網(wǎng)絡(luò)安全與保密論壇召開 推進(jìn)防泄密技術(shù)做強(qiáng)11月1日，作為2018年保密技術(shù)交流大會(huì)暨產(chǎn)品博覽會(huì)的重要組成部分，由中國保密協(xié)會(huì)指導(dǎo)、360企業(yè)安全集團(tuán)主辦的網(wǎng)絡(luò)安全與保密論壇在青島國際博覽中心召開。

中國科學(xué)院院士鄭建華、國家發(fā)展和改革委員會(huì)辦公廳副主任李新、中國科學(xué)院信息工程研究所副所長鄒維、中國電子科技集團(tuán)首席專家董貴山、中國船舶工業(yè)集團(tuán)辦公廳副主任袁豐剛、最高檢信息中心技術(shù)專家張占鋒出席了該論壇，圍繞“攜手創(chuàng)新•共筑網(wǎng)絡(luò)安全保密新體系”的主題，各位專家領(lǐng)導(dǎo)依次分享了各自的研究成果和心得體會(huì)。

隨著新技術(shù)的發(fā)展，大數(shù)據(jù)、物聯(lián)網(wǎng)、文件加密軟件等技術(shù)在保密信息系統(tǒng)中得到廣泛應(yīng)用，同時(shí)也帶來了新的安全威脅和數(shù)據(jù)防泄密，這些安全威脅和風(fēng)險(xiǎn)不僅出現(xiàn)在互聯(lián)網(wǎng)，也包括內(nèi)網(wǎng)和保密網(wǎng)絡(luò)當(dāng)中。

也正因此，網(wǎng)絡(luò)安全和保密工作面臨更多挑戰(zhàn)，比如新網(wǎng)絡(luò)結(jié)構(gòu)的變化、數(shù)據(jù)引入而導(dǎo)致的新安全問題、保密規(guī)定和標(biāo)準(zhǔn)政策和信息化之間的不匹配現(xiàn)象等，都亟待解決。

針對(duì)這些安全問題，360企業(yè)安全集團(tuán)總裁吳云坤在其題為《新技術(shù)環(huán)境下網(wǎng)絡(luò)安全及保密體系建設(shè)》的報(bào)告中提到，新技術(shù)環(huán)境下，安全、竊密和泄密威脅呈現(xiàn)日益多樣化與未知性的特點(diǎn)，安全保密體系建設(shè)，應(yīng)該從被動(dòng)的威脅應(yīng)對(duì)和標(biāo)準(zhǔn)合規(guī)，走向構(gòu)建能力導(dǎo)向的綜合體系，通過基礎(chǔ)架構(gòu)安全與縱深防御形成防御者優(yōu)勢(shì)主場(chǎng)，以威脅情報(bào)驅(qū)動(dòng)的大數(shù)據(jù)態(tài)勢(shì)感知來及時(shí)、精確地指揮積極防御響應(yīng)行動(dòng)，通過組建動(dòng)態(tài)協(xié)同防線以及多專業(yè)的人才隊(duì)伍對(duì)抗多樣化的安全威脅。

中國科學(xué)院院士鄭建華的報(bào)告題目為《美國政府云安全風(fēng)險(xiǎn)管控及對(duì)我啟示》。

在報(bào)告中，他向現(xiàn)場(chǎng)參會(huì)人員主要介紹了美國政府對(duì)云安全風(fēng)險(xiǎn)管控的特點(diǎn)、做法，以及美國政府云安全風(fēng)險(xiǎn)評(píng)估的基本要求和啟示。

鄭建華表示，通過對(duì)美國政府云安全風(fēng)險(xiǎn)管控的分析可知，我們要加強(qiáng)云安全的風(fēng)險(xiǎn)管控標(biāo)準(zhǔn)化和規(guī)范化建設(shè)，加強(qiáng)云安全風(fēng)險(xiǎn)管控的這種集中管理和專業(yè)化分工，還要高度重視安全風(fēng)險(xiǎn)的評(píng)測(cè)工作，更要加強(qiáng)自動(dòng)化管理機(jī)制的研發(fā)和應(yīng)用。

