2021北京網(wǎng)絡(luò)安全大會通信行業(yè)網(wǎng)絡(luò)安全論壇成功舉行

　　2021年8月27日，由中國信息通信研究院和奇安信集團共同主辦的“2021北京網(wǎng)絡(luò)安全大會通信行業(yè)網(wǎng)絡(luò)安全論壇”成功舉行。論壇以“護航數(shù)字經(jīng)濟發(fā)展，開拓產(chǎn)融安全機遇”為主題，圍繞通信行業(yè)建立常態(tài)化與實戰(zhàn)化的安全運營體系，在產(chǎn)業(yè)融合等數(shù)字化轉(zhuǎn)型場景中創(chuàng)新服務(wù)模式，保障軟件供應(yīng)鏈安全等話題展開。

　　工業(yè)和信息化部網(wǎng)絡(luò)安全管理局網(wǎng)絡(luò)與數(shù)據(jù)安全處副處長袁春陽、奇安信集團總裁吳云坤為論壇致辭。中國信息通信研究院副院長魏亮、中國電信集團網(wǎng)絡(luò)和信息安全管理部副總經(jīng)理張侃、中國移動集團信息安全管理與運行中心副總經(jīng)理袁捷、中國聯(lián)通集團數(shù)字化部(信息安全部)副總經(jīng)理謝攀、奇安信集團代碼安全事業(yè)部總經(jīng)理黃永剛、中興通訊股份有限公司副總裁王繼剛、CableLabs移動網(wǎng)絡(luò)安全公司首席架構(gòu)師萬濤發(fā)表主題演講。論壇主持人由中國信息通信研究院安全研究所副所長(主持工作)謝瑋擔任。

　　袁春陽副處長在致辭中指出，通信行業(yè)基礎(chǔ)電信網(wǎng)絡(luò)、重要互聯(lián)網(wǎng)基礎(chǔ)設(shè)施等對于全行業(yè)具有基礎(chǔ)支撐作用，保障通信行業(yè)網(wǎng)絡(luò)安全工作要從落實企業(yè)主體責任、強化技術(shù)能力建設(shè)、做好安全服務(wù)支撐、發(fā)揮行業(yè)自律作用等方面入手，不斷完善通信行業(yè)網(wǎng)絡(luò)安全防護體系。

　　隨后，奇安信吳云坤總裁通過視頻為論壇致辭。吳總介紹了網(wǎng)絡(luò)安全與通信行業(yè)協(xié)作的重要性，并結(jié)合奇安信的實踐探索提出如下建議：第一，共同發(fā)展面向數(shù)字化場景下的新安全能力，如數(shù)據(jù)安全、應(yīng)用安全等領(lǐng)域的能力。第二，共同探索集約化的安全基礎(chǔ)設(shè)施建設(shè)和集約化服務(wù)新模式。第三，共同建設(shè)全面融合、深度協(xié)同的安全產(chǎn)業(yè)生態(tài)。

　　論壇上，魏亮副院長與張侃副總經(jīng)理、袁捷副總經(jīng)理、謝攀副總經(jīng)理、葉臻院長、奇安信集團曲曉東高級副總裁等籌建單位領(lǐng)導(dǎo)共同發(fā)布“通信行業(yè)軟件供應(yīng)鏈安全社區(qū)”。通信行業(yè)軟件供應(yīng)鏈安全社區(qū)將致力于行業(yè)軟件供給過程的安全生態(tài)建設(shè)，圍繞落實國家法律法規(guī)和行業(yè)主管機構(gòu)要求，通過將運營商、供應(yīng)商、安全廠商以及專業(yè)評測機構(gòu)聯(lián)系起來形成生態(tài)圈，推動探索軟件供應(yīng)鏈安全標準、協(xié)同管理流程、劃分風險責任、孵化創(chuàng)新技術(shù)，促進軟件供應(yīng)鏈安全生態(tài)良性循環(huán)。

　　在主題演講環(huán)節(jié)，魏亮副院長圍繞“通信行業(yè)軟件供應(yīng)鏈安全治理”分享了他的觀點，并提出四點建議。一是防護關(guān)注點由“運行階段”向“全生命周期”轉(zhuǎn)變，二是治理模式由“自治或半自治”向“共治”轉(zhuǎn)變，三是構(gòu)建可信體系，尋求敏捷開發(fā)與安全成本平衡新切入點，四是供應(yīng)鏈安全治理工作由“被動式”向“引領(lǐng)式”轉(zhuǎn)變。

