8月1日，第十屆互聯(lián)網(wǎng)安全大會（ISC 2022）——信創(chuàng)安全協(xié)同創(chuàng)新峰會在線舉辦。本次峰會由大數(shù)據(jù)協(xié)同安全技術國家工程研究中心、工業(yè)和信息化部電子第五研究所主辦，信創(chuàng)安全技術委員會、360天樞智庫聯(lián)合承辦，《信息安全研究》雜志社，《經(jīng)濟》雜志社，B.P商業(yè)伙伴支持。
統(tǒng)信軟件高級副總經(jīng)理、CTO張磊受邀出席并發(fā)表《統(tǒng)信UOS的安全體系演進與生態(tài)》主題演講，分享統(tǒng)信軟件在安全體系構建方面的最新成果與成功經(jīng)驗。
統(tǒng)信軟件高級副總經(jīng)理
CTO張磊發(fā)表主題演講
張磊指出，Linux是集市式的、演進的，缺少整體安全架構，并且由于歷史沿襲較重，其安全主要依靠發(fā)行版與UGO[1]的RWX[2]訪問控制。此外，Linux更面向開發(fā)者而不是消費者，給予使用者過多的信任與權限，安全性不適應數(shù)字時代發(fā)展。
數(shù)字化時代，數(shù)據(jù)的價值更加凸顯。應用軟件承載了絕大部分的業(yè)務數(shù)據(jù)，因此，我們要保護的不僅是操作系統(tǒng)本身，更重要的是操作系統(tǒng)之上的應用以及其衍生出來的數(shù)據(jù)價值，對應用的治理在整個操作系統(tǒng)安全體系中至關重要。
統(tǒng)信UOS設計遵循軟硬結合、動靜結合的整體安全理念，深化安全體系設計、安全規(guī)范建設和多方長效協(xié)同機制構建，加強底層安全能力、安全接口設計和上層應用治理體系建設，打造了涵蓋系統(tǒng)安全開發(fā)、應用安全治理、終端安全擴展、企業(yè)安全管理（企業(yè)應用商店+集中域管平臺）、安全流程保障等在內的多層次、全方位的統(tǒng)信UOS安全體系。
在安全生態(tài)方面，統(tǒng)信軟件是工信部安全技術委員會成員單位，參與了公安部網(wǎng)絡安全設備規(guī)范制定，積極與政產學研聯(lián)動合作。
除了參與標準制定之外，統(tǒng)信軟件還聯(lián)合清華大學成立了“統(tǒng)信-羽林操作系統(tǒng)供應鏈安全聯(lián)合實驗室”、聯(lián)合北京航空航天大學成立了“北航—統(tǒng)信基礎軟件系統(tǒng)安全聯(lián)合實驗室”，攜手安恒、北信源、綠盟、360、天融信、奇安信等多家頭部安全廠商發(fā)布了UOS主動安全防護計劃（ UAPP ），并與360、奇安信建立了聯(lián)合國密證書認證體系，構建起業(yè)內領先的安全生態(tài)。
在操作系統(tǒng)供應鏈安全方面，統(tǒng)信軟件今年5月發(fā)布了國內首個桌面操作系統(tǒng)根社區(qū)，目前已經(jīng)社區(qū)治理機制、興趣小組、海外社區(qū)、下一代操作系統(tǒng)等方面取得了重要進展。
統(tǒng)信軟件榮獲ISC十周年系列選評“代表性企業(yè)”
張磊表示，下一步，統(tǒng)信軟件將嘗試重寫部分基礎軟件和開發(fā)新的編程語言，并將加強在獨立包格式設計與優(yōu)化、應用治理體系完善、推進USKI標準化與開源化、深化企業(yè)安全管理系統(tǒng)與安全伙伴的協(xié)作等方面的投入，為下一代操作系統(tǒng)和安全生態(tài)提供基礎支撐和方向指引。
作為自主操作系統(tǒng)領頭羊，統(tǒng)信軟件將堅持打造業(yè)界領先、具備頂級安全水平的操作系統(tǒng)產品和解決方案，為關鍵信息基礎設施筑牢數(shù)字安全屏障體系，為我國數(shù)字經(jīng)濟的發(fā)展保駕護航。
[1]Linux把對文件的訪問者劃分為三個類別：文件的所有者（User）、用戶組（Group）和其他用戶（Other）。
[2]RWX是指文件所有者對文件具有讀?。≧）、寫入（W）和執(zhí)行（X）的權限。
