中国日报7月4日电(记者 马思)2024年7月3日,由全球数字经济大会组委会主办,中国信息通信研究院(以下简称中国信通院)与中国通信标准化协会联合承办的2024全球数字经济大会云和软件安全论坛暨第二届SecGo云和软件安全大会在北京召开。本届论坛聚焦云和软件安全最新发展趋势,以“链接云端,可信而安”为主题,通过云安全、零信任、安全大模型、软件供应链治理等议题全面展示中国信通院在创新安全领域的研究探索。北京市经济和信息化局一级巡视员王伟、中国通信标准化协会副理事长兼秘书长代晓慧、中国信通院副院长王志勤出席论坛并发表致辞。
王伟表示,当前云计算和软件作为新质生产力的重要基础,面临的安全挑战更加复杂,各类威胁攻击与日俱增。为进一步推动我国云和软件安全产业发展与实践落地,王伟对产业的未来发展提出四点建议:一是加强数字技术安全发展政策指导。二是提升关键核心数字技术安全能力。三是推动数字技术安全产业集聚发展。四是完善数字技术安全产业生态。
代晓慧表示,中国通信标准化协会积极推进云和软件安全标准化工作,取得了一些进展:一是标准体系不断完善,从技术、产品服务、应用成熟度等视角规范云和软件安全产业发展;二是覆盖范围有序拓宽,积极开展软件物料清单等新领域研究;三是标准国际影响力不断提升,部分标准已写入国际标准。展望未来,代晓慧提出三点希望:一是加强标准体系框架设计,加快规划亟需标准的制定工作;二是推进产业互联协同发展,促进交流合作;三是发挥云和软件安全在数字化转型中的保障作用,提升技术在各行业的应用成熟度。
王志勤表示,我国云和软件安全产业正迈入快速发展轨道。网络安全框架基本明确,相关法规为云和软件安全的工作提供了合规依据。我国在相关政策、资金的扶持下,云和软件安全产业蓬勃发展。核心技术攻关进一步加强,以零信任、软件物料清单等为代表的安全技术逐步成熟,由人工智能驱动的网络安全技术加速创新。中国信通院将持续发挥推动行业发展的桥梁和纽带作用,继续深耕云和软件安全领域。
为深入落实“十四五”规划要求,积极营造安全可信网络生态环境,中国信通院面向新安全技术领域供需双方开展“可信安全”系列评估,覆盖云安全、软件供应链安全、零信任、软件物料清单等方向,成为新安全技术领域研发、选型和应用的重要参考。论坛公布了2024上半年最新一批的可信安全评估结果。
华为云计算技术有限公司联合中国信通院云大所共同发布《云安全责任共担模型》,建立云安全责任共担2.0体系,旨在提升云服务客户责任共担意识,促进云服务客户、云服务商、云安全厂商在责任共担中充分识别自身定位、发挥作用价值,协同推动云安全工作高质量开展;同时双方启动《企业云上数据安全》编写工作,依托已有云安全责任共担模型,将安全细化至数据层面,向业界推广云上数据安全责任共担模型。