見和建議。
(三)《應(yīng)用軟件包簽名文件規(guī)范》(草案)匯報討論。麒麟軟件、中科方德的代表匯報了《應(yīng)用軟件包簽名文件規(guī)范》(草案)的相關(guān)情況,并進行了討論。與會人員針對草案中的具體條款、技術(shù)細節(jié)等進行了深入探討,為進一步完善標(biāo)準(zhǔn)奠定了基礎(chǔ)。
(四)《文件加密安全輪廓》(草案)匯報討論。興唐通信的代表匯報了《文件加密安全輪廓》(草案)修改情況,會議進行了深入討論。會上,與會代表深入探討了操作系統(tǒng)文件加密的密碼安全要求及具體實現(xiàn)方式,并針對相關(guān)議題提出了優(yōu)化建議。
二、上半年工作及下半年工作安排報告
專委會胡金山秘書長就專委會上半年工作及下半年工作安排進行了報告。
(一)上半年工作情況
1、標(biāo)準(zhǔn)制定
上半年,專委會依據(jù)行業(yè)發(fā)展實際和任務(wù)需求,結(jié)合委員單位特點,制定了相應(yīng)年度目標(biāo),完成情況:
一是《通用操作系統(tǒng)商用密碼子系統(tǒng)功能調(diào)用接口規(guī)范》即將公開征求意見。該標(biāo)準(zhǔn)作為操作系統(tǒng)商用密碼應(yīng)用標(biāo)準(zhǔn)體系中的關(guān)鍵重要標(biāo)準(zhǔn),內(nèi)容覆蓋廣、細節(jié)要求精、邏輯關(guān)系強,技術(shù)含量和編制難度大。在編制過程中,麒麟軟件和螞蟻集團等委員單位積極參與,提供了框架和草案,并共享了單位技術(shù)素材。經(jīng)過多輪研討和交流,委員單位集體創(chuàng)造性地論證提出了“南向”+“北向”雙API架構(gòu)思想,借鑒了軟件定義網(wǎng)絡(luò)中北向和南向接口協(xié)議的成功應(yīng)用,有效解決了諸多問題和矛盾。
二是完成《OS證書體系》草案編寫。該標(biāo)準(zhǔn)是操作系統(tǒng)商用密碼應(yīng)用標(biāo)準(zhǔn)體系的重要組成部分,與實際應(yīng)用結(jié)合緊密。由于證書種類和管理模式多樣較難統(tǒng)一,天威誠信等成員單位在專家的指導(dǎo)幫助下,進行了深入研究并完成了草案編制。
三是完成《應(yīng)用軟件包簽名文件規(guī)范》草案編寫。此標(biāo)準(zhǔn)在OS商用密碼體系中占據(jù)重要地位,鑒于簽名軟件種類繁多、格式復(fù)雜多變、簽驗過程繁瑣等特性,其編制工作面臨較大挑戰(zhàn)。麒麟軟件、中科方德等單位深入研究,完成了草案編制。
四是完成《文件加密安全輪廓》草案編寫。此標(biāo)準(zhǔn)與實際應(yīng)用緊密相連,鑒于文件加密實現(xiàn)路徑多樣、層次各異、密鑰使用及保護要求嚴(yán)格,給編制工作增添了難度。興唐通信等單位在專家指導(dǎo)下完成了草案編制。
2、專業(yè)培訓(xùn)
2025年4月至5月,專委會組織了杭州、成都兩次由中國標(biāo)準(zhǔn)出版社舉辦的標(biāo)準(zhǔn)化培訓(xùn),麒麟軟件、興唐通信等單位的11人次參與了培訓(xùn),增強了相關(guān)人員在標(biāo)準(zhǔn)編制與審查方面的能力,使他們掌握了標(biāo)準(zhǔn)化文件編寫工具軟件SET2025以及團體標(biāo)準(zhǔn)的管理與應(yīng)用知識。
3、專家講座和技術(shù)交流
邀請國內(nèi)密碼專家舉辦了《文件加密與硬盤加密技術(shù)》專題講座,深化了標(biāo)準(zhǔn)編制人員對密碼工程的理解。此外,秘書處組織召開了7次標(biāo)準(zhǔn)編制討論會、1次發(fā)布會和多次總結(jié)交流會,各委員單位代表積極參與,聯(lián)盟鄒冬秘書長多次親臨指導(dǎo)。同時,秘書處積極開展宣傳、匯報和交流工作。
(二)下半年工作安排
1、按年度工作計劃推進標(biāo)準(zhǔn)編制工作,年底完成《通用操作系統(tǒng)商用密碼子系統(tǒng)功能調(diào)用接口規(guī)范》《OS 證書體系》《應(yīng)用軟件包簽名文件規(guī)范》《文件加密安全輪廓》發(fā)布,并啟動《基于商密的磁盤加解密機制》等的研究編制。
2、組織開展專業(yè)講座,落實年度工作計劃舉辦國家商用密碼政策、法規(guī)及技術(shù)標(biāo)準(zhǔn)培訓(xùn)和講座。
3、開展任務(wù)目標(biāo)論證,組織各單位研究國內(nèi)外相關(guān)資料,科學(xué)論證標(biāo)準(zhǔn)編制內(nèi)容覆蓋面,合理規(guī)劃任務(wù)目標(biāo)。
4、加強措施保障,落實參編人員和參編意愿,推薦行業(yè)責(zé)任專家顧問,嚴(yán)格執(zhí)行財務(wù)管理規(guī)定,落實經(jīng)費保障與支出。
