英国会议APP泄露大量高官信息移动会务应用安全能力备受重视

2018-10-29 10:56:10 来源：互联网抢沙发

2018-10-29 10:56:10 来源：互联网

摘要：不久前，BBC等英国媒体报道，由于英国保守党的会议APP出现安全漏洞
关键词： app

　　不久前，BBC等英国媒体报道，由于英国保守党的会议APP出现安全漏洞，包括内阁大臣和高级议员在内的众多高层的个人信息被泄露。英国财政大臣和前外交大臣的手机号无需密码便可查看；与会内阁成员、议员、记者、地方议员的照片及个人信息可以被随意修改；拥有最高级别安全许可的部长们都接到了骚扰电话。英国环境部长的照片还被恶搞换成了传媒大亨默多克，邮箱地址也被改成了一个假的。

　　保守党日前已对安全漏洞事件道歉，但工党仍就此事表达了谴责：很难相信保守党政府可以处理好国家安全问题。

　　会议APP的安全问题，直接影响到了国家的网络安全。这不再只是一种担忧，而是正在我们身边上演。就此问题，我们采访了安全移动办公领域的专家，蓝信移动的相关负责人。该负责人表示：移动互联技术为会议的组织和管理提供了加速器，可实现会议组织和管理的移动化、内容载体无纸化、会议流程数字化，能大幅提升与会人的参会体验。但是，无论怎样的能力，都必须有一个最根本前提——超强的安全能力。

　　以蓝信为例。蓝信的移动会务、开会、视频会议、电话会议等应用，为组织提供了一个全方位的会议解决方案。并且，蓝信非常重视安全问题，执行着业内最严格的安全标准测评体系，并在迭代中不断的提升。

　　整体安全能力上，蓝信率先通过了国家信息系统安全等保三级认证。在数据传输上，蓝信采用先进的国密算法保障链路安全，并能对使用者的数据进行私有化部署，存储本身也使用国密算法。为了防患于未然，蓝信的每个版本都有360团队、第三方安全公司、专业的安全机构进行侵入测试，并出具系统安全评估报告。这些都是蓝信上会议类应用的安全性保障。

　　值得一提的是国密算法的应用。国密算法不仅在加密强度、运算性能上都优于国际同类通用算法。更关键的是，国密算法专为中国量身打造，摆脱了在信息安全领域对国外技术的依赖。

　　过去，包括三大运营商、银行、大型制造企业在内的很多中国政企，都不得不使用国外的密码算法。直到被爆出，某国际着名密码算法公司与美国国家安全局达成协议，在部分加密技术中放置后门，才让我们更加意识到，加快用中国技术和标准来保护中国的政企的进程，是何等重要。

　　可喜的是，中国官方和中国企业的努力早已结出硕果。仍以蓝信为例：广东省人大2015年率先使用蓝信移动会务应用。蓝信对广东人大在蓝信上的关键信息和数据，通过特殊加密和部署方式进行保障，并对参会代表信息进行核实，确保大会信息安全，信息高效传达无泄露。

　　没有了对信息安全的担忧，各个会议类应用的利好才能更淋漓尽致的体现出来。国电集团利用蓝信实施和管理全集团的会议，以节省不菲的车马费和宝贵的时间精力。环保部利用蓝信组织召开大型会议，彻底无纸化让该会议被称为最环保的环保大会。案例不胜枚举。

　　总之，此次的英国会议APP泄露高官信息事件给我们的警示是强烈的。面对威胁，我们唯有立即行动，才是最佳的对策。企业要行动，行政机关、司法执法、银行金融等领域，更要快速的行动起来。因为，网络安全，国之命脉。

第四十一届CIO班招生
国际CIO认证培训
首席数据官（CDO）认证培训

责编：zhanglinying

免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。