关于信息安全:2022中国信通院首届业务与应用安全发展论坛成功召开

40次阅读

共计 2895 个字符,预计需要花费 8 分钟才能阅读完成。

6 月 24 日,由中国信息通信研究院(以下简称“中国信通院”)主办的“2022 首届业务与利用平安倒退论坛”在京召开。

会上,中国信通院颁布了 2022 可信业务与利用平安评估后果、2022 平安守卫者打算——业务与利用平安专题优良案例,同时颁布了首批“业务平安推动打算”成员单位,在论坛上重磅公布了《业务平安全景视图》、《利用平安全景视图》,与北京顶象技术有限公司联结公布了《业务平安白皮书——数字业务危险与平安》,会上邀请了泛滥行业专家进行分享。

中国信通院云计算与大数据研究所副所长栗蔚在致辞中示意,在政策引领下,数字化转型已成为企业倒退的必然选择。在日渐简单的数字环境中解决业务与利用层面危险,已成为企业数字化的必答题。

中国信通院云计算与大数据研究所针对业务与利用平安已发展多项工作,在推动相干规范和评估体系建设的同时,也搭建了面向全行业的业务与利用平安交流平台。后续中国信通院将不断完善钻研工作,聚焦前沿技术和重点行业需要痛点,组织召开系列讨论会、技术沙龙等流动,促成供需双方对接交换。

中国信通院可信平安评估体系已倒退多年,本次论坛公布了三项最新评估后果。

第一项是 首批 业务平安能力评估。数字化时代下,企业纷纷引入新技术。诸多业务平安问题凸显。在此背景下,中国信通院联结业内专家,独特编写了《业务平安能力要求》系列规范,并根据规范发展了首批业务平安能力评估。

通过首批业务平安能力评估的企业有:

  • 阿里云计算有限公司 阿里云盾 - 内容平安 V2.0
  • 华为云计算有限公司 内容审核服务 V2.0
  • 腾讯云计算(北京)有限公司 隐衷爱护决策零碎 - 信贷版 V3
  • 腾讯云计算(北京)有限公司 隐衷爱护决策零碎 - 交易反欺诈版 V3
  • 北京顶象技术有限公司 顶象进攻云 V5.3.1

第二项是 首批 云 Web 利用防火墙能力评估。Web 利用防火墙是保障用户应用层平安的重要产品之一,而云 WAF 则是其中重要的组成部分,也是将来的发展趋势。中国信通院联结业内专家,独特编写了《云 Web 利用防火墙能力要求》规范,同样,也根据规范发展了首批云 WEB 利用防火墙能力评估。

通过 首批 云 WEB 利用防火墙能力评估的企业有:

  • 华为云计算技术有限公司 华为云 Web 利用防火墙 V2
  • 浪潮云信息技术股份有限公司 云御 WAFV1.0
  • 天翼云科技有限公司 Web 利用防火墙(边缘云版)V1
  • 北京火山引擎科技有限公司 Web 利用防火墙 V2.4

第三项是云服务平安能力评估,受到了行业企业和重点用户的宽泛认可。

通过云服务平安(IaaS/PaaS 平安)评估的企业有:

  • 北京火山引擎科技有限公司 云服务器 V3.0
  • 中国移动通信集团有限公司 挪动云裸金属服务器 V5.1.0

通过云服务平安(SaaS 平安)评估的企业有:

  • 中兴通讯股份有限公司 RDCloud(研发云)V1.22.23
  • 中国移动通信集团有限公司 中移舆情 V4.6.2
  • 中国移动通信集团有限公司 云客服 V1.3.6
  • 中国移动通信集团有限公司 云备份 V2.6.1
  • 中国移动通信集团有限公司 视频直播 V2.5.0

为了疏导平安畛域产品与服务的倒退方向,中国信通院发动了“2022 守卫者打算——业务与利用平安专题”优良案例征集流动。通过多轮严格评审,中国信通院在会上正式公布业务与利用平安优良案例评比后果,本次共有 8 个优良案例通过评审,具体名单如下:

面对一直呈现的灰黑产等业务平安治理难题,中国信通院联结业内企业在大会上独特成立“业务平安推动打算”,旨在搭建产业各方交换合作平台,促成业务平安行业良性倒退。首批成员名单如下:

