ISC 2021綜合立體交通網絡安全實戰化協同創新論壇共探行業新思路
責編：gltian ｜2021-08-10 16:00:30近年來，我國綜合交通運輸業隨著5G、大數據、人工智能、云計算、物聯網、車聯網等新技術的飛速發展與應用落地取得了歷史性成就，是名副其實的交通大國。為深入探討綜合立體交通發展面臨的挑戰和對策，共商行業發展的新思路、新實踐和新感悟，近日，由中國交通通信信息中心、中國國家鐵路集團有限公司信息技術中心、中國民航大學、國家郵政局發展研究中心共同主辦，綜合立體交通網絡安全創新產業聯盟、ISC互聯網安全大會共同承辦的綜合立體交通網絡安全實戰化協同創新論壇在ISC 2021第九屆互聯網安全大會上隆重召開。論壇由交通運輸信息安全中心主任戴明主持。
(交通運輸信息安全中心主任戴明)
立足交通運輸行業，探析網絡安全發展
中國交通通信信息中心副主任林榕從交通運輸信息基礎設施網絡安全發展形勢、實踐和戰略思考三個層面分享了《交通運輸信息基礎設施網絡安全形勢與風險應對》。他指出，交通運輸信息基礎設施網絡安全基礎薄弱，存在架構設計亟待加強、感知能力尚顯不足、應急能力亟待提升、綜合保障能力不足等諸多問題。對此，林榕也提到了加強行業戰略規劃，研究行業標準規范，建立行業防護體系，創新一體化安全服務模式，推進政企安全合作，共建交通運輸網絡安全大腦，強化行業人才培養這六點新思考，并表示交通體量比較大，希望未來能夠建立一個共建共享共贏的平臺，開展更多工作，保障交通運輸行業的網絡信息安全走的更好、能力更強、服務的更好。
(中國交通通信信息中心副主任林榕)
“資源保護是前提，有效防控是基礎，過程可視是信心，全局策略是網絡安全的核心思想”，中鐵信（北京）網絡技術研究院有限公司網絡安全研究室主任董鵬在《細粒度防控助力智慧軌道安全發展》的主題分享中圍繞數據共享大前提下，重復投資、產品堆砌下的反思，規范接口、制定標準、加深管理細粒度以及自主架構設計和核心資源管控的細粒度控制三個方面深入淺出的分享了利用細粒度防控技術實現數據共享時代的安全，整體講述了老技術在新場景下發揮的新效用。
(中鐵信（北京）網絡技術研究院有限公司網絡安全研究室主任董鵬)
中國民航大學教授顧兆軍在題為《民航安全與網絡安保》的主題分享中指出，當前民航的網絡安全形勢總體是比較平穩的，但有時也會出現一些問題引發輿情，這都會對行業的運行造成一定的影響。所以，民航局將飛行安全、空防安全和網絡安全放在同等地位。在提到航空安全時，顧兆軍表示，航空網絡安保戰略要在國際合作、建立治理和責任制、制定有效的立法和規章、發展信息共享能力、制定事故征候管理和應急規劃、發展能力建設、培訓和網絡安保文化等方面著手，提高航空網絡安保能力。
(中國民航大學教授顧兆軍)
國家郵政局發展研究中心網絡安全處處長張輝鵬在《以習近平網絡強國思想指導郵政業網絡安全工作》的分享中指出，目前郵政業普遍存在核心系統缺乏重點加固、網絡區域邊界隔離措施不足、敏感數據缺乏加密保護手段、內網敏感信息存儲不規范、互聯網暴露攻擊面未有效收斂、漏洞未及時修復等網絡安全問題。對此，他建議，要在未來工作中加強網絡安全頂層設計，完善郵政業網絡安全相關制度、標準和規范，提升行業信息化發展水平，加快通報預警與情報共享工作，加強網絡安全檢查與監測工作，完善網絡安全應急預案并加強演練，開展教育培訓工作。
(國家郵政局發展研究中心網絡安全處處長張輝鵬)
以城市發展為范本，聚焦行業安全發展新脈動
