爱加密

爱加密入选2023网络安全企业高价值专利数量百强

近日，中关村网络安全与信息化产业联盟在第七届中国网信产业前锋汇上发布了《2023网络安全企业科技能力报告》，北京智游网安科技有限公司（爱加密）入选“2023网络安全企业高价值专利数量百强”和“2023网络安全企业有效专利数量百强”。 《2023网络安全企业科技能力报告》旨在观察探究网络安全企业的科技实力与科技续航能力，由安全419和中知数通作为主要支撑研究单位，基于可公开获得的知识产权大数据，挖掘各网络安全企业主体知识产权的获得情况、质量与价值、转化及增长。 数据基于可公开获得的知识产权大数据，覆盖专利权、软件著作权、商标权、标准等统计维度。专利估值根据技术维度、经济维度与法律维度三级指标体系及32个细分指标综合评估得出，其中不包含外观专利。高价值专利依据国家知识产权局在2021年公布的官方标准，以下5种情况的有效发明专利纳入高价值发明专利拥有量统计范围：战略性新兴产业的发明专利、在海外有同族专利权的发明专利、维持年限超过10年的发明专利、实现较高质押融资金额的发明专利、获得国家科学技术奖或中国专利奖的发明专利。 爱加密拥有多项计算机软件著作权及发明专利，形成了自主知识产权的核心技术群及知识产权体系，多项核心技术已具备一定的先进水平。爱加密专业优势十分明显，技术上，通过风险检测技术、加固防御技术、风险管理技术、安全服务技术以及移动安全大数据技术等，推动产业互联网、政府互联网、消费互联网的移动应用安全生态的发展。服务上，积极与国家政府机构、监管部门合作，在政府、运营商、能源、交通、金融等多个行业领域积累了良好的口碑和声誉。未来，爱加密将技术力、产品力、服务力三力齐发，赋能共赢智慧未来。

爱加密参编的《中国网信产业桔皮书-数据安全》发布

近日，2023中关村论坛中关村国际技术交易大会第七届中国网信产业前锋汇成功举办。会上，中关村网络安全与信息化产业联盟重磅发布了《中国网信产业桔皮书-数据安全》，北京智游网安科技有限公司（爱加密）作为《数据安全》桔皮书参编单位，受邀出席。 在“研究成果发布”环节，联盟网信战略研究中心主任张继春代表编委会，现场发布中国网信产业桔皮书研究成果——《数据安全》发展现状与趋势，就数据安全多维战略背景、数据安全技术趋势以及产业发展作了系统介绍。在技术趋势与产业发展方面，围绕数字经济落地过程中的技术问题、市场化趋势作了系统概括，该成果凝聚着集体的智慧，集准确性+权威性于一身，为产业各界提供了有益借鉴和参考。 桔皮书从网信产业数据发展角度，指出要促进网信产业健康发展，第一，对直接影响网信产业的数据安全政策法规要不断向深度拓展；第二，充分认识到数据安全产业正面临着新机遇与新挑战；第三，数据安全产业急需加快跟进数据经济发展步伐；第四，数据安全中数据资产技术需求日趋旺盛。 《数据安全》桔皮书共分为九大章节，爱加密参与了其中“数据安全标准体系”的编写，为桔皮书的编写做出了重要贡献。此外，还参与了多个行业白皮书及标准的编写，如工信部、公安部、行业协会等多项国家层面相关标准，金融、民航等行业标准的编写与制定等。爱加密将充分发挥专业和技术优势，助力我国网信事业发展新篇章。

