喜报丨信安世纪全品类入选《数据安全产品目录(2025年版)》
近日,在中国互联网产业年会“数据安全产业发展论坛”上,18家国家级行业协会联合发布《数据安全产品目录(2025年版)》。该目录经过产品征集、形式审查、专家论证,收录数据分类分级、数据脱敏、数据库审计、数据安全风险监测和数据安全综合管理平台共5大类数据安全产品。北京信安世纪科技股份有限公司(以下简称“信安世纪”,股票代码688201)数据安全产品全品类入选。数据分类分级产品——信安数据资产梳理与分类分级系统数据资产梳理与分类分级系统是一款以全数据梳理为核心目标的智能化产品。采用静态网络扫描和动态流量识别相结合的方式,建立精准可靠的数据资产台账,形成完整的数据分类分级清单,自动绘制全方位的数据资产地图以及动态监测数据资产状态,帮助用户一站式解决组织内数据资产的管理、使用、统计、合规问题,并为数据安全防护提供基础策略支撑。 数据脱敏产品——信安数据脱敏系统数据脱敏系统是一款专业的安全防护平台,具备敏感数据自动发现、数据脱敏、访问控制及审计等功能。系统提供数据源管理、敏感数据识别管理、数据子集管理、脱敏规则算法管理、脱敏方案管理和脱敏任务管理等功能。产品满足业务系统动态脱敏;结构化文件、非结构文件、数据库的静态脱敏;数据库运维工具的数据脱敏;分布式以及逃生机制避免单点故障等场景和需求。同时产品具备高可推广性,适用于金融、医疗、政府等各行业,具有较强的技术积累与知识产权保护能力。 数据库审计产品——信安数据库审计系统数据库审计系统是一款对数据库访问行为进行记录、监控、跟踪溯源的安全产品。基于数据库协议解析分析技术,实现细粒度的双向审计、精准化行为回溯、用户行为风险分析、灵活报表模板、全方位风险告警等多重安全能力。帮助用户构建全面的数据安全防护体系,降低数据泄露和滥用的风险,确保数据资产的安全性。 数据安全风险监测产品——信安API安全风险监测系统API安全风险监测系统是一款基于流量分析技术实现的应用层安全审计产品,提供API资产梳理、API访问记录、API风险监测、API敏感数据发现等功能。产品具有检索性能高、风险模型丰富、行为审计粒度细等特点,能够帮助用户在海量流量中精准发现隐藏的API资产、动态监测API的敏感数据访问情况、标记API异常访问行为,实现API可视化安全管理。 数据安全综合管理平台——信安数据安全协同运营平台数据安全协同运营平台以数据资产为核心,通过资产发现、资产认领和分类分级管理,构建全局数据资产地图;以知识图谱为驱动,整合法规标准与安全策略形成可推理的知识体系;以流程协同为抓手,建立跨部门标准化工作流,构建自上而下的数据安全治理体系,实现安全与业务的有机融合。 此次全品类入选《数据安全产品目录(2025年版)》,充分体现了行业对信安世纪在数据安全领域技术实力与产品完备性的高度认可。未来,信安世纪将继续深耕数据安全治理体系建设,以“DSec”系列产品为支撑,结合“数据分类分级”“数据安全评估”“数据安全制度咨询”和“数据跨境安全评估”四大专业安全服务,助力各行业客户筑牢数据安全防线。 ...
