2016年10月9日,中共中央政治局就實施網絡強國戰略進行第三十六次集體學習,中共中央總書記習近平在主持學習時強調,加快推進網絡信息技術自主創新,加快數字經濟對經濟發展的推動,加快提高網絡管理水平,加快增強網絡空間安全防御能力,加快用網絡信息技術推進社會治理,加快提升我國對網絡空間的國際話語權和規則制定權,朝著建設網絡強國目標不懈努力。
自2014年以來,國家層面已多次強調網絡空間安全的重要性。當前,我國正值“十三五”開局時期,在全面深化改革的戰略要求下,各行業都依托“互聯網+”、“大數據”進行體制、機制創新,云計算在促進社會創新中扮演重要角色。近幾年,云計算從邊緣突破到中心,對產業和社會帶來革命性影響。未來行業(私有)云發展升級將成為云計算市場發展的核心動力。但與此同時,網際空間已經成為繼海、陸、空、天之后的第五空間,成為新形勢下維護國家安全的重要領域之一。特別是隨著云計算、大數據、移動互聯網、物聯網等這些新興IT技術的發展與落地,傳統信息安全的邊界越來越模糊,新的攻擊形態層出不窮,安全威脅呈現復雜常態化趨勢。
在2016RSA大會中,云安全聯盟(CSA)報告指出,企業組織在2016年面臨12大頂級云計算安全威脅,云計算的共享、按需的性質,自然帶來了新的安全漏洞,從而可能抵消了企業用戶遷移到使用云技術所帶來的任何收益,保障行業(私有)云計算安全迫在眉睫。加強行業(私有)云安全建設、實現三大領域云計算自主可控、安全可靠,成為當務之急。為此,公安部信息安全等級保護評估中心主導制定了《云計算信息安全等級保護基本要求》、《云計算信息安全等級保護安全設計技術要求》、《云計算信息安全等級保護測評要求》(簡稱:云等保標準),力求將行業(私有)云安全建設全面納入規范化軌道。該標準經過多次討論修訂,即將正式頒布。
在云等保標準即將頒布之際,在公安部網絡安全保衛局、國家信息中心的指導下,由該標準起草單位公安部信息安全等級保護評估中心與中國信息協會信息安全專業委員會聯合主辦的2016首屆中國行業(私有)云安全技術論壇暨聯盟成立儀式(簡稱PCSF2016)將在京召開,正式開啟推動云等保標準在行業(私有)云領域務實落地的相關宣傳與產業力量動員工作進程。
本次論壇以“質由新生,信仰共造”為主題,通過公開解讀云等保標準、行業發展趨勢研討,向國家重要行業以及信息安全行業進行標準實施的宣傳,提升對標準重要性的認識;同時進行產業力量的廣泛動員,凝聚領域內骨干企業的力量,為三大領域行業單位提供私有云安全建設的可靠選擇,同時通過不斷推出榜樣案例,為行業樹立高標準示范,引導云等保標準在行業(私有)云領域務實落地。
本次論壇主要就以下四方面內容進行探討和分享:
首次公開解讀云等保標準:隨著云計算在重要行業的關鍵領域逐步推廣和應用,云等保標準聚集業內智慧,經過反復研討和論證,形成相應的基本要求、設計要求、測評要求,本次將對公眾進行解讀,為十三五大規模私有云建設提供合規依據。
行業(私有)云趨勢研討:隨著云計算基礎技術日趨成熟,應用在重要行業中的趨勢已日趨明顯,“政務云”、“醫療云”、“交通云”、“金融云”、“能源云”、“媒體云”、“電力云”、“通信云”、“廣電云”等行業(私有)云將成為國家關鍵信息基礎設施,與會專家將分享行業云的建設趨勢。
云等保標準落地難點痛點全分析:從傳統計算環境到行業(私有)云環境,科技創新推動了信息化的發展,在帶來便捷的同時,安全成為主要制約因素之一,國家制定了以信息安全等級保護為核心的合規標準,但如何落地和有效落地的難點痛點將由本次大會的IT安全服務商分享經典案例。
安全能力者干貨技術分享:RSA2016大會對于云計算所面臨的12大威脅進行了分析,歸結到行業(私有)云所面臨的重要威脅的主要需求體現在:“大規模拒絕服務攻擊云端防御與清洗”;“Web應用層及API接口防御與檢測”;“高持續性威脅攻擊(APT)檢測與響應”;“核心數據資產保護與審計”; “大流量網絡數據監控與分析”;“云端資源濫用和人員管理”;“安全能力虛擬化調度及策略可視化管理”等,安全能力者將就行業私有云目前面臨的主要威脅進行解決方案及技術分享。
本次PCSF論壇將發起行業(私有)云安全技術聯盟。聯盟發起者包括標準制定者、資深IT安全服務商、安全能力者以及專業安全研究機構國信衛士網絡空間安全研究院及《網絡安全和信息化》雜志社。其中:
資深IT安全服務商:太極計算機股份有限公司,北京市太極華青信息系統有限公司,北京華勝天成科技股份有限公司(長天),北京捷成世紀科技股份有限公司(安信華),北京神州泰岳軟件股份有限公司,北京國信新網通訊技術有限公司,中國電信集團系統集成有限責任公司;
安全能力者:新華三集團、中新網絡信息安全股份有限公司、北京安博通科技股份有限公司、上海金電網安科技有限公司、北京圣博潤高新技術股份有限公司、成都科來軟件有限公司、北京景安云信科技有限公司。
本次論壇不但將就如何以云等保標準為指引進行業務創新披露深入觀點,而且將分享對行業(私有)云安全建設多年積淀的獨特理解,并展示行業(私有)云中對于安全的思考和解決方案,分享大量技術“干貨”,值得期待。
PCSF2016將于10月20日在北京萬壽賓館A座1層多功能廳召開,有意參會者可通過微信平臺“行業(私有)云安全能力者聯盟”進行報名。
上一篇:該文章已是最新的一篇
下一篇:2016 IBM云計算峰會