《数据安全治理白皮书5.0》正式发布，爱加密参编

5月18日，由中国计算机学会计算机安全专业委员会、中关村网络安全与信息化产业联盟、工业信息安全产业发展联盟、北京工业互联网技术创新与产业发展联盟、中国电子商会自主创新与安全技术委员会、中国信息产业商会信息安全产业分会、中国网络安全产业联盟数据安全工作委员会、中国电力发展促进会网络安全专业委员会指导，中关村网络安全与信息化产业联盟数据安全治理专业委员会、北京安华金和科技有限公司主编出品，94家产学研机构共同编撰的《数据安全治理白皮书5.0》于第六届中国数据安全治理高峰论坛上正式发布。 作为国内知名的移动信息安全综合服务提供商，爱加密深度参与了《数据安全治理白皮书5.0》的编写，为帮助构建数据安全标准体系、为推动我国数据安全治理水平贡献力量。 《数据安全治理白皮书5.0》分析我国数字经济战略发展与数据安全新形势新动态，理清数据安全治理概念并诠释数据安全治理内涵，完善数据安全治理需求与框架，解读最新法律法规及标准等监管要求与技术规范，全面、系统介绍围绕数据生命周期的相关安全技术需求、安全技术工具与技术发展趋势，归纳2022年以来典型的数据安全事件与相关法律案件并进行分析，提出了数据安全治理的未来展望和建议。 爱加密网络安全专家韩云，拥有20余年网络安全行业经验，是《数据安全治理白皮书5.0》的起草人之一，《白皮书》发布后，爱加密小编小爱同学对韩云进行了更深入的专访，以下为访谈实录节选。 小爱：我国数据安全面临哪些挑战？ 韩云：数据安全涉及数据的采集、存储、整合、呈现与使用、分析与应用、归档和销毁全生命周期。随着科技和互联网的迅速发展，数据的生成速度呈现出爆炸式的增长，预计在2025年中国的数据量将增至48.6ZB，全球占比高达27.8%，高速发展给数据安全带来了一定的挑战。同时有数据显示，到2027年，我国网络安全人员缺口将达327万，许多行业面临着网络安全人才缺失的困境。 此外，《白皮书》还指出伴随数据要素化进程的高速发展，数据广泛、实时流动，在释放数据价值的同时，数据安全威胁也日益严峻。除面临传统的泄露、窃取、破坏等安全威胁外，还呈现出数据跨境流动引发国家和公民安全隐患，个人信息合理利用与权益保护，人工智能技术引发的多重安全风险等新的风险态势。 小爱：企业在数据安全治理过程中需要开展哪些重点工作？ 韩云：随着监管形势的加强，企业数据合规是企业快速高效发展的必经之路。如果企业在数据保护和数据安全上出了问题，不仅会对自身信誉和长远发展产生不利影响，也会对整体经济运行带来隐患。因此，企业需要从数据安全管理（策略、制度）和控制、数据分类与风险评估、数据治理流程、数据安全技术及审计、安全培训与意识等方面完善企业数据安全治理体系。 小爱：爱加密在数据安全领域是否有相应的产品和技术成果，未来发展方向是怎样的？ 韩云：深耕移动应用安全领域多年，爱加密一直聚焦移动数据安全，可提供专业的数据安全合规解决方案，产品涵盖移动应用个人信息安全检测平台、个人信息安全合规测评服务、数据安全检查工具箱、数据出境合规治理平台、API监测平台、全链路数据管控平台。具备强大的技术优势、行业权威优势、品牌优势及安全服务优势，超2000家的行业标杆用户，服务移动终端达10亿，积累了丰富的实践经验和项目经验。 针对数据跨境流动引发国家和公民安全隐患，爱加密数据出境合规治理平台帮助企业持续有序地治理出境业务，提供出境资产管理、出境前风险自评估、风险治理以及持续监测等功能、从而达到规范数据出境活动，构建全流程的数据跨境流动安全治理体系，满足合规监管要求。 个人信息合理利用与权益保护方面，爱加密移动应用个人信息安全检测平台产品，帮助企业完成移动应用的合规自查，针对监管机构（国家/行业）明确出台的法规及标准，围绕安全合规、个人信息合规等维度提供违规依据，辅助检测人员完成违规判定，帮助企业完成自开发应用的合规性建设。 未来，爱加密将充分发挥自身在生态协同、数据合规、技术创新等方面的优势，不断完善数据安全合规检测、移动应用数据安全、大数据安全管控、合规咨询等数据安全服务供给能力，为我国数据安全能力的提升贡献力量。 小爱：针对个人信息安全问题，爱加密是如何提升行业数据安全合规水平的？ 韩云：爱加密注重自主研发核心技术群及知识产权体系的构建，可针对不同的个人信息安全业务场景，提供专业的移动应用个人信息安全检测、个人信息安全合规测评服务。结合沙箱系统技术、DPI技术(Deep Packet Inspection)、IDB服务创新技术，通过快速检测、深度检测帮助应用分发渠道、大型开发企业、小型开发企业、监管机构等实现个人信息的合法合规。 动态行为分析方面，爱加密自研的沙箱系统，可监测应用在运行过程中的高达100+种行为，包括读写文件、获取应用进程、读写系统配置等行为。通过函数调用栈对行为主体进行分析，人工可实时查看行为触发，定位行为触发的代码。 通信传输分析方面，借助DPI技术，对应用通讯传输数据进行抓取，分析传输数据内容，服务器地址、地理位置、网络传输类型等信息。定位信息接收对象，分析是否包含个人信息。 小爱：对数据安全未来发展有哪些展望？ 韩云：目前，我国数据安全相关法律法规体系已逐步健全，在未来，数据合规也成为各行各业数字化转型的必经之路。随着数据安全技术（检查、检测、监测）手段的快速提升，未来，会突破新技术、新需求、新应用场景等挑战，并加速网络与数据安全产学研融合，我国数据安全产业发展正驶入“快车道”。

