2022中國(guó)信通院首屆業(yè)務(wù)與應(yīng)用安全發(fā)展論壇成功召開(kāi)！

6月24日，由中國(guó)信息通信研究院（以下簡(jiǎn)稱(chēng)“中國(guó)信通院”）主辦的“2022首屆業(yè)務(wù)與應(yīng)用安全發(fā)展論壇”在京召開(kāi)。

會(huì)上，中國(guó)信通院公布了2022可信業(yè)務(wù)與應(yīng)用安全評(píng)估結(jié)果、2022安全守衛(wèi)者計(jì)劃——業(yè)務(wù)與應(yīng)用安全專(zhuān)題優(yōu)秀案例，同時(shí)公布了首批“業(yè)務(wù)安全推進(jìn)計(jì)劃”成員單位，在論壇上重磅發(fā)布了《業(yè)務(wù)安全全景視圖》、《應(yīng)用安全全景視圖》，與北京頂象技術(shù)有限公司聯(lián)合發(fā)布了《業(yè)務(wù)安全白皮書(shū)——數(shù)字業(yè)務(wù)風(fēng)險(xiǎn)與安全》，會(huì)上邀請(qǐng)了眾多行業(yè)專(zhuān)家進(jìn)行分享。

中國(guó)信通院云計(jì)算與大數(shù)據(jù)研究所副所長(zhǎng)栗蔚在致辭中表示，在政策引領(lǐng)下，數(shù)字化轉(zhuǎn)型已成為企業(yè)發(fā)展的必然選擇。在日漸復(fù)雜的數(shù)字環(huán)境中解決業(yè)務(wù)與應(yīng)用層面風(fēng)險(xiǎn)，已成為企業(yè)數(shù)字化的必答題。

中國(guó)信通院云計(jì)算與大數(shù)據(jù)研究所針對(duì)業(yè)務(wù)與應(yīng)用安全已開(kāi)展多項(xiàng)工作，在推動(dòng)相關(guān)標(biāo)準(zhǔn)和評(píng)估體系建設(shè)的同時(shí)，也搭建了面向全行業(yè)的業(yè)務(wù)與應(yīng)用安全交流平臺(tái)。后續(xù)中國(guó)信通院將不斷完善研究工作，聚焦前沿技術(shù)和重點(diǎn)行業(yè)需求痛點(diǎn)，組織召開(kāi)系列討論會(huì)、技術(shù)沙龍等活動(dòng)，促進(jìn)供需雙方對(duì)接交流。

中國(guó)信通院可信安全評(píng)估體系已發(fā)展多年，本次論壇發(fā)布了三項(xiàng)最新評(píng)估結(jié)果。

第一項(xiàng)是首批業(yè)務(wù)安全能力評(píng)估。數(shù)字化時(shí)代下，企業(yè)紛紛引入新技術(shù)。諸多業(yè)務(wù)安全問(wèn)題凸顯。在此背景下，中國(guó)信通院聯(lián)合業(yè)內(nèi)專(zhuān)家，共同編寫(xiě)了《業(yè)務(wù)安全能力要求》系列標(biāo)準(zhǔn)，并依據(jù)標(biāo)準(zhǔn)開(kāi)展了首批業(yè)務(wù)安全能力評(píng)估。

通過(guò)首批業(yè)務(wù)安全能力評(píng)估的企業(yè)有：

阿里云計(jì)算有限公司   阿里云盾-內(nèi)容安全V2.0

華為云計(jì)算有限公司   內(nèi)容審核服務(wù)V2.0

騰訊云計(jì)算（北京）有限公司   隱私保護(hù)決策系統(tǒng)-信貸版V3

騰訊云計(jì)算（北京）有限公司   隱私保護(hù)決策系統(tǒng)-交易反欺詐版V3

北京頂象技術(shù)有限公司   頂象防御云V5.3.1

第二項(xiàng)是首批云Web應(yīng)用防火墻能力評(píng)估。Web應(yīng)用防火墻是保障用戶(hù)應(yīng)用層安全的重要產(chǎn)品之一，而云WAF則是其中重要的組成部分，也是未來(lái)的發(fā)展趨勢(shì)。中國(guó)信通院聯(lián)合業(yè)內(nèi)專(zhuān)家，共同編寫(xiě)了《云Web應(yīng)用防火墻能力要求》標(biāo)準(zhǔn)，同樣，也依據(jù)標(biāo)準(zhǔn)開(kāi)展了首批云WEB應(yīng)用防火墻能力評(píng)估。

