伴隨著“數字化”和“新基建”的發展浪潮,信創軟硬件規模化應用進程逐步加快,信創產業迎來了高質量發展的機遇期。然而,產業高速發展背后的安全問題也逐漸顯現,并成為業界關注的焦點。為助力信創產業高質量發展,7月28日,由國家工業信息安全發展研究中心、中國電子商會自主創新與安全技術委員會、信創安全技術委員會聯合主辦,ISC互聯網安全大會承辦的ISC 2021年信創安全創新發展峰會、ISC2021信創安全技術與應用峰會圓滿召開。
聚力安全·共筑發展
共話信創安全新體系
于上午召開的ISC 2021信創安全創新發展峰會中,作為主持人的國家工業信息安全發展研究中心評測鑒定所所長潘妍表示,隨著國產芯片、操作系統、數據庫、中間件等信息技術產品在我國各領域的應用普及,信息技術應用創新產業發展進入戰略機遇期,安全問題成為不可忽視的重要內容。
國家工業信息安全發展研究中心評測鑒定所所長潘妍
隨后,中國工程院院士鄔賀銓在開場致辭中表示,信創是科技創新的重要領域,關系到我國經濟未來的可持續健康發展,網絡安全是信創產業的使命所在,要進一步發揮新一代信息技術加固安全防御的作用,做好信創安全保障,提升信創產品競爭力與風險防控能力。
中國工程院院士鄔賀銓
國家工業信息安全發展研究中心副主任董大健表示,信創安全工作是一項長期性、系統性的任務,需要產業界各方共同努力,要堅持統籌發展與安全,堅持發展與安全并重,共同打造開放、合作、創新、安全的產業環境。
國家工業信息安全發展研究中心副主任董大健
會上,國家工業信息安全發展研究中心、360、龍芯、統信等業內企業、行業專家和經開區國家信創園聯合組建的“信創安全聯合實驗室”正式成立。實驗室旨在進一步加強信創安全核心問題研究,支撐做好頂層規劃設計;開展軟件開發安全等標準的研制及應用推廣;聯合行業內企業共同開展信創產品漏洞挖掘、挑戰賽等活動;不斷探索行業最佳安全實踐。未來,實驗室將落戶北京經開區國家信創園。
同時,基于去年舉辦的信息技術應用創新安全解決方案征集活動產生的顯著成效,為進一步遴選一批可復制、可推廣、具有指導意義的信創安全解決方案,國家工業信息安全發展研究中心評測鑒定所密碼安全部主任余宇舟在會上宣布2021年信息技術應用創新安全解決方案征集活動正式啟動,旨在進一步提升信創產業的安全防護水平,推進安全技術及解決方案的完善和升級。
國家工業信息安全發展研究中心評測鑒定所密碼安全部主任余宇舟
在主題演講環節中,中國電子商會自主創新與安全技術委員會理事長馮燕春與中國海洋石油集團有限公司國際公司高級顧問、科技信息部原總經理王同良針對信創產業中的安全問題作出細致分析,分別以《信創安全老生再談》與《企業數字化轉型過程中的網絡安全問題》為題發表演講。其中,馮燕春從評價導向、技術創新和人才培養等方面提出的信創安全體系建設建議,為信創產業的發展帶來新思考。
中國電子商會自主創新與安全技術委員會理事長馮燕春
中國海洋石油集團有限公司國際公司高級顧問、科技信息部原總經理王同良
面對數字化浪潮下的信創安全新挑戰,信創安全技術委員會主任、360集團副總裁兼首席安全官杜躍進與龍芯中科技術股份有限公司副總裁張戈則分別以《信創安全挑戰與應對》、《自主CPU產品與生態》為題帶來分享。杜躍進指出,信創安全想要從風險可控順利過渡到體系創新,需要信創用戶、信創產品供應商、網絡安全行業等多方深度綁定和協同聯動。
信創安全技術委員會主任、360集團副總裁兼首席安全官杜躍進
龍芯中科技術股份有限公司副總裁張戈
本次峰會還特別邀請信創安全技術委員會主任、360集團副總裁兼首席安全官杜躍進,中國網絡安全審查技術與認證中心首席專家李京春,北京大學信息科學技術學院教授陳鐘,統信軟件技術有限公司高級副總經理張磊,北京通明湖信息城發展有限公司項目總經理譚暢就信創安全能力落地思路開啟圓桌討論,幾位業界專家就目前產業現狀及整個生態構建情況作出分享。
創新前沿技術·應用牽引未來
探尋信創安全創新發展之路
在下午召開的ISC 2021信創安全技術與應用峰會中,作為主持人的信創安全技術委員會秘書長、360信創安全實驗室負責人姚珊在開場指出,信創安全領域亟需大力推進安全技術創新、應用推廣以及生態協作,需要行業專家、企業代表與用戶一起共同探討信創安全技術與應用的創新發展之路。
信創安全技術委員會秘書長、360信創安全實驗室負責人姚珊
首先分享的工業和信息部電子第五研究所信息安全中心技術發展部負責人楊盛明,基于上午峰會中反復提及的信創安全挑戰,在《知止后定,合規行遠● 信創系統網絡安全合規經驗分享》的演講中就合規要求,在合規實踐以及信創安全新體系的構建做出分享。
工業和信息部電子第五研究所信息安全中心技術發展部負責人楊盛明
基于瀏覽器信創牽引的工具以及業務安全相關措施對整個信創應用生態安全防護作用的重要性,360政企集團瀏覽器事業部負責人黃亞洲從瀏覽器視角出發,分析了信創產業發展的相關問題。他在《“盒子”外的故事》的分享中指出,瀏覽器在辦公場景中已經成為一種像水、電、煤的基礎設施,信創應用改造需要聚焦瀏覽器和Web生態的演進方向。
360政企集團瀏覽器事業部負責人黃亞洲
此外,為了進一步助力信創安全技術與應用的落地與普及,峰會上一些專家也同樣作出實踐分享。統信軟件副總經理、統信適配中心總經理張木梁作出題為《鏈動未來:信創安全生態的“共謀與共贏”》的主旨演講;華為云首席安全生態官萬濤進行了題為《構建基于云原生的“協同創新 融合共贏”信創安全新生態》的精彩發言;中國移動研究院主任研究員黃靜對《基于云邊協同的自主可控安全防護系統》進行了詳細介紹;同時,中孚信息總裁助理、解決方案中心總經理唐煒,安華金和數據安全實驗室主任朱強與360大數據智能集團云應用產品部技術總監李方翔也分別基于《內置安全基因,構筑可信長城》、《信創數據庫的漏洞及安全研究和思考》與《信創環境下的安全協同與開放生態》進行深度分享。
統信軟件副總經理、統信適配中心總經理張木梁
華為云首席安全生態官萬濤
中國移動研究院主任研究員黃靜
中孚信息總裁助理、解決方案中心總經理唐煒
安華金和數據安全實驗室主任朱強
360大數據智能集團云應用產品部技術總監李方翔
信創產業風頭正勁的當下,安全建設已逐步蓄力成勢,成為保障國家信息安全的關鍵之舉。此次ISC 2021信創安全創新發展峰會與ISC 2021信創安全技術與應用峰會的舉辦,行之有效地搭建了“政、產、學、研、用”互通互聯的平臺,源源不斷地向信創產業輸出安全建設和運營的前瞻觀點,以應對數字化時代下信創的安全新挑戰。