爱加密入选2023年广州市网络安全应急联动机构

近日，广州市网络安全产业促进会根据《关于征集2023年广州市网络安全应急联动机构的通知》的要求，公布了2023年广州市网络安全应急联动机构入选名单，北京智游网安科技有限公司（爱加密）成功入选。 依据《广州市网络安全事件应急预案》中关于“应急联动机构”的相关要求，为加强广州市网络安全应急体系建设，提高网络安全事件应急处置水平，2022年广州市网络安全产业促进会配合中共广州市委网络安全和信息化委员会办公室（以下简称“市委网信办”）成立网络安全应急联动机构。 作为广州市网络安全应急联动机构成员，爱加密配合市委网信办开展网络安全动态或事件分析研判、调查取证、应急处置等工作，为其提供了相关工作支持。并积极参与市委网信办组织的网络安全交流活动或其它专项工作，在保障广州市网络安全工作方面发挥了重要作用。 作为国内知名的移动信息安全综合服务提供商，爱加密将进一步发挥核心技术优势、行业权威优势、安全服务优势，积极响应相关监管机构技术支撑工作，共同推动网络安全的健康发展。

数据跨境流动，合法合规是必经之路

2023年1月，工信部等十六部门联合印发《关于促进数据安全产业发展的指导意见》，提出到2025年，数据安全产业基础能力和综合实力明显增强，产业规模超过1500亿元，年复合增长率超过30%，到2035年，数据安全产业进入繁荣成熟期。 在数字经济全球化的发展趋势下，数据跨境流动相关话题持续受到各方关注，国家网信办官网更是大篇幅集中发布和解读《数据出境安全评估办法》，《个人信息出境标准合同》等相关内容（图1）。 数据是国家基础性战略资源，重要数据一旦遭到泄露、非法获取、非法利用，可能危害国家安全、经济运行以及社会稳定，面对日益严峻的数据安全形势，数据安全需求愈发凸显，国家执法力度也日趋严格。 普华永道《数据跨境合规白皮书》指出，我国现行跨境法律监管体系由“1+3+N”组成，“1”即《国家安全法》，作为整个跨境监管体系的基石，进一步强调数据跨境监管中对国家网络安全和数据安全的保障。 “3”即《网络安全 法》《数据安全法》以及《个人信息保护法》， 作为数据安全监管领域的三驾马车，分别对网络安全、数据安全以及个人信息保护领域提出原则性监管要求，并对关键信息基础设施、重要数据以及个人信息的跨境传输提出法律规制要求。 “N”指在《国家安全法》和《网络安全法》 《数据安全法》以及《个人信息保护法》基本框架之内，落实四部上位法监管要求针对数据跨境场景出台的法律和监管规定，包括专门的数据安全立法以及行业监管立法，其中数据安全立法包括《数据出境安全评估办法》《数据出境安全评 估申报指南》《个人信息出境标准合同办法》及 标准合同样本、《网络安全标准实践指南—个人 信息跨境处理活动安全认证规范V2.0》《个人信息保护认证实施规则》等，进一步细化数据出境相关路径要求，为企业提供操作指引。此外，针对不同行业领域内的数据跨境，相应行业监管机构从本行业特点出发亦提出相应监管要求，从而构建多维度多层级的数据跨境监管体系。 不同行业及领域企业须同时满足数据安全立法及各行业监管机构的数据跨境要求，由此也形成了由国家网信部门负责统筹协调和监督管理网络安全工作， 国家电信部门、公安机关以及各行业监管机关共同配合的“1+X”监管机制。 目前，随着我国数字化进程的加快，越来越多的企业可能涉及到数据出境。怎样判断企业是否需要进行数据出境的安全评估和申报呢？ 《数据出境安全评估办法》第二条规定，"数据处理者向境外提供在中华人民共和国境内运营中收集和产生的重要数据和个人信息的安全评估，适用本办法。" 一是数据处理者将在境内运营中收集和产生的数据传输、存储至境外。 二是数据处理者收集和产生的数据存储在境内，境外的机构、组织或者个人可以访问或者调用。 《数据出境安全评估办法》明确了4种应当申报数据出境安全评估的情形： （一）数据处理者向境外提供重要数据； （二）关键信息基础设施运营者和处理100万人以上个人信息的数据处理者向境外提供个人信息； （三）自上年1月1日起累计向境外提供10万人个人信息或者1万人敏感个人信息的数据处理者向境外提供个人信息； （四）国家网信部门规定的其他需要申报数据出境安全评估的情形。 数据流动要安全，更应该合法合规，我国已出台了多部法律对数据出境进行规制，企业应当予以重视并提高数据安全合规能力。企业申报数据出境安全评估前，应当开展数据出境风险自评估，评估可能影响数据出境安全的事项。

