鑽石舞台

7月3日，2022西湖論劍·網絡安全大會關鍵信息基礎設施及等級保護論壇在北京舉行。中國計算機學會計算機安全專業委員會主任、公安部第一研究所副所長於銳，中國計算機學會計算機安全專業委員會榮譽主任、公安部一所、三所原所長、一級警監、研究員嚴明，公安部第一研究所信安部副主任胡光俊，公安部信息安全等級保護評估中心諮詢部副主任袁靜，中國電信集團網絡和信息安全管理部總經理谷紅勛，中國科學院軟件研究所研究員、博士生導師連一峰，鄭州大學網絡空間安全學院、中原網絡安全研究院院長、研究員胡傳平，安恆信息副總裁楊方宇及安恆信息態勢感知事業部副總經理楊波等出席本次論壇。

胡光俊以《實戰化檢驗網絡防護體系有效性》為題，總結了黑客的攻擊手法和相關部門的應對舉措；總結了網絡安全的五個突出問題，要打贏網絡戰爭，關鍵在人才，應立足於培訓高水平人才來保衛國家的關基安全。

公安部第一研究所信安部副主任胡光俊

袁靜則分享了基於等級保護的關鍵信息基礎設施安全保護與測評的思考。「從保護國家安全的角度來說，關鍵信息基礎設施的保護目標可以說是一個無限風險防範目標，我們要儘自己的最大能力去保護。」袁靜說，整個關鍵信息基礎設施標準相關系列標準的推動和研究涉及到三部分：重要標準、支撐標準和特定領域的標準。在關鍵信息基礎設施保護的六個方面，即在識別認定、安全保護、檢測評估、監測預警、主動防禦及事件處置中，每一個環節均有相應的標準作指導，每個環節都有一到兩個核心標準。

谷紅勛從「貫徹關保條例、落實關基保護」的角度，分享了中國電信推進關基安全保護工作的思考和探索。他指出中國電信在國家網絡安全中承擔着基礎性的責任，將維護網絡和信息安全作為使命擔當和企業戰略，並在中央企業中率先明確了建設安全型企業的企業願景。同時，還介紹了近一年來中國電信在關基安全保護方面的工作開展情況。最後用「天翼雲、安全中台、能力池和雲堤」等四個實踐案例生動地詮釋了中國電信在網信安全領域的責任擔當和勇做建設網絡強國、數字中國和維護網信安全主力軍的初心使命。

中國電信集團網絡和信息安全管理部總經理谷紅勛

「我的團隊一直嘗試把人工智能、包括機器學習技術應用到關鍵信息基礎設施的保護當中，希望能夠提高保護工作的精準性、有效性和預見性。」連一峰從數據採集監測、數據驗證、數據融合及業務實戰等方面，介紹了大數據與人工智能技術在關鍵信息基礎設施安全保護中的應用。

楊波就供應鏈安全能力分享了安恆信息在落實關鍵信息基礎設施保護的實踐經驗。「目前，開源成為供應鏈開發的主要方式。開源的方式帶來了很多優點，比如說高效、快速，同時也引入了很多問題，導致一些軟件供應鏈不可控。」楊波提到，安恆信息這幾年在軟件供應鏈方面的基礎性工作主要致力於建立雲端與企業端的軟件供應鏈安全運營的生態。在雲端，依託安恆信息的威脅情報能力，建立安全運營平台，提供採集通報、應急處置、態勢感知等軟件供應鏈管理模塊，通過開源的形式，將各關聯方生產、運營產生的數據庫最終形成軟件供應鏈的知識圖譜，實現共享。在企業端，利用態勢感知的全新檔案，幫助客戶梳理資產及供應鏈的情況，形成單位系統和資產的檔案，支撐供應鏈安全業務管理的閉環。

本次論壇由浙江省公安廳、中國計算機學會計算機安全專業委員會主辦，安恆信息承辦，中國計算機學會計算機安全專業委員會關鍵信息基礎設施安全保護工作組協辦。