信安世纪出席湖南省商用密码监管创新论坛,共筑密码新防线
近日,湖南省商用密码监管创新论坛圆满举行,北京信安世纪科技股份有限公司(以下简称“信安世纪”,股票代码688201)受邀出席并发表主题演讲,与参会代表共同探索数字经济时代商用密码监管新路径。 在数字化转型持续深入的背景下,构建具备“可监测、可核查、可预警、可处置”能力的密码运行安全体系,已成为保障关键信息基础设施安全、支撑国家密码战略落地的必由之路。然而当前,随着密码技术在重要网络与信息系统中的广泛部署,实践中仍存在“重建设、轻监管”、“重设计安全、轻运行安全”等现象,密码运行安全监测体系未能与密码应用建设同步规划与实施,导致其面临的风险与挑战日益凸显。 为此,在创新方案分享环节,信安世纪详细介绍了《商用密码运行安全监测平台解决方案》,为行业面临的共性难题提供了破解之道。该方案以信安CASP密码应用监管平台为核心,集成密评管理、数据报送、检测预警、态势感知、应用核查、执法检查、密码知识库七大核心功能模块,最终形成了“监测—分析—处置—反馈”的完整治理闭环。 该方案彻底改变了传统依赖纸质报送、人工审核、线下流转的作业模式,通过引入智能辅助审批引擎,结合先进文本分析技术进行自动化风险初筛,显著降低了人工审核负荷。实践表明,该平台能够大幅提升备案处理效率,有效缩短业务周期。同时,其智能化核查功能可自动比对分析系统运行环境与密评报告的差异性,并生成差异分析报告与整改建议,为监管工作提供了强有力的技术支撑。 密码运行安全监测,既是落实法规的必然要求,更是应对数字时代安全挑战的核心命题。信安世纪带来的,不仅是一套体系化的技术解决方案,更是一次对传统密码治理模式的深度革新。信安世纪愿继续与业界携手,共同促进密码治理向智能化、协同化、现代化演进。 ...
喜报丨信安世纪连续2年入选北京数字经济企业百强
近日,北京企业联合会、北京市企业家协会发布2025北京企业百强系列榜单。北京信安世纪科技股份有限公司(股票代码688201) 凭借在信息安全领域的持续创新与深厚积累,入选“2025北京数字经济企业百强”。未来,信安世纪将继续以技术为驱动,以安全为基石,积极助力首都数字经济高质量发展,为构建可信数字生态贡献专业力量。 ...
签约速递丨信安世纪超融合密码资源池落地泸州筑牢数字安全底座
近日,北京信安世纪科技股份有限公司(以下简称“信安世纪”,股票代码688201)成功助力“数字泸州”建设,落地实施了泸州市云密码资源池建设项目。项目以超融合密码资源池为核心,为泸州市各级业务信息系统构建统一、集约、高效、安全的密码服务支撑体系。 为满足各委办局业务系统当前及未来的密码应用需求,实现密码资源的集约化、规范化管理,泸州市决定规划建设符合云架构设计、可持续扩容的密码资源池。 信安世纪采用“密码中台+超融合密码物理资源池”的创新架构,构建包含密码资源池层、密码资源抽象控制层、密码物理资源层的三层体系。在严格遵循商用密码资源集约节约化建设规范下,通过统一密码服务平台提供签名验签、对称/非对称加解密、电子签章、数字信封、SSL加密、动态口令认证等标准化密码服务接口,直接对接业务系统及运维平台,实现快速集成与高效接入。01云原生架构设计:符合云架构理念,支持PaaS/IaaS层密码资源对外服务,SaaS层应用高度集成密码服务,实现硬件级、服务级高可用及横向快速扩容,满足业务持续扩展需求。02全场景安全防护:实现基于PKI体系和动态密码体系的用户身份认证,在SM2、SM3、SM4的算法基础上,基于SSL技术、签名验签技术、电子签章技术、协同签名技术、MAC/HMAC技术等实现通道加密、防篡改、抗抵赖、数据完整性保护,覆盖云端、PC端、移动端、物联网等全业务场景安全需求。03全密码服务体系:为客户业务系统提供高效、稳定的全密码服务。提供统一的安全机制,能够整合现有系统中的基础安全功能,实现各类业务接入管理,为每一个业务快速构建密码安全服务体系。04全流程服务支持构建人员、业务流程的全方面管理,提供全面的密码应用服务和认证服务支撑。 该项目的成功实施,不仅为“数字泸州”筑牢了统一、集约、安全的密码服务底座,有效提升了业务系统的安全防护与运营效率,更形成了一套可复制、可推广的云密码资源池建设模式。其创新的超融合架构与集约化建设经验,为全国各地云密码体系的规范化、标准化发展提供了重要借鉴,具有显著的示范价值。 ...