12月28日,在公安部網(wǎng)絡(luò)安全保衛(wèi)局指導(dǎo)下,由公安部第三研究所(國家網(wǎng)絡(luò)與信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗中心)主辦的“2020網(wǎng)絡(luò)安全標(biāo)準(zhǔn)論壇暨第十二期標(biāo)準(zhǔn)宣貫培訓(xùn)會”在京召開。面對近期反復(fù)的疫情,主辦方保持高度警惕并做好防疫準(zhǔn)備工作:工作人員對場地進行全面消毒、加大相鄰座位間隔、對參會人員進行體溫測量并嚴格要求佩戴口罩等;大會還開啟了線上直播,一定程度上降低了場內(nèi)密度,有效保障了大會健康、順利召開。雖然現(xiàn)場座位有限,但仍有五萬多名觀眾一起在線參與了這場盛會。
2020網(wǎng)絡(luò)安全標(biāo)準(zhǔn)論壇活動現(xiàn)場
本屆活動沿用往屆模式,分為宣貫培訓(xùn)會及主題論壇兩部分。
中國計算機學(xué)會信息安全專業(yè)委員會主任 嚴明 主持
28日當(dāng)天,主題論壇在北京麗亭華苑酒店召開。論壇邀請了中國計算機學(xué)會信息安全專業(yè)委員會主任嚴明擔(dān)任主持;公安部網(wǎng)絡(luò)安全保衛(wèi)局副局長、一級巡視員郭啟全、處長祝國邦;中國工程院院士沈昌祥、倪光南;公安部第三研究所所長黃勝華、全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會副秘書長上官曉麗、國家電投工業(yè)控制信息安全技術(shù)研究中心主任何彥君、國家網(wǎng)絡(luò)與信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗中心副主任顧健、公安部第三研究所(認證中心)副主任陸曙蓉等相關(guān)單位、行業(yè)領(lǐng)袖出席講話,共同圍繞“網(wǎng)絡(luò)安全產(chǎn)品安全與創(chuàng)新”的主題展開深入探討。
行業(yè)主管政策解讀,院士專家共謀發(fā)展
公安部第三研究所所長黃勝華致辭
作為主辦方,公安部第三研究所所長黃勝華向來賓表示熱烈歡迎。他強調(diào),在數(shù)字經(jīng)濟時代下,做好網(wǎng)絡(luò)安全行業(yè)的標(biāo)準(zhǔn)化是對國家經(jīng)濟發(fā)展和安全保障的重要支撐;作為公安部直屬科研機構(gòu),公安部第三研究所貫徹總書記關(guān)于網(wǎng)絡(luò)安全工作的四個重要指示,始終“以標(biāo)準(zhǔn)為基礎(chǔ)、以創(chuàng)新為導(dǎo)向、以實戰(zhàn)為要求”組織每一年度的標(biāo)準(zhǔn)論壇和培訓(xùn)會,希望給業(yè)界提供一個促進交流發(fā)展的平臺,共同為國家網(wǎng)絡(luò)安全建設(shè)工作添磚加瓦。
公安部網(wǎng)絡(luò)安全保衛(wèi)局副局長、一級巡視員郭啟全致辭
隨后,公安部網(wǎng)絡(luò)安全保衛(wèi)局副局長、一級巡視員郭啟全上臺致辭。首先,他向在網(wǎng)絡(luò)安全領(lǐng)域做出不懈努力的企業(yè)表示感謝、對公安部第三研究所等機構(gòu)一直以來在網(wǎng)絡(luò)安全領(lǐng)域做出的努力表示肯定。接著,他指出,我國的網(wǎng)絡(luò)安全領(lǐng)域面臨空前挑戰(zhàn),網(wǎng)絡(luò)安全任務(wù)繁重。面臨緊張的形勢,大家一定要判斷準(zhǔn)確。
中國工程院院士沈昌祥做主題分享
在我國國際影響力大幅提升的今天,網(wǎng)絡(luò)安全已經(jīng)成為我國在世界上體現(xiàn)科技實力的一個重要組成部分,是我國抵抗境外威脅的重要手段。中國工程院沈昌祥院士與倪光南院士帶領(lǐng)大家從全球視野出發(fā),分別發(fā)表《以科學(xué)的網(wǎng)絡(luò)安全觀夯實網(wǎng)絡(luò)安全等級保護基礎(chǔ)》和《把科技自立自強作為國家發(fā)展的戰(zhàn)略支撐》的主題演講。沈昌祥院士指出,目前我國網(wǎng)絡(luò)安全等級保護制度以科學(xué)性、創(chuàng)新性和前瞻性創(chuàng)造出世界5個第一,夯實網(wǎng)絡(luò)安全等級保護的基礎(chǔ)是依靠科學(xué)的網(wǎng)絡(luò)安全觀認清網(wǎng)絡(luò)安全實質(zhì)及脆弱性,構(gòu)建網(wǎng)絡(luò)空間主動免疫新體系,提出“一種新模式、二重體系結(jié)構(gòu)、三重防護框架、四要素訪問控制、五環(huán)節(jié)全程管控”,以達到“六不”的防護效果。
