本报讯(记者李炼)8月24日上午,“第四届晋阳湖·数字经济发展峰会”网络与数据安全发展论坛在太原成功举行,省政协副主席李思进出席论坛并致辞,来自全国部分省份网信部门、网络安全知名企业以及山西网信系统、省直相关部门和中央驻晋单位、省属国有企业、高等院校、医疗机构、金融机构、基础电信企业、网络安全企业的相关负责人和技术专家200余人参加。
本次论坛以“构建安全生态体系,护航数字经济发展”为主题,就维护网络与数据安全、推进行业发展、开展数据安全治理、提升安全保障能力等展开深入探讨。中国工程院院士沈昌祥作题为《开创安全可信数字经济新生态》的主旨演讲,中国网络安全审查技术与认证中心首席专家李京春、北京大学网络空间安全研究院院长徐茂智、浙江大学网络空间安全学院教授王春晖以及山西云时代、杭州安恒、深信服等省内外知名企业专家,分别围绕数据安全和个人信息保护认证、区块链应用、数据安全法治、政务云安全防护、数据安全、AI技术应用等主题发表演讲。山西省网络空间安全协会发布了2023年我省网络安全优秀实践案例,基于“多源异构”的省级政务云网络安全态势感知平台、算力网络安全资源池建设与运营、智慧医院5G专网安全模型构建及应用等10个实践案例入选。
本次论坛由省委网信办、省工信厅、省通信管理局主办,山西云时代技术有限公司、山西省网络空间安全协会承办,是全面贯彻落实党的二十大精神,深入贯彻落实习近平总书记考察调研山西重要讲话重要指示精神和关于发展数字经济的重要论述,按照省委十二届六次全会部署,保障数字经济发展的重要举措。通过举办论坛,进一步宣传了国家网络安全、数据安全法律法规和政策标准,研讨了数字化转型面临的网络安全挑战和应对思路,宣介了我省网络安全领域的有益探索,对于提高我省各地各部门网络安全、数据安全保障能力,具有积极意义。
发言摘要
开创安全可信数字经济新生态
中国工程院院士 沈昌祥
没有网络安全就没有国家安全,安全是发展的前提,也是发展的保障,但当前网络空间面临严重威胁,急需打造安全可信产业生态,筑牢安全底座。
中国可信计算源于1992年立项研制免疫的综合安全防护系统(智能安全卡),于1995年2月底通过测评和鉴定。经过长期攻关应用,形成了自主创新安全可信体系,开启了可信计算3.0时代。可信计算广泛应用于国家重要信息系统,如:增值税防伪、彩票防伪、二代居民身份证安全系统、中央电视台全数字化可信制播环境建设、国家电网电力数字化调度系统安全防护建设,已成为国家法律、战略、等级保护制度要求进行推广应用。同时,要研制免疫的综合安全防护系统,形成自主创新安全可信体系,抢占核心技术制高点,摆脱受制于人。
数据安全认证是数据流通的重要举措
中国网络安全审查技术与认证中心首席专家 李京春
数据作为新型生产要素,是数字化、网络化、智能化的基础,已快速融入生产、分配、流通、消费和社会服务管理等各环节,深刻改变着生产方式、生活方式和社会治理方式,数据基础制度建设事关国家发展和安全大局。
信息安全行动是国际互信的通行做法,数据安全认证是数据流通的重要举措。未来,应以“个人信息保护认证”和“数据安全管理认证”等为抓手,建立数据安全信任圈、构建数智新格局,通过内循环实现国内数据—机构—企业间的数据安全保护能力相对平衡和相互信任,通过外循环建立国际朋友圈,促进数据流动交易、共享国家间的数据资源,实现智慧医疗、智慧交通、智能制造以及更多人工智能应用等从而推动数字化转型。
隐私保护将是区块链重点研究方向
北京大学网络空间安全研究院院长 徐茂智
区块链是一种按照时间顺序将数据区块以链条的方式组合成特定数据结构,并以密码学方式保证的不可篡改和不可伪造的去中心化共享总账,能够安全存储简单的、相互独立的、能在系统内验证的数据。
区块链可广泛应用于供应链金融、跨境支付、征信、清算结算等方面。区块链系统中,需要达成记账权的共识。现有的区块链共识算法,每种算法都在特定的时段、场景下具有各自的特点。隐私保护是目前区块链技术比较薄弱的部分,未来隐私保护将是区块链领域的一个重点研究方向。
构建政务云一体化安全防护体系
山西云时代政务云技术有限公司总经理 李华
近年来,山西省在数字政府建设过程中积极探索,陆续推出《山西省政务云管理办法》等一系列政策文件,集约化开展数字政府基础设施建设。目前,各省直单位已建非涉密政务信息系统全部实现上云,并开展省直单位机房整合,实施政务数据治理“12321工程”,深化政务数据共享利用。可以说,山西省在数字政府基础设施的集约建设上探索出“山西模式”。山西省级政务云平台自建成运营以来,已服务省直单位96个、地市11个,支撑运行系统1163个,数据总量达到233PB。
集约化建设带来了业务与数据的集中,安全风险也集中并且被不断放大,山西云时代政务云技术有限公司将在政务云安全运营上积极探索,努力构建政务云一体化安全防护体系,为数字政府建设贡献力量。
做好数据要素市场的安全防护
杭州安恒信息技术股份有限公司副总裁 姜翊杰
2020年出台的《中共中央国务院关于构建更加完善的要素市场化配置体制机制的意见》正式将数据列为与土地、劳动力、资本、技术并立的第五大生产要素。之后,从国家部委到各行业对数据安全都制定了法律法规和政策要求。
做好网络安全是基础建设,是打造数据安全上层应用的前提。从身份认证到认证下的权限管控,从基础操作审计到库表级的操作解析,无不体现着数据安全的“细”与“难”。从治理框架、管理体系、治理场景等方面,安恒信息希望能够通过自身的数据安全积淀赋能百行百业,帮助客户做好数字化转型场景下,从数据安全到数据要素市场的安全防护。
文字整理:本报记者闫书敏 郭宁 李炼 实习生胡文慧