論壇上，天津港信息技術發展有限公司副總經理高振宇以《網絡安全為交通運輸行業“新基建”保駕護航》為主題分享了在新技術應用帶來新挑戰、全球安全事件頻發的背景下，將“同步規劃、同步建設、同步使用”貫穿信息系統建設，標準化、流程化、服務化體系在網絡安全治理每個環節，達到降本增效，從而為交通運輸行業“新基建”保駕護航。高振宇表示，將傳統基建和新基建有機結合起來，通過傳統基礎建設，為新基建提供應用場景、數據基礎、行業經驗等基礎條件，在交通領域，新技術又會為傳統基建提供場景賦能、智慧安全應用，通過傳統基建和新基建的雙輪驅動，達到交通運輸行業的降本增效、安全穩定。
(天津港信息技術發展有限公司副總經理高振宇)
數據顯示，截止2019底，北京軌道交通已建成線路23條，運營里程699.3公里。日均客運量超過1000萬人次，承擔每日公共交通50%以上的乘客出行任務。對此，京投公司科技創新部副總經理吳昊在《北京智慧軌道交通建設與協同發展》的分享中指出，新技術、網絡化運行、新建與改造工程并舉，都給北京軌道交通帶來了創新與挑戰。在談到協同創新時吳昊提到了幾點思考，她表示要以業務需求為驅動來創新，要推進技術和管理雙輪驅動，要發力應用級創新，要在多專業的協同上創新，要接力創新。“當前通過科技創新和智能化、智慧化，引領軌道交通高質量發展已經成為行業共識。希望未來能夠與互聯網行業同仁共同努力、協同創新，助力北京智慧軌道交通高質量協同發展。”吳昊在最后說道。
(京投公司科技創新部副總經理吳昊)
遼寧省交通建設投資集團有限責任公司信息中心副主任黃書鵬在《遼寧高速公路行業網絡安全體系建設與實踐》的主題分享中指出，遼寧省高速公路行業網絡安全頂層設計以《網絡安全法》、網絡安全等級保護制度為驅動力，圍繞聯網收費、收費稽核、視頻云聯網、智能養護等業務系統，實現高速公路新建業務系統“同步規劃、同步建設、同步落實網絡安全”。目前，遼寧省高速公路行業已在網絡安全建設上取得顯著成效，建成智腦平臺賦能網絡安全管理，網絡安全防御能力大幅提升，形成高效的網絡安全應急指揮調度體系，攻防安全思路轉變，業務與安全深度融合取得新成效，實現了網絡安全服務能力外溢。
(遼寧省交通建設投資集團有限責任公司信息中心副主任黃書鵬)
隨后，360產品專家安全運營部高級總監朱立圍繞《安全大腦與實戰化協同運營思路》，從常態化安全運營、以攻防戰法為核心的安全能力體系、安全運營數字化等方面進行了分享。無論交通行業面臨的是資產方面，還是危險感知能力方面的問題，都需要有專業的安全能力評估體系。對此他表示，在產業數字化的同時要讓所有安全運營的工作也都數字化起來，讓業務有標準的評價體系，這也正是360現在在做的安全運營數字化。分享的最后朱立說：“我相信在交通行業或者在其他不同的行業里都會有不一樣的安全運營指標。我們說安全是為業務服務的，希望未來360可以真真實實的切入到交通行業，與行業客戶一起把安全運營指標做好，把安全做好。”
(360產品專家安全運營部高級總監朱立)
論壇最后，綜合立體交通網絡安全創新產業聯盟還舉辦了《綜合立體交通網絡安全十大案例征集及威脅情報共享計劃發布會》，向交通運輸業的所有企事業單位發出邀請征集綜合立體交通網絡安全十大案例，并加入行業威脅情報共享計劃，希望挖掘出行業內經典實戰化案例，供大家相互參考和借鑒。同時，通過威脅情報共享計劃，希望能提升行業各單位的實戰化能力。
隨著第九屆互聯網安全大會（ISC 2021）在京的落幕，8月9日-8月12日，為沉淀更具影響力、權威性的觀點，凝結全球安全智囊經驗，持續累積安全焦點議題，ISC正式啟動ISC 2021萬人云峰會，匯聚中國、美國、英國、法國、俄羅斯等全球網安決策者、院士學者、專家智囊、企業領袖的前瞻觀點，分時段上線一場戰略高峰演講、十大主題演講，涉及戰略、技術、場景等多個維度和領域數百議題，形成持續性的信息輸出。