中國工程院院士倪光南做主題分享
參與研制過我國自行設(shè)計的第一臺電子管計算機(119機器)的倪光南院士強調(diào)了總書記“走更高水平的自力更生之路”的指示。他認為,網(wǎng)信領(lǐng)域是國家安全和科技產(chǎn)業(yè)的重要陣地,作為從業(yè)者,大家須得注重基礎(chǔ)研究、重視提高創(chuàng)新水平,逐步打破國外技術(shù)壟斷、沉著應(yīng)對國際社會的科技挑戰(zhàn)。
全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會副秘書長上官曉麗
全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會副秘書長上官曉麗與大家分享了我國的網(wǎng)絡(luò)安全政策與標(biāo)準(zhǔn)化工作的動態(tài),從法律政策角度帶大家進一步認識網(wǎng)絡(luò)安全行業(yè)現(xiàn)狀,并進一步介紹了標(biāo)委會近期工作。
公安部網(wǎng)絡(luò)安全保衛(wèi)局祝國邦
公安部網(wǎng)絡(luò)安全保衛(wèi)局祝國邦處長從網(wǎng)絡(luò)安全標(biāo)準(zhǔn)、產(chǎn)品、企業(yè)等方面進行了分享,他表示標(biāo)準(zhǔn)應(yīng)來源于實踐,同時高于實踐,標(biāo)準(zhǔn)實踐緊密相關(guān)。應(yīng)加強標(biāo)準(zhǔn)在行業(yè)部門的落地實踐,發(fā)揮標(biāo)準(zhǔn)引領(lǐng)和指導(dǎo)的作用,新技術(shù)新應(yīng)用標(biāo)準(zhǔn)是以后重點關(guān)注的對象。從產(chǎn)品方面企業(yè)應(yīng)加強在漏洞方面的管理。對于企業(yè)而言應(yīng)重視自身安全方面的管理,承擔(dān)相關(guān)的企業(yè)責(zé)任,同時加強產(chǎn)品、技術(shù)等方面的創(chuàng)新。
國家網(wǎng)絡(luò)與信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗中心副主任??顧健
國家網(wǎng)絡(luò)與信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗中心副主任顧健同大家分享了國內(nèi)TC 260即由公安部第三研究所牽頭成立的信息安全評估標(biāo)準(zhǔn)工作組(WG5)的產(chǎn)品與評估標(biāo)準(zhǔn)近況;介紹了信息安全評估國際標(biāo)準(zhǔn);并通報了信息安全標(biāo)準(zhǔn)實施的具體情況及今后的工作安排。顧健表示隨著我國國際地位日益提升,我國參與到國際標(biāo)準(zhǔn)化工作中的參與度也逐漸升高,因此我們更需要加大自主原創(chuàng)性的投入,才能進一步增強國際影響力。
產(chǎn)業(yè)發(fā)展與自主創(chuàng)新,產(chǎn)品安全與行業(yè)自律
國家電投工業(yè)控制信息技術(shù)研究中心何彥君
國家電投工業(yè)控制信息技術(shù)研究中心何彥君主任深入行業(yè)內(nèi)部,對網(wǎng)絡(luò)安全行業(yè)業(yè)務(wù)系統(tǒng)供應(yīng)鏈的安全管理提出思考,面對供應(yīng)鏈安全中可能出現(xiàn)的產(chǎn)品和服務(wù)安全風(fēng)險,他建議在資質(zhì)審核、安全可信、軟件安全、產(chǎn)品測試和合同協(xié)議幾個方面進行提高。
綠盟科技高級副總裁葉曉虎介紹了在新對抗形式下綠盟科技在網(wǎng)絡(luò)安全產(chǎn)品創(chuàng)新方面的實踐工作情況。后面,來自天融信、啟明星辰、美創(chuàng)、奇安信和中遠海運的幾位業(yè)界資深人士分別為大家分享了行業(yè)不同角度的思考與經(jīng)驗。
