第五屆中國互聯(lián)網安全大會在京召開
9月11日至13日,以“萬物皆變,人是安全的尺度”為主題的第五屆中國互聯(lián)網安全大會(ISC2017)在北京召開。
中央網信辦副主任楊小偉在致辭中對維護網絡安全提出四點認識。一是維護網絡安全要堅持網絡安全為人民、網絡安全靠人民的思想。要堅持以人民為中心的發(fā)展理念,無論是制定網絡安全法律政策標準還是加強網絡安全管理,都要以維護老百姓的合法權益作為網絡安全工作的根本出發(fā)點和落腳點,要讓人民成為網絡安全的參與者、建設者和受益者。二是維護網絡安全要完善網絡空間的法制環(huán)境。要深入貫徹《網絡安全法》,建立完善關鍵信息基礎設施保護、網絡安全審查、數據出境安全評估、個人信息保護等相關工作制度;嚴厲打擊網絡攻擊、網絡詐騙等各類網絡違法犯罪活動,保護公民、法人和其他組織的合法權益;要大力宣傳《網絡安全法》,讓廣大網民及時了解網絡安全法律責任和義務,不斷增強網絡空間的法制意識,自覺依法上網、文明上網。三是維護網絡安全要加強技術創(chuàng)新和前瞻布局。要加強技術創(chuàng)新,密切跟蹤技術發(fā)展的演進,同步做好安全防護;要在物聯(lián)網安全、區(qū)塊鏈安全、人工智能安全、5G安全等方面加大研究力度,提前謀劃,有效防范不斷變化的安全風險,努力做到防患于未然,掌握工作的主動;要加大對企業(yè)的引導支持力度,讓企業(yè)成為維護網絡安全的重要力量。四是維護網絡安全要加大網絡安全人才的培養(yǎng)力度。要加快網絡安全學科的建設,支持高校、企業(yè)開展網絡安全的職業(yè)培訓,發(fā)現(xiàn)選拔網絡安全的技術高手;通過產業(yè)需求的帶動,形成網絡安全人才培養(yǎng)、技術創(chuàng)新、產業(yè)發(fā)展的良好生態(tài)圈。
工信部網絡安全管理局局長趙志國表示,工信部作為中央網信領導小組成員單位,同時作為電信和互聯(lián)網行業(yè)的主管部門,大力推進“一個體系、五項舉措”建設。“一個體系”,即從法律、制度、標準、技術等多個方面統(tǒng)籌謀劃,技管結合、開放協(xié)作,共筑網絡安全的保障體系?!拔屙椗e措”,一是推動完善網絡安全法律法規(guī)和制度標準體系,落實《網絡安全法》,同步完善危險監(jiān)測處置、數據保護、新技術新業(yè)務安全評估等行業(yè)配套政策;二是持續(xù)強化信息通信行業(yè)網絡安全防護能力的部署和監(jiān)督落實,連續(xù)9年開展行業(yè)網絡安全檢查,在工業(yè)互聯(lián)網領域不斷拓展;三是加大網絡環(huán)境的治理力度,每年不定期開展網絡安全威脅專項治理行動,并向互聯(lián)網、云計算等領域延伸;四是推進信息行業(yè)大數據安全的監(jiān)管能力建設,在推動大數據發(fā)展和應用的基礎上,強化安全監(jiān)管能力建設和個人信息保護,實現(xiàn)發(fā)展和安全相統(tǒng)一;五是在發(fā)展和安全協(xié)同的基礎上,積極推動網絡安全產業(yè)發(fā)展和人才隊伍建設,強化基礎支撐保障能力,以新舉措落實中央新要求,以新方法應對形勢新變化。
聯(lián)合國毒品與犯罪問題辦公室(UNODC)網絡犯罪全球項目主管尼爾·沃爾什(Neil Walsh)在大會上表示,網絡安全與網絡犯罪是國際社會共同體高度關注的新興領域,也日益成為聯(lián)合國的戰(zhàn)略工作重心。UNODC作為聯(lián)合國框架下刑事事務的負責部門,將幫助各成員國打擊網絡犯罪,推動有關打擊網絡犯罪的國際新合作。
360集團董事長周鴻表示,在網絡安全面前,線上線下的邊界已經消失。如今我們進入大安全時代,網絡安全不再單指信息安全和信息系統(tǒng)安全,而是國家安全、社會安全、基礎設施安全、城市安全、人身安全等更廣泛意義上的安全。過去的網絡防護依賴于技術體系,一味地堆砌設備,重金打造的防線看似固若金湯,實際上不堪一擊,因為安全不僅僅是技術問題,更是人的問題。搭建安全體系時,需要基于人來建設業(yè)務體系和安全技術體系,通過人與技術的協(xié)同,建立以人為核心的安全體系和安全生態(tài)。
ISC聯(lián)席主席、360企業(yè)安全集團董事長齊向東提出“數據驅動安全2.0”的概念。“數據驅動安全2.0”利用云端安全能力和安全運營平臺,將數據的安全價值賦能設備和人,驅動設備協(xié)同聯(lián)動的同時,讓人更智能。他表示,云端、設備和人三部分協(xié)同聯(lián)動的新一代安全體系,能全方位提升防御內外部安全威脅和業(yè)務風險的能力。
本屆ISC大會由國家互聯(lián)網信息辦公室、工業(yè)和信息化部、公安部、國家密碼管理局聯(lián)合指導,由中國互聯(lián)網協(xié)會、中國網絡空間安全協(xié)會和360互聯(lián)網安全中心共同主辦。其間,來自微軟、思科、Palo Alto、Fireeye等全球100多家企業(yè)和相關機構的近千名頂級信息安全專家參會,將圍繞關鍵信息基礎設施、工業(yè)控制、網絡犯罪、政企安全、人工智能、區(qū)塊鏈、漏洞挖掘等重要領域的安全治理問題進行探討。