　　張侃副總經(jīng)理就“安全融云，打造網(wǎng)信安全能力底座”作主題報告，他提到，安全融云是夯實企業(yè)高質(zhì)量發(fā)展的底座。在安全融云的探索實踐中，中國電信展開了五項計劃，包括通過技術(shù)、管理、運營，三管齊下，打造安全的云基礎(chǔ)設(shè)施;建立1+31+N的數(shù)字化安全中臺;以“三化”為基礎(chǔ)搭建安全能力池;打造覆蓋移動安全、Web安全、數(shù)據(jù)安全、物聯(lián)網(wǎng)安全等多領(lǐng)域的系列安全產(chǎn)品和服務(wù);推動戰(zhàn)略合作，聯(lián)合構(gòu)建網(wǎng)絡(luò)安全生態(tài)。

　　袁捷副總經(jīng)理以“5G揚帆，安全護航”為主題發(fā)表演講，他表示，中國移動已實現(xiàn)在重點5G垂直行業(yè)的安全能力覆蓋，在全國范圍內(nèi)面向5G重點賦能領(lǐng)域開展“安全樣板”建設(shè)，打造了一批如5G+智能電網(wǎng)、5G+智慧港口、5G+車聯(lián)網(wǎng)、5G+智慧工廠、5G+智慧礦山的安全樣板間。

　　謝攀副總經(jīng)理結(jié)合中國聯(lián)通集團的實踐經(jīng)驗，圍繞“中國聯(lián)通常態(tài)化安全運營探索實踐”作主題報告，介紹了“橫向到邊，縱向到底”的網(wǎng)絡(luò)與信息安全體系架構(gòu)。中國聯(lián)通充分踐行安全運營“常態(tài)化”原則，構(gòu)建安全調(diào)度指揮體系，在終端安全、數(shù)據(jù)安全、信安專項等領(lǐng)域取得了積極成效。打造數(shù)字化敏捷底座，為5G融合創(chuàng)新應(yīng)用和工業(yè)互聯(lián)網(wǎng)等新業(yè)務(wù)場景的安全運營奠定了堅實的基礎(chǔ)。

　　黃永剛總經(jīng)理以“軟件供應(yīng)鏈安全實踐”為主題，分享了多個奇安信在軟件供應(yīng)鏈安全方面的相關(guān)實踐，他表示，供應(yīng)鏈安全要打“團體賽”，需要監(jiān)管機構(gòu)、最終用戶、軟件廠商等主體攜手共進，建立軟件供應(yīng)鏈安全風險的發(fā)現(xiàn)能力、分析能力、處置能力、防護能力。

　　王繼剛副總裁發(fā)表題為《企業(yè)數(shù)字化轉(zhuǎn)型安全方案》的主題報告，他表示，企業(yè)數(shù)字化轉(zhuǎn)型在安全方面要做到兩點目標，即防入侵和防泄密。基于數(shù)據(jù)流動、無邊界訪問、業(yè)務(wù)上云、安全運營、產(chǎn)品安全交付五類數(shù)字化轉(zhuǎn)型的典型場景，王總分享了中興通訊安全防護的主要思路。

　　萬濤首席架構(gòu)師以線上的形式發(fā)表題為《通信網(wǎng)絡(luò)的架構(gòu)和安全風險演變》的主題報告，他認為，4G安全的攻擊主要針對終端用戶，少數(shù)攻擊針對核心網(wǎng);而5G核心網(wǎng)的攻擊面呈多樣化、復(fù)雜化，運營商和各大企業(yè)應(yīng)把未來的重點聚焦于核心網(wǎng)的安全防護。

　　通信行業(yè)軟件供應(yīng)鏈安全社區(qū)發(fā)布后，中國信息通信研究院安全研究所謝瑋副所長(主持工作)代表社區(qū)及籌建單位，介紹社區(qū)成員權(quán)責，并向行業(yè)內(nèi)相關(guān)企業(yè)單位發(fā)出共建邀請。

　　本次論壇，與會嘉賓圍繞論壇主題展開深入交流，探討數(shù)字經(jīng)濟發(fā)展中的安全問題與解決方案，并呼吁行業(yè)各界同發(fā)展共創(chuàng)造，形成網(wǎng)絡(luò)安全發(fā)展合力，推動網(wǎng)絡(luò)安全能力再提升，為數(shù)字中國建設(shè)貢獻行業(yè)力量。