不负韶华，爱加密亮相2023上海网络安全博览会，为数据跨境流动合规治理献计献策

7月5日，由上海市信息网络安全管理协会、国家计算机网络应急技术处理协调中心上海分中心、(ISC)²上海分会、上海市普陀区科学技术委员会、上海市网络安全产业示范园共同主办的“新耀东方-2023第二届上海网络安全博览会暨高峰论坛”在上海新国际博览中心隆重开幕。大会汇聚政府单位、行业主管部门、企事业单位、网络安全厂商等共同探讨数字时代网络安全的新技术、新应用与新趋势。本届活动现场设置了10000平方米展览展示区域，邀请到上百家机构企业集中亮相，展示最前沿的安全技术能力和最新最酷的研究成果。 作为国内知名的移动信息安全综合服务提供商，爱加密受邀出席，爱加密技术专家杨平在“新挑战－网络空间数据流通安全”分论坛上，分享了《如何构建数据出境合规治理体系》主题演讲。 杨平认为，数据是国家战略资源，数据安全已成为事关国家安全与经济社会发展的重大问题。科技的飞速发展带来数据的迅猛增长、海量聚集，随着数字化转型的加快，应用越来越多，数据越来越庞大，数据的交互越来越复杂，数据安全面临着监管要求、流动过程风险、业务过程风险等多方面的挑战。比如时下火爆的ChatGPT产品，其工作机制本身即具备收集、储存和使用海量数据的功能。在人机交互问答中，使用者与ChatGPT分享的隐私和个人信息、商业秘密等数据可能被用于未来模型的迭代训练，这过程中存在着数据跨境流动安全风险。 在全球化背景下，数据跨境主体涵盖范围众多，跨国企业、具有跨境IPO上市需求的企业、和境外企业有业务往来的企业等都有可能涉及数据跨境传输。数据接收方包括跨国公司总部或其他分支机构、上下游合作伙伴、他国政府部门或监管机构等。数据跨境方式包括数据跨境存储、邮件跨境传输接收数据、网络跨境查询或访问数据、 云环境下的应用登录访问、以及API接口等其他链路方式。 具体来说，常见的企业数据出境场景有以下三种，均会造成数据跨境流动合规风险： 场景一：A公司面向大陆地区消费者提供相关服务，同时A公司使用了境外SDK厂商、云服务器厂商或技术服务商的服务； 场景二：A公司面向大陆地区消费者提供相关服务，同时A公司使用了国内的SDK厂商帮助获取用户的个人信息，而国内SDK厂商使用了境外的SDK厂商、云厂商或技术服务商服务。 场景三：A公司面向大陆地区消费者提供相关服务，其总部或分支机构为境外企业，为了业务管理的目的，A将其所收集的个人信息同步给其境外总部或分支机构B，A与B之间构成数据出境。 针对数据跨境流动各种业务场景，杨平提出数据出境合规治理体系应秉承“事前评估、事中监测、事后留档”的治理思路。即事前对出境资产进行合规风险评估，事中对出境行为变化进行实时监测并将风险事件纳入处置中心，事后可依据实际情况决定是否采纳治理或再次进行评估，生成报告会存档以便后期进行对比分析和整改。 