北京4月9日电 近日,网络安全标准技术与应用高峰论坛暨第三届网络安全国家标准优秀应用案例征集活动启动会在北京万寿宾馆隆重召开。本届论坛由中央网信办网络安全协调局指导,全国信息安全标准化技术委员会秘书处主办,中国电子技术标准化研究院和国家信息中心共同承办。来自全国政府部门、行业机构、科研院所和企事业单位主管信息安全的领导、专家和技术骨干参近400人参加了本次论坛。
本次论坛由全国信安标委秘书长高林主持,中央网信办网络安全协调局副局长卿昱、中国电子技术标准化研究院党委书记林宁和国家信息中心常务副主任杜平致辞。
卿昱表示,网络安全标准作为国家网络安全保障体系的重要组成部分,是做好网络安全工作的重中之重,发挥着基础性、全局性、根本性、引领性作用。今年年初,信安标委换届大会在北京顺利召开,标志着我国网络安全标准化工作步入协调创新的新阶段。面对新形势,新机遇,新要求,新挑战,信安标委今年将抓紧建立完善提高标准质量的制度性措施,对标准制定全过程进行科学管理,研究提出一套标准的评价方法,将标准制定过程中征求意见的情况、应用情况、用户评价等作为衡量标准质量的依据。希望本次优秀案例征集活动与网络安全标准宣贯和应用效果评价能够充分结合起来,对我国现有的网络安全国家标准实施情况进行充分调研,对我国现有网络安全国家标准实施情况及效果进行较为全面的有效性评估。
林宁表示,电子标准院作为信安标委秘书处挂靠单位,长期以来非常重视网络安全标准化工作,也在积极探索研究网络安全标准实施应用评价工作,前两届案例征集活动的成功举办为本届活动奠定了良好的基础。电子标准院将一如既往地发挥自身优势,为网络安全产业发展和国家网络安全保障工作做好支撑服务,也将与产业领先企业、科研机构等开展更多的交流合作,努力为我国网络安全建设做出积极贡献。
杜平认为,信息安全标准意义重大,涉及范围包括电子政务系统、个人隐私、商业机密甚至国家安全,解决信息安全问题必须要靠标准去规范,建议推出更多更有效的强制性信息安全标准,进一步提高基础设施等信息安全水平。
在上午的高峰论坛上,全国信安标委秘书处运行管理部上官晓丽回顾了第一、二届标准优秀应用案例征集活动取得的成绩,并重点介绍了第三届标准优秀应用案例征集活动的计划和评选方案。希望全国信息系统的用户单位、建设单位和服务单位能够积极参加本届标准优秀应用案例征集活动。
中科院大学赵战生介绍了国内外网络安全形式和标准概况。赵战生表示,各国针对网络空间的博弈斗争方兴未艾,信息安全标准体系是网络空间安全保障体系的重要组成部分,标准化工作是维护国家主权,体现我国话语权,保安全、捍利益的重要阵地。
作为第二届标准优秀应用案例获奖代表,国家税务总局电子税务管理中心王传亮介绍了税务系统信息安全测评“三合一”工作经验,为税务信息化各项工作提供信息安全保障。
获奖代表闵京华分享了中山市政务云安全标准应用案例,亚信安全公司网络安全事业部副总经理轩晓荷分享了亚信在电信领域的信息安全标准应用实践,北信源公司核心技术发展中心总经理钟力分享了构建互联互通的安全即时通信平台。
在下午的网络安全国家标准宣贯会上,四川大学教授陈兴蜀、国家信息中心网络安全部处长刘蓓、中国电子技术标准化研究院许玉娜、北京信息安全测评中心刘海峰、国家信息技术安全研究中心方进社分别对云计算服务安全标准、电子政务移动办公安全技术规范、信息安全管理体系核心标准、政府门户网站系统安全技术指南和工业控制系统安全控制应用指南等国家标准进行了深入解读。
本次会议对于提高政府用户对于信息安全技术标准与应用的认识,推动网络安全国家标准以在政务部门和行业单位的应用,促进云计算、移动互联网新技术在政务领域的安全应用,加强信息安全产业界的沟通合作起到了良好的作用。