iso9001内审员培训专业 高效 严谨 价优
                       服务热线 021-64196861  64191739
首 页
公司简介
服务项目
内审员培训
业务流程
证书查询
经营业绩
联系方式
  服务项目
   ISO9001认证
   ISO14001认证
   IATF16949认证
   ISO27001认证
   ISO45001认证
   ISO三体系认证
   ISO13485认证
   品牌服务体系认证
   商品售后服务体系认证
   诚信管理体系认证
   FSC森林认证
   ISO28000供应链管理认证
   TL9000认证
   ISO22000认证
   ISO50001认证
   ISO20000认证
   AS9100认证
   GJB9001A认证
   SA8000认证
   EICC验厂认证
   BSCI认证
   QC080000认证
   双软认证
   培训课程
ISO9001:2015内审员培训
IATF16949内审员培训
ISO9001+ISO14001二体系内审员培训
ISO14001:2015内审员培训
ISO45001内审员培训
CCAA注册审核员培训
VDA6.3:2016过程审核培训
IATF16949五大工具课程培训
APQP产品质量先期策划和控制计划培训
PPAP生产件批准程序培训
FMEA潜在失效模式分析培训
SPC统计过程控制培训
MSA测量系统分析培训
ISO13485:2016内审员培训
SQE供应商质量管理工具培训
6S现场管理与目视管理培训
新旧QC七大手法培训
EHS工厂安全环境管理培训
生产计划与物料控制(PMC)
从技术人才走向管理培训
 首页-ISO27001认证

                     iso27001认证的背后:信息安全不仅仅是一张证书

  上海赛学也因此成为众多信息安全管理部钦点的iso27001认证咨询机构和iso27001辅导机构。赛学免费为黄浦区|徐汇区|长宁区|静安区|普陀区|虹口区|杨浦区|宝山区|闵行区|嘉定区|浦东新区|松江区|金山区|青浦区企业做诊断,出具ISO27001认证方案。

   不久前,一则伪造上海迪士尼乐园门票的案例引发广泛关注。为迪士尼乐园提供票务技术和管理服务的某公司员工,利用技术漏洞盗取迪士尼乐园门票二维码票号2600余张并制作贩卖假票1700余张,获取非法利益49万余元,给上海迪士尼造成80多万元损失。记者采访了解到,从各种票据到互联网应用再到工业、政务等领域,二维码的广泛应用在带来便利的同时,也伴随着巨大的信息安全风险。专家表示,解决这一问题的关键,在于推广自主标准,用自家的“锁”才能守住自家的“门”。

  二维码信息安全问题频发

  家住重庆渝北区的张女士是位资深的“淘宝族”,但几天前她不小心也掉进了网购陷阱。她在一家网店购买衣物的过程中,店主诱导她扫了一个二维码,在被要求输入身份证号和银行卡号后,店主又索取了手机验证码,导致银行卡内数千元现金被盗走。

  记者采访了解到,网店卖家发给张女士的二维码,背后链接的是一个钓鱼网站,看似简单的黑白格子之中,隐藏的是各种网络病毒。不法分子以此诱导人们扫码盗取个人信息,疯狂“吸金”。

  日前在广州惠州、深圳,青海西宁,山东青岛等多地都出现了不法分子打着交警执法的幌子,冒充交警法律文书来行骗。车上被贴的“罚单”上,印有二维码快速缴费通道。扫描二维码后,会进入支付转账页面,诱导车主转账缴纳“违章罚款”。

  业内专家告诉记者,二维码是一个跨学科、跨领域、跨行业的信息化应用工具,与国家网络信息安全、经济运行安全、公共安全和百姓生活息息相关,但随之而来的信息安全漏洞也给人们的财产安全带来巨大风险,而相关管控却迟迟跟不上步伐。

  “问题的关键在于目前我们大量运用的是国外的二维码技术,其开放式的市场应用模式导致了各种安全问题频发且难以有效监控。”中国二维码产业联盟执行秘书长张也平说。

  国外标准垄断二维码市场应用失控

  据介绍,目前我国广泛应用的是日本Denso公司1994年研制的快速响应码(QR码),由于当时国内没有自主知识产权的二维码技术,2000年QR码成为我国国家标准,并广泛应用于政务系统、智能制造、金融支付、电子商务、新闻传媒等领域,与网络信息安全、经济运行环境、社会公共安全及人民群众日常生活息息相关。

  “目前国内的二维码市场几乎全部被QR码占据,但QR码专利既没有在国内申请,也没有放弃专利权;2015年QR码颁布了新的技术标准并开始收取专利费用,但国内市场仍在免费使用2000年的技术标准,随时可能产生严重的知识产权风险,甚至可能直接影响到经济社会运行安全。”张也平说。

  张也平表示,为了达到市场垄断目的,QR码采取了所谓的全市场免费开放策略,导致我国二维码应用基本处于失控和无序状态。任何人都可以通过网络下载生成和解析二维码,并通过前台的手机进行实时解码,但没有后台对前台解析的内容进行识别和监控,出了问题往往无法锁定责任主体。“从恶意广告到金融诈骗,甚至包括敏感政治词汇、政治宣传,以及非法集会通知、谣言等,都能通过二维码在计算机网络和移动互联网快速、广泛传播。”

  破解困局关键在于推广国标

  据悉,目前我国共有5项二维码国家标准,除了日本QR码、美国PDF417码,还有国内企业自主研发的汉信码、网格矩阵码(GM码)、紧密矩阵码(CM码)三项国产标准。由于QR码推广较早,应用范围也最为广泛,但QR码专用识读机具、标签生成设备等核心技术和生产能力都掌握在日本企业手中。

  此外,美国PDF417码是20世纪90年代初由美国Symbol公司发明的一种公开的技术标准,在多个国家广泛应用于身份识别、证件管理、物流运输乃至国防等领域,我国飞机登机牌二维码、部分快递单据二维码等都使用的是PDF417码。

  “特别是日本企业在我国大力推广QR码标准,已经获得了硬件设备的垄断地位。”工信部中国电子技术标准化研究院技术总监王立建说,只有以自主知识产权二维码核心技术和相应的中国标准为基础的信息系统,才能将信息的“根服务器”建立在中国,从而在保障国家信息安全的同时避免国外标准带来的专利风险。

  “实际上我国自主研发的汉信码、GM码、CM码的标准能力、技术水平等都不低于国外标准,完全具备替换QR码和PDF417码的技术标准能力和产业配套能力。”中国二维码产业联盟理事长徐顺成说,国产标准因缺乏政策扶持和驱动而迟迟不能有效使用,这极大制约了我国自主二维码产业的发展。

  近几年随着国家物联网、智慧城市等应用系统的建设兴起,国家产业部门开始逐步重视二维码标准的建设工作,但在标准化的落实和应用方面,缺乏政策层面的措施和推动力度,对于目前出现的二维码信息安全问题也缺乏有效的监管指导和协调机制。

  “这就需要国家层面加强顶层设计和应用规范,实现二维码技术自主、可控、安全,促进产业健康发展。”张也平说。

回到首页 | 苏州ISO9001认证 | 无锡ISO质量体系认证 | 杭州ISO9001认证 | 长沙ISO9001认证 | 联系我们

咨询热线:021-64196861 64191739 13370039986 13817262650
地址:上海市闵行区莘松路380号智慧园商务大楼2楼211室
邮编:201109

与一般的咨询公司相比SQS赛学提供的咨询服务强调提高企业的管理质量
通过完善企业基础管理从而快速有效的取得认证,进而提高公司的盈利和竞争力。

版权所有 SQS
CopyRight @ 2004
网站地图