分享最后，杨平介绍了爱加密近期推出的数据出境合规治理解决方案：爱加密数据出境合规治理平台是一款以敏感数据出境为核心，帮助企业持续有序地治理出境业务，提供数据出境评估和监测能力，规范数据出境活动以满足合规监管要求的产品。 采用自动化接口发现技术，聚合归类网络流量中大量的URL，提取参数配置，实现出境场景识别、出境资产梳理等； 通过在线问卷方式，实现对出境资产合规自评估，并根据评估结果生成数据出境风险评估报告及根据风险点生成合规风险事件； 对数据合规事件以及风险监测事件进行治理并进行跟踪； 根据合规评估结果，形成数据安全基线指标，持续对数据出境行为进行风险监测，实现风险发现、生成、处置全流程闭环管理。 自2013年成立以来，爱加密砥砺前行了十年，十年间爱加密一直专注于移动应用安全、大数据、物联网及工业互联网安全，坚持以用户需求为导向、持续不断地创新，致力于为客户提供全方位、一站式的移动安全全生命周期解决方案。爱加密始终以国家网络安全发展战略为指导，目前，已拥有超2000家的行业标杆用户，已保护移动应用100万+，监测互联网应用1500万+，累计覆盖10亿移动终端。未来，爱加密将积极配合相关监管部门持续完善企业数据合规发展解决方案，为数字中国建设保驾护航。      

爱加密入选《嘶吼2023网络安全产业图谱》多个领域

7月10日，嘶吼安全产业研究院联合国家网络安全产业园区（通州园）正式发布了《嘶吼2023网络安全产业图谱》。爱加密入选图谱移动应用安全、移动综合安全管理、移动威胁防御、SDK安全、合规检测、API安全、源代码安全、软件成分分析（SCA） 、DevSecOps、运行时应用程序自我保护（RASP）、态势感知、物联网安全、内容安全、安全集成、渗透测试、重保支持、安全意识培训多个领域。 嘶吼安全产业研究院根据当前网络安全发展规划与趋势发布《嘶吼2023网络安全产业图谱》调研，旨在进一步了解网络安全产业的现状和未来发展趋势，展现网络安全产业的构成和重要组成部分，探索网络安全产业的竞争格局和发展前景。 本次《嘶吼2023网络安全产业图谱》采用了市场调研、数据精析、文献研究及政策参考等多方面综合分析，反映网络安全行业市场规模状况、体现产业化的重点发展的方向、展现各细分领域在整个网络安全行业中的市场占比情况、揭示行业热门细分赛道的市场潜力和发展趋势，共收录417家网络安全企业，分为七大类别，共涉及121个细分领域。 作为国内知名的移动信息安全综合服务提供商，爱加密不断提升产品实力和服务能力，深挖不同行业安全业务场景，为监管机构、金融、政企、运营商、中小企业等行业客户提供移动安全与合规的全链接解决方案。未来，爱加密将继续凭借自身技术优势、业务资质优势、产品方案优势等，守护互联世界，做可持续信赖的网络安全践行者。

