1月20日，由中關(guān)村華安關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)聯(lián)盟(以下簡稱“關(guān)保聯(lián)盟”)舉辦的“關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)論壇”在北京成功召開。
中關(guān)村實(shí)驗(yàn)室主任助理，首席科學(xué)家，關(guān)保聯(lián)盟理事長卿昱女士表示：近年來，全球能源、交通等領(lǐng)域的關(guān)鍵信息基礎(chǔ)設(shè)施屢遭網(wǎng)絡(luò)攻擊，震驚全球的網(wǎng)絡(luò)安全事件層出不窮，關(guān)基保護(hù)已不再是單一組織或機(jī)構(gòu)的事務(wù)，已成為大家通力合作的“重要課題”。她希望關(guān)保聯(lián)盟能夠匯集各界專家學(xué)者以及業(yè)界領(lǐng)袖，搭建交流思想、分享經(jīng)驗(yàn)、凝聚力量的良好平臺(tái)，共同構(gòu)建一個(gè)更加安全與可信賴的數(shù)字時(shí)代。
中關(guān)村實(shí)驗(yàn)室主任助理，首席科學(xué)家，中關(guān)村華安關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)聯(lián)盟理事長 卿昱
中國科學(xué)院院士馮登國發(fā)表了主題為《富有彈性的網(wǎng)絡(luò)空間安全保障體系實(shí)現(xiàn)路徑思考》的演講。他指出，彈性化是網(wǎng)絡(luò)空間安全的未來發(fā)展趨勢(shì)，打造富有彈性的網(wǎng)絡(luò)空間安全保障體系勢(shì)在必行但任重而道遠(yuǎn)。對(duì)于關(guān)基企業(yè)而言，應(yīng)當(dāng)從以下五個(gè)方面著手：首先，加強(qiáng)風(fēng)險(xiǎn)管控，塑造富有彈性的供應(yīng)鏈安全體系;其次，加強(qiáng)原始創(chuàng)新，構(gòu)建富有彈性的安全技術(shù)體系;第三，加強(qiáng)風(fēng)險(xiǎn)評(píng)估，積極應(yīng)對(duì)未來技術(shù)挑戰(zhàn);第四，加強(qiáng)戰(zhàn)略布局，增強(qiáng)關(guān)鍵基礎(chǔ)設(shè)施彈性能力;第五，加強(qiáng)人才培養(yǎng)，打造強(qiáng)大且多元化網(wǎng)絡(luò)空間安全人才隊(duì)伍。
中國科學(xué)院 馮登國 院士
公安部十一局原副局長、一級(jí)巡視員、總工程師郭啟全發(fā)表主題為《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)的理論、技術(shù)與實(shí)戰(zhàn)》的演講，他表示，關(guān)基企業(yè)開展網(wǎng)絡(luò)安全建設(shè)時(shí)應(yīng)該做好以下方面：
● 首先，需要搞清關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度與網(wǎng)絡(luò)安全等級(jí)保護(hù)制度、數(shù)據(jù)安全保護(hù)制度的內(nèi)在關(guān)系。三個(gè)制度的關(guān)系是：一個(gè)基礎(chǔ)，兩個(gè)重點(diǎn);
● 第二，需要建立關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)體系框架;
● 第三，按照“理論支撐技術(shù)，技術(shù)支撐實(shí)戰(zhàn)”理念，建立關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)的理論、技術(shù)與實(shí)戰(zhàn)體系。
公安部十一局原副局長、一級(jí)巡視員、總工程師 郭啟全
中國證監(jiān)會(huì)科技監(jiān)管司副司長劉鐵斌發(fā)表主題為《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)技術(shù)體系建設(shè)》的演講。他指出，近年來，關(guān)基保護(hù)相關(guān)國家法律法規(guī)和政策文件不斷出臺(tái)，關(guān)基保護(hù)法規(guī)體系日趨健全、監(jiān)管辦法不斷完善。在此基礎(chǔ)上，證券期貨業(yè)機(jī)構(gòu)對(duì)網(wǎng)絡(luò)安全的重視程度大幅提升，組織架構(gòu)和制度體系持續(xù)優(yōu)化，信息技術(shù)投入逐年增加，行業(yè)網(wǎng)絡(luò)安全運(yùn)行態(tài)勢(shì)總體平穩(wěn)。但是，隨著行業(yè)數(shù)字化加速發(fā)展、網(wǎng)絡(luò)安全上升為國家戰(zhàn)略、資本市場持續(xù)深化改革等內(nèi)外部條件的變化，行業(yè)網(wǎng)絡(luò)安全形勢(shì)也逐漸趨于嚴(yán)峻復(fù)雜。證券行業(yè)企業(yè)需要通過多種方式將行業(yè)關(guān)基保護(hù)工作落到實(shí)處。
