2023年5月29日至6月1日,全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)(以下簡稱“信安標(biāo)委”)2023年第一次“標(biāo)準(zhǔn)周”活動(dòng)在云南昆明舉行。此次活動(dòng)聚集了全國頂級(jí)的網(wǎng)絡(luò)安全標(biāo)準(zhǔn)專家、學(xué)者和業(yè)界領(lǐng)袖,共同探討網(wǎng)絡(luò)安全標(biāo)準(zhǔn)領(lǐng)域的前沿議題和最佳實(shí)踐,為數(shù)字經(jīng)濟(jì)提供堅(jiān)實(shí)的安全保障。 本次活動(dòng)舉辦了全體會(huì)議暨網(wǎng)絡(luò)安全技術(shù)與標(biāo)準(zhǔn)高峰論壇,主題為“網(wǎng)絡(luò)安全標(biāo)準(zhǔn)護(hù)航數(shù)字經(jīng)濟(jì)高質(zhì)量發(fā)展”。騰訊安全副總裁、云鼎實(shí)驗(yàn)室負(fù)責(zé)人董志強(qiáng)受邀出席并發(fā)表《云平臺(tái)高安全等級(jí)架構(gòu)》主題演講,與參會(huì)者分享騰訊安全在云平臺(tái)安全領(lǐng)域的創(chuàng)新實(shí)踐和技術(shù)成果,以及在參與標(biāo)準(zhǔn)制定上的實(shí)踐經(jīng)驗(yàn)和工作建議。 董志強(qiáng)認(rèn)為,數(shù)據(jù)泄露和供應(yīng)鏈等安全威脅帶來的安全風(fēng)險(xiǎn)日益突出,成為企業(yè)開展數(shù)字化經(jīng)營的掣肘因素,尤其是對(duì)于關(guān)鍵基礎(chǔ)設(shè)施而言,其安全穩(wěn)定運(yùn)行關(guān)系國計(jì)民生、公共利益和國家安全,亟需更高等級(jí)的安全架構(gòu)提供支撐。 基于多年云平臺(tái)安全建設(shè)經(jīng)驗(yàn),董志強(qiáng)系統(tǒng)分享了騰訊云平臺(tái)高安全等級(jí)架的實(shí)踐,以期為大型企業(yè)尤其是“關(guān)基”平臺(tái)提供參考。董志強(qiáng)在發(fā)言中也提出,應(yīng)以標(biāo)準(zhǔn)制定的形式將云平臺(tái)架構(gòu)層面的安全工作推進(jìn)實(shí)施,促進(jìn)行業(yè)共識(shí)形成與協(xié)同發(fā)展。
騰訊安全副總裁、云鼎實(shí)驗(yàn)室負(fù)責(zé)人董志強(qiáng) 騰訊安全一直以來積極參與網(wǎng)絡(luò)安全標(biāo)準(zhǔn)的制定,將騰訊安全的經(jīng)驗(yàn)、方法分享給行業(yè)。自2016年開始,騰訊云積極參與國家在云計(jì)算安全方面的標(biāo)準(zhǔn)建設(shè),包括不限于關(guān)鍵信息基礎(chǔ)設(shè)施安全、大數(shù)據(jù)業(yè)務(wù)風(fēng)控國標(biāo)研究、云計(jì)算服務(wù)安全等國家標(biāo)準(zhǔn)及研究課題,其中重點(diǎn)參與的GB/T 31167-2023于不久前的5月23日正式發(fā)布。 活動(dòng)現(xiàn)場,中央網(wǎng)信辦及全國信安標(biāo)委相關(guān)領(lǐng)導(dǎo)視察了騰訊云與四川大學(xué)、國家信息技術(shù)安全研究中心聯(lián)合實(shí)施的“云計(jì)算安全系列標(biāo)準(zhǔn)支撐國家云服務(wù)安全評(píng)估的應(yīng)用案例”展覽,該案例曾于去年獲得網(wǎng)絡(luò)安全國家標(biāo)準(zhǔn)優(yōu)秀實(shí)踐案例一等獎(jiǎng)。
董志強(qiáng)帶領(lǐng)項(xiàng)目組匯報(bào)了優(yōu)秀實(shí)踐案例的實(shí)施情況。現(xiàn)場視察領(lǐng)導(dǎo)對(duì)項(xiàng)目組的實(shí)施情況表示認(rèn)可,并鼓勵(lì)項(xiàng)目組繼續(xù)積極參與云服務(wù)安全的國家標(biāo)準(zhǔn)制修訂工作,加強(qiáng)標(biāo)準(zhǔn)實(shí)施,貢獻(xiàn)騰訊云在云服務(wù)安全的優(yōu)秀實(shí)踐經(jīng)驗(yàn)。
信安標(biāo)委”成立于2002年4月,是中國信息安全標(biāo)準(zhǔn)化技術(shù)領(lǐng)域最高規(guī)格、最具權(quán)威的官方機(jī)構(gòu),下設(shè)6個(gè)工作組和1個(gè)特別工作組。自2016年開始,每年舉辦兩次“會(huì)議周”活動(dòng)。“會(huì)議周”活動(dòng)則是其借鑒國際標(biāo)準(zhǔn)化工作模式和經(jīng)驗(yàn),對(duì)中國網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化工作組織模式的創(chuàng)新和有益探索,搭建了一個(gè)業(yè)內(nèi)極具權(quán)威性和影響力的網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化工作交流、研討、溝通的平臺(tái)。 |