爱加密荣获南方报业传媒集团高质量合作伙伴奖！

8月8日上午，以“湾区第一端 传播高质量”为主题的南方+客户端上线8周年发布会暨合作伙伴大会在广州举行，本次大会还颁出了南方+“高质量合作伙伴”“高质量南方+拍客”等系列大奖，爱加密荣获南方报业传媒集团“南方+传播力奖 高质量合作伙伴”奖。 广东省省委第五巡回指导组组长雷彪，广东省省委宣传部副部长、省政府新闻办主任陈晓伟，南方报业传媒集团党委书记、社长黄常开等领导出席大会并参与揭牌仪式。 南方+是一款由南方报业传媒集团官方推出的多平台新闻资讯客户端，是大湾区及广东新闻媒体客户端第一端。基于地理定位技术，全天候为用户提供了包括报纸、杂志、网站、图片、视频、微博、微信、自媒体等类型的原创新闻、权威资讯体积深度分析内容信息。目前南方+总下载量已突破1.7亿、日活超600万、入驻“南方号”超7000家、合作共建频道达400多个，2022年经营收入超4亿元，传播力、影响力、营收力在国内主流客户端中稳居第一方阵。 爱加密是国内知名的移动信息安全综合服务提供商，具备夯实的技术优势、业务资质优势、产品方案优势、市场品牌优势等。作为南方报业传媒集团高质量合作伙伴，爱加密将不断通过自身力量，携手共创，通过高水平合作，促进彼此可持续高质量发展。

专业铸就信赖 | 爱加密连续3次入选上海市通信管理局网络和数据安全支撑单位

为应对日趋严峻复杂的公共互联网网络和数据安全形势，提高网络和数据安全突发事件综合应对能力，保障公共互联网安全、稳定运行，上海市通信管理局根据《网络安全法》《数据安全法》《上海市公共互联网网络安全突发事件应急预案》等有关文件精神，组织开展2023年网络和数据安全支撑单位选拔工作。 旨在遴选一批在网络和数据安全领域技术实力强、社会责任感强、能够有效支撑公共互联网网络和数据安全管理相关工作的单位。 经过多轮次汇报与审核后，爱加密成功入选2023年网络和数据安全支撑单位名单，这是爱加密继2019年度、2021年度后连续第3次入选！ 爱加密作为国内知名的移动信息安全综合服务提供商，通过出众的技术实力和服务能力，多次获得部委认可且斩获众多重量级奖项，参与了中央网信办、工信部、公安部、市场监督管理总局等国家监管单位制定移动应用、移动支付相关的标准规范。 爱加密始终以国家网络安全发展战略为指导，已成为国家信息安全漏洞库（CNNVD）技术支撑单位、国家信息安全漏洞共享平台（CNVD）技术支撑单位、工业和信息化部移动互联网APP产品安全漏洞库（CAPPVD）技术支撑单位 目前爱加密已覆盖政企、运营商、金融、医疗、教育、能源等多个行业的安全业务场景。十年间坚持以用户需求为导向、持续不断地创新，致力于为客户提供全方位、一站式的移动安全全生命周期解决方案。已拥有超2000家的行业标杆用户，已保护移动应用100万+，监测互联网应用1500万+，累计覆盖10亿移动终端。