中國證監(jiān)會(huì)科技監(jiān)管司副司長 劉鐵斌
國家電網(wǎng)有限公司數(shù)字化部副主任樊濤，發(fā)表主題為《能源領(lǐng)域關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)經(jīng)驗(yàn)介紹》的演講。他指出，電力安全關(guān)系到國家安全、社會(huì)穩(wěn)定和各行業(yè)正常運(yùn)行，金融、通信、交通、供水、供氣等領(lǐng)域基礎(chǔ)設(shè)施安全可靠運(yùn)行都建立在電力系統(tǒng)持續(xù)穩(wěn)定供應(yīng)的基礎(chǔ)上，保護(hù)電力系統(tǒng)網(wǎng)絡(luò)安全已成為電力行業(yè)安全生產(chǎn)工作的重中之重。國家電網(wǎng)公司以保障國家電力安全穩(wěn)定供應(yīng)為核心，以助力新型電力系統(tǒng)安全建設(shè)為目標(biāo)，科學(xué)構(gòu)建網(wǎng)絡(luò)安全管理體系，主動(dòng)防范并提前化解網(wǎng)絡(luò)攻擊帶來的新挑戰(zhàn)、新威脅。此外，公司從運(yùn)營管理標(biāo)準(zhǔn)化、布防架構(gòu)標(biāo)準(zhǔn)化、平臺(tái)技術(shù)標(biāo)準(zhǔn)化三個(gè)方面，夯實(shí)全集團(tuán)網(wǎng)絡(luò)安全基礎(chǔ)，拉齊各單位防護(hù)能力，提升網(wǎng)絡(luò)安全體系化綜合防御水平。
國家電網(wǎng)有限公司數(shù)字化部副主任 樊濤
中國移動(dòng)通信集團(tuán)有限公司信息安全管理與運(yùn)行中心副總經(jīng)理趙剛，發(fā)表主題為《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)思考與實(shí)踐》的演講。演講內(nèi)容以中國移動(dòng)關(guān)基安全保護(hù)實(shí)踐經(jīng)驗(yàn)為基礎(chǔ)，以全球和國內(nèi)網(wǎng)絡(luò)安全形勢(shì)為切入點(diǎn)，首先總體分析了當(dāng)前國際國內(nèi)關(guān)基保護(hù)格局和要求，細(xì)致解讀了我國關(guān)基保護(hù)政策六大基本原則，從網(wǎng)絡(luò)安全產(chǎn)業(yè)和關(guān)基保護(hù)技術(shù)發(fā)展趨勢(shì)兩個(gè)維度梳理了產(chǎn)業(yè)環(huán)境現(xiàn)狀;然后以政策為綱提出了“體系化”、“常態(tài)化”、“實(shí)戰(zhàn)化”三點(diǎn)思考，結(jié)合中國移動(dòng)多年來積極聯(lián)動(dòng)產(chǎn)業(yè)鏈上下游，探索、打造的眾多標(biāo)桿5G應(yīng)用解決方案，重點(diǎn)介紹了移動(dòng)云“安全云腦”、“5G智能電網(wǎng)”、“5G智慧港口”三個(gè)示范應(yīng)用案例;最后以“新理念”、“新發(fā)展”和“新格局”為方向，對(duì)未來關(guān)基安全保護(hù)工作提出了展望和倡議。
北京北信源軟件股份有限公司副總裁楊華博士，發(fā)表主題為《為關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)鑄造安全數(shù)字基座》的演講。他指出，在這個(gè)數(shù)字化飛速發(fā)展的時(shí)代，數(shù)字基座作為支撐數(shù)字化過程的重要基礎(chǔ)設(shè)施，其安全性、即時(shí)性、多樣性、體系化和開放性等特點(diǎn)在網(wǎng)絡(luò)安全“三化六防”時(shí)代被賦予了更高的要求。隨著網(wǎng)絡(luò)攻擊的不斷升級(jí)，常態(tài)化安全防護(hù)已成為確保數(shù)字基座穩(wěn)定運(yùn)行的關(guān)鍵。無論是在網(wǎng)絡(luò)安全應(yīng)急領(lǐng)域、能源行業(yè)領(lǐng)域、交通運(yùn)輸業(yè)，還是在財(cái)政系統(tǒng)、金融行業(yè)、社會(huì)管理和國防科技工業(yè)等領(lǐng)域，安全數(shù)字基座應(yīng)用案例展現(xiàn)了廣泛的應(yīng)用前景，并且已經(jīng)贏得了部分行業(yè)用戶的贊譽(yù)和認(rèn)可。
