联盟动态：移动智能终端密码应用团体标准工作技术组第十七次会议

       2019年11月16日上午，中关村网络安全与信息化产业联盟（以下简称“联盟”）召开移动智能终端密码应用团体标准工作技术组第十七次会议，会议以视频会议形式召开。

       联盟企业移动计算工作组（EMCG）工作组组长王克主持会议，卫士通信息产业股份有限公司、北京奇安信科技有限公司、联盟秘书处等人员参加了本次会议。

本次会议主要通报了T/ZISIA-EMCG 001-2019《移动智能终端密码模块技术框架》（标准1）申报中关村标准的情况；总结了十六次例会落实的情况和研究讨论《移动智能终端密码企业安全应用指南》（标准2）草案；讨论标准4草案。

本次会议确定标准2制定按照计划进行：11月形成草案、12月底形成征求意见稿，2020年3月进行表决。会后由王克、刘洋负责抓紧研究标准2标题、目录调整方案及标准体例模板，协调有关单位补齐标准内容空缺。奇安信、通付盾、江南天安、信工所分别继续起草修改标准1各部分对应的标准4草案。

本次会议达成的共识：标准2面向的“企业”包括企业、政府部门及事业单位，密码保护主要针对企业内部系统的数据安全，企业为用户提供的移动应用系统可参考标准2实施密码保护。标准2以知道企业建设、使用密码技术为主，密码产品厂家可参考标准2实现密码产品。标准2不但要知道企业使用密码技术，还要知道企业安全、合规使用密码技术。标准2要考虑标准1所规范的4中密码模块如何应用到企业场景中。