安标国家中心 重磅！全国信安标委《国家安全标准实践指南-远程办公安全防护》发布

2020.03.16

白蓉快车

白蓉恒言中心

内容摘要:

央行于3月16日实施了普惠金融所需准备金率的目标削减，共发放5500亿元长期资金。建立了财务委员会办公室的地方协调机制

西班牙:《金融技术沙箱法案》已经通过政府审查，预计将于今年生效

滴滴获得保险牌照:现代财产保险5.33亿股

重！由国家信用安全标准委员会发布的国家安全标准实践指南-远程办公室安全保护

同态加密，云计算数据的安全保护伞

流行病信息

截至2020年3月15日18时，新冠肺炎共发生肺炎81059例，治愈67037例，死亡3204例，与3月14日相比新增确诊病例38例。除中国外，151个国家和地区共确诊75449例，死亡2630例，其中意大利确诊21157例，比3月14日增加3497例，伊朗12729例，比3月14日无增加，韩国8162例，比3月14日增加76例。

据国家卫生和健康委员会统计，截至3月14日24时，全国共报告111例境外输入性确诊病例。据不完全统计，近日已有12例从境外输入新冠肺炎的肺炎确诊病例被以妨害国境卫生检疫罪和传染病防治罪立案。在警方通知中，上述许多案件都被隐瞒了。

行业动态

1.3月16日，央行实施了普惠金融存款准备金率目标下调，共释放长期资金5500亿元

为了支持实体经济发展，降低社会融资实际成本，中国人民银行决定于2020年3月16日实施普惠金融目标准备金率下调，符合评估标准的银行目标准备金率下调0.5至1个百分点。此外，合格的股份制商业银行将获得1个百分点的额外目标准备金率下调，以支持普惠金融的贷款发放。上述目标性的存款准备金率下调共释放了5500亿元的长期资金。

2.建立了财务委员会办公室的地方协调机制

近日，中国人民银行上海总部召集中央金融管理部驻上海机构和上海市政府有关部门成立国务院金融稳定发展委员会办公室地方协调机制，召开上海协调机制第一次全体会议。

近日，上海协调机制将重点做好以下几方面工作:一是全力以赴做好疫情防控工作，支持企业复工复产的金融服务保障；二是构建上海重大金融风险排查常态化工作机制；三是支持区域金融改革创新，加快落实《关于推进上海国际金融中心建设和金融支持长三角一体化发展的30项意见》；第四，抓紧建立和完善协调机制的相关配套制度。

3.西班牙:《金融技术沙箱法案》已经通过政府审查，预计将于今年生效

近日，西班牙政府正式审议通过《金融数字化转型法》草案，金融技术监管沙盒计划开始重现。这个方案是一年前提出的，旨在为金融业的数字化转型提供一个实验空，在遵守法律法规的同时有效保护投资者的利益。目前，草案已提交议会审议。如果审议成功，这一创新的监管机制有望在2020年正式投入使用。

西班牙的金融技术监管沙箱主要涵盖三个领域:银行业、金融市场和保险业。根据参与机构的业务差异，将分别由西班牙银行、西班牙cnmv和西班牙保险与养老金总署监管。

4.滴滴获得保险牌照:现代财产保险5.33亿股

近日，银监会发布《关于现代财产保险股份有限公司变更注册资本的批复》，批准现代财产保险增加注册资本11.17亿元，增资后注册资本由5.5亿元变更为16.67亿元。从股权变动表可以看出，滴滴出行全资子公司出资人民币5.33亿元，占股份32%，与联想控股并列第二大股东。

监管动态

1.重！国家安全标准委员会发布的《网络安全标准实践指南——远程办公室安全防护》

3月13日，国家信息安全标准化技术委员会秘书处发布了《网络安全标准实践指南——远程办公安全防护》。

《实践指南》给出了远程办公的典型应用场景，分析了远程办公可能面临的风险，如办公系统本身的安全、数据安全、设备安全和个人信息保护，并对远程办公系统的用户和使用者提出了安全控制措施的建议。其中，用户应在管理和技术上进行安全防护，完善远程办公管理系统，加强运维管理，强化安全措施。用户应提高自身的安全意识，重点关注设备、数据和环境的安全风险。

科学技术前沿

同态加密，云计算数据的安全保护伞

同态加密是一种基于数学问题计算复杂性理论的密码技术，它提供了处理加密数据的功能。在这种加密模式下，加密数据可以在不解密密钥的情况下进行处理，处理过程中不会泄露任何原始内容。解密时，结果与用同样方法处理明文数据得到的输出结果相同。因为密钥只在初始加密和最终解密阶段使用，所以整个计算过程中的输入和输出可以保证完全的隐私。同态加密几乎是为云计算量身定做的，也被称为“云计算数据的安全保护伞”。

“同态加密”与“传统加密方案”

传统的加密方案注重数据存储的安全性。没有密钥的用户无法从加密结果中获取原始数据信息，也无法对加密结果进行任何操作，只能存储和传输。而同态加密注重处理的安全性，支持密文数据的计算，既通过加密保护了数据，又没有计算的损失，更具有可处理性。

与传统加密方案相比，同态加密的安全性不仅体现在原始数据的安全性上，还体现在加密算法的安全性上。同态加密在加密算法中使用随机数，也就是说同一明文可以用不同的结果加密，也就是一个明文可以对应多个密文，更加安全。

传统加密方案的计算主要基于明文，而同态加密是对加密数据的处理。所以同态加密方案会带来一定的效率损失，主要体现在加密数据处理速度较慢，需要的数据存储量较大。但随着近年来技术的发展，同态加密的性能有了很大的提高，运算速度基本可以达到毫秒级，前景广阔。

安全和发展同行

在金融领域，金融机构使用公共云服务时，可以对内部数据进行同态加密，然后发送到云端进行交互。计算和处理基于加密数据，原始数据不会暴露。这种方法不仅更安全，而且使金融机构更放心地使用云服务，促进业务的快速发展。

在医学领域，医学研究人员可以基于人口结构和地理位置识别疾病趋势，并基于数百万患者的记录提前预测风险，同时保护患者的隐私。

关注白蓉晨报，收听智能机器人语音播报