5、接受政策指導(dǎo),適時向國家商用密碼主管部門請示匯報,邀請有關(guān)部門領(lǐng)導(dǎo)現(xiàn)場指導(dǎo)。
各委員單位對上半年工作及下半年工作安排進行了討論,提出了一些意見和建議,秘書長表示會認真梳理和吸納。
三、委員意見建議
與會代表就加強標(biāo)準(zhǔn)宣貫的多元化形式、宣傳口徑的統(tǒng)一、標(biāo)準(zhǔn)實施的有效落地,以及通過規(guī)范商用密碼應(yīng)用解決方案來促進國產(chǎn)操作系統(tǒng)生態(tài)的統(tǒng)一構(gòu)建等議題,提出了富有建設(shè)性的意見和建議。
四、會議總結(jié)
TCOSCA王克主任對本次會議進行了總結(jié)。主任指出,本次會議在專委會團體標(biāo)準(zhǔn)制定進入關(guān)鍵階段召開,對于促進專委會年度工作順利完成具有重要意義。各委員單位積極參與,提出了許多有價值的意見和建議,達到了預(yù)期目標(biāo)。
會議強調(diào),各委員單位要充分認識到國產(chǎn)OS商用密碼應(yīng)用標(biāo)準(zhǔn)化工作的重要性,按照會議討論的結(jié)果和下半年工作安排,積極落實各項工作任務(wù)。針對存在的問題,要采取有效措施加以解決,加強人員配備和主動性,爭取更多專家支持。同時,要加強協(xié),共同推動專委會工作再上新臺階,為國產(chǎn)OS商用密碼應(yīng)用產(chǎn)業(yè)的發(fā)展貢獻力量。
天威誠信成立于2000年,依托國家密碼管理局頒發(fā)的《電子認證服務(wù)使用密碼許可證》和工業(yè)和信息化部頒發(fā)的《電子認證服務(wù)許可證》,通過可靠的密碼技術(shù)、電子認證服務(wù)能力、結(jié)合監(jiān)管政策構(gòu)建數(shù)字信任體系,向數(shù)字政府、數(shù)字經(jīng)濟、數(shù)字生活等領(lǐng)域提供數(shù)字環(huán)境的信任服務(wù)。成立至今,已為超200萬家企業(yè)/機構(gòu)數(shù)字化場景中的人、事、物、時、空提供可靠的第三方真實性證明服務(wù),解決線上業(yè)務(wù)場景中取證難、存證難、出證難等痛點,形成了以可信身份、可信數(shù)據(jù)、可信設(shè)備、權(quán)益保障為核心要義的數(shù)字信任體系,有效助力企業(yè)數(shù)字化、智能化轉(zhuǎn)型,驅(qū)動企業(yè)經(jīng)營管理提質(zhì)、降本增效,護航業(yè)務(wù)全流程的安全合規(guī)。
最新發(fā)布
- 數(shù)智鏈接世界 天威誠信邀您共赴2025CIFTIS北京服貿(mào)會
- 以價值為導(dǎo)向 | 天威誠信入榜《中國數(shù)字安全價值圖譜》
- 天威參會 | TCOSCA標(biāo)準(zhǔn)編制討論暨半年工作會議在京順利召開
- 連續(xù)上榜 | 天威誠信五度入選《中國網(wǎng)絡(luò)安全市場全景圖》
- 天威誠信獲頒工信部2024網(wǎng)絡(luò)安全技術(shù)應(yīng)用典型案例牌匾
- 直播回放 | DigiCert:Web PKI、PQC 與企業(yè)數(shù)字信任新標(biāo)準(zhǔn)研討會
- 新規(guī)施行!密服平臺多場景賦能指南
- 政務(wù)數(shù)據(jù)共享條例今日施行!國密SSL賦能數(shù)字建設(shè)劃重點
- 數(shù)字信任護航未來 | 天威誠信亮相2025中國互聯(lián)網(wǎng)大會
- 天威誠信獲頒新版電子政務(wù)電子認證服務(wù)資質(zhì)證書,用數(shù)字信任筑基政務(wù)數(shù)字化新征程
相關(guān)推薦
- 數(shù)智鏈接世界 天威誠信邀您共赴2025CIFTIS北京服貿(mào)會
- 以價值為導(dǎo)向 | 天威誠信入榜《中國數(shù)字安全價值圖譜》
- 天威參會 | TCOSCA標(biāo)準(zhǔn)編制討論暨半年工作會議在京順利召開
- 連續(xù)上榜 | 天威誠信五度入選《中國網(wǎng)絡(luò)安全市場全景圖》
- 天威誠信獲頒工信部2024網(wǎng)絡(luò)安全技術(shù)應(yīng)用典型案例牌匾
- 直播回放 | DigiCert:Web PKI、PQC 與企業(yè)數(shù)字信任新標(biāo)準(zhǔn)研討會
- 新規(guī)施行!密服平臺多場景賦能指南
- 政務(wù)數(shù)據(jù)共享條例今日施行!國密SSL賦能數(shù)字建設(shè)劃重點
- 數(shù)字信任護航未來 | 天威誠信亮相2025中國互聯(lián)網(wǎng)大會
- 天威誠信獲頒新版電子政務(wù)電子認證服務(wù)資質(zhì)證書,用數(shù)字信任筑基政務(wù)數(shù)字化新征程