國家發(fā)展和改革委員會(huì)辦公廳副主任李新表示，在涉密網(wǎng)絡(luò)安全方面，我們做好三個(gè)管控三個(gè)嚴(yán)格。

首先需要管控源頭，嚴(yán)格定密，以使用頻次最高、業(yè)務(wù)關(guān)聯(lián)最緊密的公文系統(tǒng)為突破口，從源頭上做實(shí)工作；第二是管控輸出，嚴(yán)格擴(kuò)散條件，通過建設(shè)內(nèi)部的工作網(wǎng)盤，減少個(gè)人終端涉密文件的存儲(chǔ)，限制文件的下載、打印和刻錄，實(shí)現(xiàn)了文件可看、可用、不可擴(kuò)散，這樣既滿足了保密的要求，又不影響用戶的使用；第三是管控溯源，嚴(yán)格流程，通過統(tǒng)一的認(rèn)證授權(quán)和綜合審計(jì)等技術(shù)手段，加強(qiáng)對(duì)人員身份、終端使用、運(yùn)用操作和統(tǒng)一監(jiān)控的管理，實(shí)現(xiàn)全流程的溯源。

中國科學(xué)院信息工程研究所副所長鄒維帶來了題為《軟件供應(yīng)鏈與安全保密》的主題報(bào)告。

他總結(jié)稱，軟件供應(yīng)鏈的攻擊隱蔽性非常強(qiáng)，成功率非常高，未來嚴(yán)重威脅網(wǎng)絡(luò)安全的保密事業(yè)。

此外，供應(yīng)鏈安全的根源還在于軟件的復(fù)雜性、復(fù)用性和劣幣效應(yīng)，因此，將來網(wǎng)絡(luò)安全和保密工作應(yīng)當(dāng)圍繞四個(gè)重要角色，建立起軟件供應(yīng)鏈的生態(tài)體系，這樣才能有效防御。

中國電子科技集團(tuán)首席專家董貴山關(guān)注的領(lǐng)域是移動(dòng)辦公安全保密。

他指出， 不管是從最早的2G或者3G到現(xiàn)在的4G，移動(dòng)辦公在保密領(lǐng)域的推廣都要解決三個(gè)方面比較突出的技術(shù)問題：移動(dòng)終端的便捷，智能化與終端的易失控、易泄露的矛盾，以及移動(dòng)網(wǎng)絡(luò)本身的開放性。

中國船舶工業(yè)集團(tuán)有限公司辦公廳副主任、保密辦主任袁豐剛的報(bào)告聚焦于軍工開源情報(bào)分析的風(fēng)險(xiǎn)研判與應(yīng)對(duì)措施。

他以近期保密與國家安全戰(zhàn)線突發(fā)的安全事件為演講背景，為現(xiàn)場(chǎng)參會(huì)人員講述了開源情報(bào)的主要特點(diǎn)、發(fā)展趨勢(shì)和應(yīng)對(duì)策略。

最后，袁豐剛總結(jié)稱，未來，軍工開源情報(bào)分析在國防科技工業(yè)情報(bào)領(lǐng)域?qū)缪葜陵P(guān)重要的角色。

信息時(shí)代深刻地改變了開源情報(bào)的制造、收集、分析和傳播的方式，導(dǎo)致了信息的質(zhì)量和數(shù)量的大幅變化，我們必須盡快轉(zhuǎn)變對(duì)開源情報(bào)的態(tài)度，吸取過去無視開源情報(bào)所帶來的經(jīng)驗(yàn)教訓(xùn)。

最高人民檢查院信息中心技術(shù)專家張占鋒在報(bào)告中分享了高檢院對(duì)網(wǎng)絡(luò)安全形勢(shì)的認(rèn)識(shí)、高檢院目前的網(wǎng)絡(luò)安全現(xiàn)狀和網(wǎng)絡(luò)安全運(yùn)營解決方法。

他提及，全國檢察機(jī)關(guān)工作網(wǎng)還沒有整網(wǎng)通過等級(jí)保護(hù)的測(cè)評(píng)，這些情況也對(duì)網(wǎng)絡(luò)安全運(yùn)營工作提出了新的要求，檢察機(jī)關(guān)網(wǎng)絡(luò)建設(shè)必須從管理方面、技術(shù)層面和安全防護(hù)理念等方面進(jìn)行安全應(yīng)對(duì)。

據(jù)主辦方介紹，此次網(wǎng)絡(luò)安全與保密論壇特邀請(qǐng)了相關(guān)用戶單位及保密領(lǐng)域的網(wǎng)絡(luò)安全專家齊聚一堂，共同探討大數(shù)據(jù)和互聯(lián)網(wǎng)下的保密安全發(fā)展與應(yīng)對(duì)，深切的感受到各級(jí)政府和要害部門對(duì)信息化時(shí)代下保密科技工作的重視，希望通過大家的齊心協(xié)力，一起推動(dòng)保密技術(shù)產(chǎn)業(yè)做大做強(qiáng)，共同維護(hù)國家安全，促進(jìn)數(shù)字經(jīng)濟(jì)健康快速發(fā)展，維護(hù)社會(huì)和諧穩(wěn)定！