北京同创安全可信科技有限公司——2024年安全可信先进单位

北京同创安全可信科技有限公司作为可信计算领域的领军企业，秉持着 “用自主可信计算，构建数字免疫新生态” 的理念，专注于可信计算3.0技术的研发与创新应用，致力于为客户提供一流的可信计算产品与全方位解决方案。公司以主机安全、云计算安全、工控安全为业务发展方向，先后推出了多款以可信计算3.0技术为核心的安全产品以及综合解决方案。

同创可信技术团队长期在沈昌祥院士亲自指导下，在可信计算领域已有十多年的技术积累，主导了可信软件基、TPCM、可信计算产品规范等多项国家标准和行业标准的制定，开创性研发了包括智能安全卡、CPU内置可信固件、可信芯片、多形态可信卡、可信软件基、可信管理中心、可信云套件、可信工控套件等全体系产品，以上产品在军队、电力、政府、金融、电信等领域中均有所应用。

公司资质荣誉

1. 中关村可信计算产业联盟—2024年安全可信先进单位

2. 中关村可信计算产业联盟-副理事长单位

3. CICC科学技术奖证书

4. 光合组织成员单位证书

 5. 军民融协会-会员证书

6. 中国电力发展促进会-会员单位证书

核心产品

1、 伏羲-智能数字免疫系统

智能数字免疫系统是以可信计算3.0理论为指导，从计算机脆弱性的产生根源出发，以芯片为支柱为计算机构建硬件可信根，将可信动态度量、实战化攻防对抗、动态访问控制、实时取证和攻击链还原等技术有机融为一体，形成双体系架构的并行防护部件，成为数字基础设施各类设备的原生安全防护机制，相当于为计算机生成植入了“免疫系统“，能够自动抵御攻击，类似于人体的免疫系统无时不在阻止细菌、病毒各类有害微生物的入侵，确保人体的健康。

近期的俄乌网络战、黎巴嫩传呼机爆炸以及越来越普遍的勒索攻击已经表明，未来的网络主战场必将围绕系统漏洞和供应链展开，然而漏洞不可避免，供应链后门也不可能完全消除，在这种形势下，传统外围的“封堵查杀“手段所能发挥的作用将越来越小，而智能数字免疫系统与计算机设备共生共存，能够在现场第一时间感知和阻止攻击，提供永远在线、不可绕过的贴身主动防护，是计算机安全的最后一道防线，也是最有效最坚固的一道防线。同时，由于智能数字免疫系统自有独立的算力资源，能够做到对计算机业务的运行“零干扰”

2、 解决方案

A、网络安全综合解决方案

l 病毒、木马主动免疫

可信计算3.0体系结构上弥补计算机系统的脆弱性，强基固本，主动免疫已知、未知病毒、木马、勒索软件以及利用漏洞的攻击

l 入侵攻击智能感知

以智能感知为核心，结合资产测绘、态势监控和安全编排，深度洞察和阻断高级持续性攻击

l 动态综合安全防护

以可信度量、可信存储、可信网络为基石，实施细粒度动态访问控制和全流程数据安全保障机制，构建“一个中心、三重防护”综合数字安全主动防护体系

l 多场景全面合规

全面满足《网络安全法》 、《数据安全法》、等级保护2.0、关基保护以及重点行业标准要求，支撑用户面向传统信息系统、云计算平台、工业控制系统、物联网、移动互联、数据中心等构建高安全等级的保障体系

l 快速实施

内生免疫、双体系高效处理，对系统运行基本无感；不打补丁、不改代码、开箱即用，易于快速实施

B、数据安全综合解决方案

l 以可信计算为底座建立基础防护

为计算机培育免疫能力，强基固本，弥补脆弱性，确保系统运行可测可控可感知，抵御已知、未知病毒木马等恶意软件的破坏，打造数据安全底座。

l 数据处理全程系统级保护

建立系统级数据存储、传输、处理过程的全流程强隔离和加密机制，打造数据安全核心支撑架构，防止攻击者从系统层、网络层底层非法窃取、篡改数据

l 数据全生命周期应用级保护

建立数据应用全生命周期防护机制，分级分类、数据防泄漏、加密脱敏、权限控制、数据水印、API监测、数据审计，细粒度应用级管控保障数据安全流转

l 无人工干预高效处理

基于“无人工干预”的设计模式，结合AI自学测绘数据载体指纹、数据访问链路习的方式主动关系、接口调用关系等白名单，最大限度减少人工调研梳理带来的繁重工作量。

l 满足等保合规及上级监管要求

产品可为各行业企业客户提供全面的数据安全审计和防护策略，防止敏感数据泄漏，为内部合规管理和外部审计提供相关依据，轻松应对审计部门的要求。