欢送感兴趣进入打算的企业与咱们分割进行下一批成员单位的报名。

为了帮忙企业更好地理解国内业务与利用平安产业全貌,独特抵挡数字化浪潮下的种种危险,中国信通院在会上正式公布 业务平安全景视图(2022)、利用平安全景视图(2022)

后续,全景视图将会继续更新迭代,一方面联合产业倒退最新趋势动静,欠缺产品和服务分类;一方面将针对行业用户的个性需要,针对性得发展流动,施展全景视图的价值。

业务平安全景视图

扫描上方二维码,下载业务平安全景视图

利用平安全景视图

扫描上方二维码,下载利用平安全景视图

中国信通院云大所开源和软件安全部副主任郭雪对业务与利用平安全景视图进行了深度解读。郭雪示意,数字化时代,业务与利用安全隐患形式多样,已威逼企业平安倒退,构建业务与利用平安体系已势在必行。中国信通院在业务与利用平安畛域积极探索,已获得系列成绩,将来还将在规范建设、产业钻研、生态构建等方面继续发力,推动业务与利用平安在各行业中的利用落地。


中国信通院云大所开源和软件安全部副主任郭雪 发表演讲

为了帮忙企业梳理面临的业务平安危险以及相应的防控技术,建设更齐备的业务平安体系,北京顶象技术有限公司与中国信息通信研究院云大所联结编写了《业务平安白皮书——数字业务危险与平安》,并在大会上正式公布。

扫码下载《业务平安白皮书—数字业务危险与平安》

北京顶象技术有限公司高级副总裁袁野对此白皮书进行了具体解读。袁野示意,数字化时代,企业业务平安随着数字业务的倒退产生了新需要,企业需构建一个提供全流程防护,满足不同业务场景,领有各行业策略,且可能基于本身业务特点实现积淀和更迭演进的业务平安云。将来业务平安整体将呈立体化、精细化、智能化、云化发展,新技术与业务防控技术的组合利用助力业务平安翻新降级。


北京顶象技术有限公司高级副总裁袁野 发表演讲

数字化时代下,企业纷纷引入新技术,诸多业务平安问题凸显。在此背景下,中国信通院在会上正式公布了国内首个《业务平安能力要求》系列规范,中国信通院云大所开源和软件安全部工程师卫斌对此规范进行了解读。此规范次要针对产业内常见的业务平安场景进行分类梳理,为企业无效辨认和防护业务危险提供了指引和行业原则。


中国信通院云大所开源和软件安全部工程师卫斌 发表演讲

为标准云 WAF 能力要求,推动云 WAF 在国内企业的落地应用,中国信通院在会上公布了国内首个《云 WEB 利用防火墙能力要求》规范,中国信通院云大所开源和软件安全部工程师李忆晨对此规范进行了解读。此规范从多个层面对云 WAF 能力提出了要求,为国内企业有效应对云时代越来越简单的 WEB 攻打、测验云 WAF 技术能力提供了无效参考。


中国信通院云大所开源和软件安全部工程师李忆晨 发表演讲

在会上,来自产业各方的代表分享了业务与利用平安畛域的最新技术和行业最佳实际:阿里云云平安高级技术专家段新法分享了“阿里云业务风控实战 - 营销反作弊”; 字节跳动网络安全负责人黄远军介绍了“火山引擎利用平安防护体系建设”; 天翼云网络安全专家林顺东带来了《分布式云时代下,云 WAF 到 WAAP 的变质》的主题演讲; 美的 IoT 软件与云平安负责人彭骏刚分享了“美的智能家居隐衷合规体系建设实际”; 浪潮云平安产品经理李凯介绍了《基于分布式架构的 Web 利用防火墙 - 浪潮云御 WAF》; 华为云平安高级产品经理阎锋带来了《Web 防护,唯快不破》的主题演讲。

2022 年首届业务与利用平安倒退论坛的召开,为来自平安行业的技术专家和管理人员提供了一个交流平台,为企业应答数字化危险、构建更齐备高效的平安能力体系提供了全新的思路,对我国业务平安、利用平安的产业倒退起了踊跃的促进作用。

正文完
 0