工信部電子第五研究所網(wǎng)絡(luò)空間安全攻防對(duì)抗研究團(tuán)隊(duì)負(fù)責(zé)人陳俊名，發(fā)表主題為《關(guān)鍵信息基礎(chǔ)設(shè)施安全攻防實(shí)戰(zhàn)經(jīng)驗(yàn)分享》的演講。他指出，隨著新基建、數(shù)字化轉(zhuǎn)型等的快速推進(jìn)，越來越多關(guān)鍵信息基礎(chǔ)設(shè)施接入互聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)，暴露到網(wǎng)絡(luò)中，以關(guān)鍵基礎(chǔ)設(shè)施為目標(biāo)的網(wǎng)絡(luò)戰(zhàn)愈加頻繁，網(wǎng)絡(luò)攻擊不再只是為了竊取數(shù)據(jù)等，更是可以對(duì)電力、通信、交通、能源等關(guān)鍵信息基礎(chǔ)設(shè)施發(fā)起攻擊，從而對(duì)公共數(shù)據(jù)、公共通信網(wǎng)絡(luò)、公共交通網(wǎng)絡(luò)、公共服務(wù)等造成災(zāi)難性后果，破壞整個(gè)社會(huì)的神經(jīng)中樞。實(shí)踐證明，實(shí)網(wǎng)攻防已成為檢驗(yàn)關(guān)鍵信息基礎(chǔ)設(shè)施安全能力的重要手段。
工信部電子第五研究所網(wǎng)絡(luò)空間安全攻防對(duì)抗研究團(tuán)隊(duì)負(fù)責(zé)人 陳俊名
螞蟻集團(tuán)副總裁兼首席技術(shù)安全官韋韜博士，發(fā)表主題為《安全平行切面與原生安全架構(gòu)演進(jìn)》的演講。他指出，網(wǎng)絡(luò)安全攻防對(duì)抗的核心方法體系，可以歸納成四點(diǎn)：縱深防御，態(tài)勢(shì)感知，研判歸因，威懾反制。螞蟻集團(tuán)推出的安全平行切面體系實(shí)現(xiàn)了動(dòng)態(tài)部署到目標(biāo)系統(tǒng)執(zhí)行空間內(nèi)部的安全可信的管控能力，從而能夠?qū)ο到y(tǒng)內(nèi)部數(shù)據(jù)流與控制流進(jìn)行自主觀測與精準(zhǔn)管控。針對(duì)敏感業(yè)務(wù)行為可通過“業(yè)務(wù)操作憑證鏈”的方式進(jìn)行風(fēng)險(xiǎn)刻化、識(shí)別、和攔截管控：依托安全平行切面技術(shù)，以無業(yè)務(wù)侵入的方式實(shí)現(xiàn)了業(yè)務(wù)全域流量統(tǒng)一智能管控，統(tǒng)一采集生成多維實(shí)時(shí)用戶行為序列，通過數(shù)據(jù)服務(wù)化和行為序列校驗(yàn)引擎，拓展了安全策略的校驗(yàn)的能力，極大提升了供應(yīng)鏈風(fēng)險(xiǎn)管控策略準(zhǔn)確性、時(shí)效性和防控效果。
螞蟻集團(tuán)副總裁兼首席技術(shù)安全官韋韜博士
為堅(jiān)決貫徹落實(shí)總體國家安全觀，促進(jìn)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)(關(guān)基保護(hù))領(lǐng)域政產(chǎn)學(xué)研用協(xié)同創(chuàng)新，服務(wù)關(guān)基運(yùn)營者，支撐有關(guān)工作部門與運(yùn)營機(jī)構(gòu)的工作，本次會(huì)議還發(fā)布了《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)支撐能力白皮書》。該白皮書是關(guān)于關(guān)基保護(hù)支撐能力的綜合性研究報(bào)告。根據(jù)關(guān)基保護(hù)八大能力并結(jié)合五大業(yè)務(wù)場景，基于數(shù)據(jù)調(diào)研分析，對(duì)產(chǎn)業(yè)側(cè)網(wǎng)絡(luò)安全產(chǎn)品、技術(shù)、服務(wù)等在關(guān)基保護(hù)支撐能力方面進(jìn)行相關(guān)呈現(xiàn)和建議。白皮書探討了數(shù)字化生態(tài)安全構(gòu)建、風(fēng)險(xiǎn)治理與安全運(yùn)營策略以及關(guān)基保護(hù)實(shí)戰(zhàn)化人才培養(yǎng)等議題，為關(guān)基保護(hù)工作部門和運(yùn)營者等相關(guān)從業(yè)者提供參考。
來源：安全牛