今年的沙龍圍繞“網(wǎng)絡(luò)安全行業(yè)自律倡議”展開,公安部第三研究所國家網(wǎng)絡(luò)與信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗中心副主任顧健攜網(wǎng)絡(luò)安全廠商代表們就安全產(chǎn)品檢測中發(fā)現(xiàn)的一些問題、面對技術(shù)封鎖信息安全企業(yè)將如何實現(xiàn)自主創(chuàng)新及行業(yè)將如何進一步規(guī)范等問題與來賓們分享經(jīng)驗和看法。面對顧健提出的安全廠商之間“如何營造良性發(fā)展空間保障企業(yè)發(fā)展”從而共同推助產(chǎn)業(yè)發(fā)展的問題,各安全廠商代表展現(xiàn)了行業(yè)內(nèi)求同存異、“形勢不好不主動作惡,形式好時主動擁抱”的良性共存理念和信心,勵志擰成一股繩為國家安全事業(yè)奉獻力量,并當(dāng)場共同宣讀了由代表們提出的建議匯總而成的《自律五條》,為共同打造公平競爭環(huán)境、營造溝通協(xié)作行業(yè)氛圍作下承諾。
網(wǎng)絡(luò)安全行業(yè)自律倡議沙龍及啟動儀式
重磅證書首次頒發(fā),產(chǎn)業(yè)聯(lián)盟啟動招募
首張“工控防火墻認證證書”頒發(fā)儀式
為規(guī)范工控防火墻在國內(nèi)有序發(fā)展,公安部第三研究所牽頭編制的GB/T 37939《工業(yè)控制系統(tǒng)專用防火墻技術(shù)要求》已于本年三月正式實施,同時,公安部第三研究所(認證中心)依據(jù)該標(biāo)準(zhǔn)發(fā)布了工控防火墻社會公共安全領(lǐng)域的自愿性認證實施規(guī)則。公安部第三研究所(認證中心)副主任陸曙蓉在會上向大家介紹了這一項新的認證標(biāo)準(zhǔn)及認證服務(wù)。她解釋:工控防火墻的資源性認證內(nèi)容全面覆蓋了工控防火墻的信息安全中的要求,分為增強級和基本級實施認證。作為公安部第三研究所專門開展社會公共產(chǎn)品認證的專業(yè)機構(gòu),認證中心已開始受理此類檢測任務(wù)。會上,陸曙蓉為北京威努特技術(shù)有限公司頒發(fā)了首張“工控防火墻認證證書”。
中關(guān)村協(xié)創(chuàng)網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟秘書長唐迪
最后的環(huán)節(jié),中關(guān)村協(xié)創(chuàng)網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟(籌)秘書長、公安部第三研究所唐迪在現(xiàn)場招募聯(lián)盟會員。首先,他匯報了近一年來聯(lián)盟成立進度,再次向大家介紹了聯(lián)盟及秘書處的組織架構(gòu)、聯(lián)盟初始會員、工作內(nèi)容及計劃等。隨后,他展示了聯(lián)盟2021年度工作計劃及會員單位的申請要求及流程,號召業(yè)內(nèi)優(yōu)秀單位成為聯(lián)盟的一員,共同推進網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟工作。
優(yōu)秀學(xué)員頒獎典禮,共享年度安全盛會
此前,27日的第十二期標(biāo)準(zhǔn)宣貫培訓(xùn)會定向邀請50多名網(wǎng)絡(luò)安全廠商代表,由公安部第三研究所檢測中心檢測部主任陸臻主持、檢測部專家圍繞網(wǎng)絡(luò)安全產(chǎn)品安全可信、工業(yè)控制系統(tǒng)安全、防火墻安全等要求和方法進行授課,全面幫助學(xué)員們了解網(wǎng)絡(luò)關(guān)鍵產(chǎn)品的相關(guān)政策及檢測流程等相關(guān)知識。為保證培訓(xùn)效果,學(xué)員們在培訓(xùn)后還參與了培訓(xùn)考核。大家仔細的聽講頗有成效,最終來自交大捷普、烽臺科技、綠盟科技、煉石網(wǎng)絡(luò)、奇安信、長揚科技、啟明星辰、美創(chuàng)科技、珞安科技和天融信的優(yōu)秀成員獲得了考核的前十名。倪光南院士、黃勝華所長及標(biāo)委會副秘書長上官曉麗共同為前一日培訓(xùn)會優(yōu)秀學(xué)員們頒獎。
至此,2020年網(wǎng)絡(luò)安全標(biāo)準(zhǔn)論壇暨第十二期標(biāo)準(zhǔn)宣貫培訓(xùn)會圓滿落下帷幕。本屆大會立足標(biāo)準(zhǔn),以標(biāo)準(zhǔn)為基礎(chǔ),以創(chuàng)新為方向,以實戰(zhàn)為要求,以國家網(wǎng)絡(luò)安全為目標(biāo),解讀網(wǎng)絡(luò)安全最新政策和法規(guī),構(gòu)建網(wǎng)絡(luò)安全新架構(gòu),共同研討網(wǎng)絡(luò)安全最新技術(shù),發(fā)起行業(yè)自律宣言,團結(jié)產(chǎn)業(yè)力量,推動產(chǎn)業(yè)發(fā)展,為網(wǎng)絡(luò)安全產(chǎn)業(yè)提供交流合作的平臺。