通過(guò)首批云WEB應(yīng)用防火墻能力評(píng)估的企業(yè)有：

華為云計(jì)算技術(shù)有限公司   華為云Web應(yīng)用防火墻V2

浪潮云信息技術(shù)股份有限公司   云御WAFV1.0

天翼云科技有限公司   Web應(yīng)用防火墻（邊緣云版）V1

北京火山引擎科技有限公司 Web應(yīng)用防火墻V2.4

第三項(xiàng)是云服務(wù)安全能力評(píng)估，受到了行業(yè)企業(yè)和重點(diǎn)用戶(hù)的廣泛認(rèn)可。

通過(guò)云服務(wù)安全（IaaS/PaaS安全）評(píng)估的企業(yè)有：

北京火山引擎科技有限公司   云服務(wù)器V3.0

中國(guó)移動(dòng)通信集團(tuán)有限公司   移動(dòng)云裸金屬服務(wù)器V5.1.0

通過(guò)云服務(wù)安全（SaaS安全）評(píng)估的企業(yè)有：

中興通訊股份有限公司   RDCloud（研發(fā)云）V1.22.23

中國(guó)移動(dòng)通信集團(tuán)有限公司   中移輿情V4.6.2

中國(guó)移動(dòng)通信集團(tuán)有限公司   云客服V1.3.6

中國(guó)移動(dòng)通信集團(tuán)有限公司   云備份V2.6.1

中國(guó)移動(dòng)通信集團(tuán)有限公司   視頻直播V2.5.0

為了引導(dǎo)安全領(lǐng)域產(chǎn)品與服務(wù)的發(fā)展方向，中國(guó)信通院發(fā)起了“2022守衛(wèi)者計(jì)劃——業(yè)務(wù)與應(yīng)用安全專(zhuān)題”優(yōu)秀案例征集活動(dòng)。經(jīng)過(guò)多輪嚴(yán)格評(píng)審，中國(guó)信通院在會(huì)上正式發(fā)布業(yè)務(wù)與應(yīng)用安全優(yōu)秀案例評(píng)選結(jié)果，本次共有8個(gè)優(yōu)秀案例通過(guò)評(píng)審，具體名單如下：

面對(duì)不斷出現(xiàn)的灰黑產(chǎn)等業(yè)務(wù)安全治理難題，中國(guó)信通院聯(lián)合業(yè)內(nèi)企業(yè)在大會(huì)上共同成立“業(yè)務(wù)安全推進(jìn)計(jì)劃”，旨在搭建產(chǎn)業(yè)各方交流協(xié)作平臺(tái)，促進(jìn)業(yè)務(wù)安全行業(yè)良性發(fā)展。首批成員名單如下：

歡迎感興趣進(jìn)入計(jì)劃的企業(yè)與我們聯(lián)系進(jìn)行下一批成員單位的報(bào)名。

為了幫助企業(yè)更好地了解國(guó)內(nèi)業(yè)務(wù)與應(yīng)用安全產(chǎn)業(yè)全貌，共同抵御數(shù)字化浪潮下的種種風(fēng)險(xiǎn)，中國(guó)信通院在會(huì)上正式發(fā)布業(yè)務(wù)安全全景視圖（2022）、應(yīng)用安全全景視圖（2022）。

后續(xù)，全景視圖將會(huì)持續(xù)更新迭代，一方面結(jié)合產(chǎn)業(yè)發(fā)展最新趨勢(shì)動(dòng)態(tài)，完善產(chǎn)品和服務(wù)分類(lèi)；一方面將針對(duì)行業(yè)用戶(hù)的特性需求，針對(duì)性得開(kāi)展活動(dòng)，發(fā)揮全景視圖的價(jià)值。

業(yè)務(wù)安全全景視圖

掃描上方二維碼，下載業(yè)務(wù)安全全景視圖

應(yīng)用安全全景視圖

掃描上方二維碼，下載應(yīng)用安全全景視圖

中國(guó)信通院云大所開(kāi)源和軟件安全部副主任郭雪對(duì)業(yè)務(wù)與應(yīng)用安全全景視圖進(jìn)行了深度解讀。郭雪表示，數(shù)字化時(shí)代，業(yè)務(wù)與應(yīng)用安全隱患形式多樣，已威脅企業(yè)安全發(fā)展，構(gòu)建業(yè)務(wù)與應(yīng)用安全體系已勢(shì)在必行。中國(guó)信通院在業(yè)務(wù)與應(yīng)用安全領(lǐng)域積極探索，已取得系列成果，未來(lái)還將在標(biāo)準(zhǔn)建設(shè)、產(chǎn)業(yè)研究、生態(tài)構(gòu)建等方面持續(xù)發(fā)力，推動(dòng)業(yè)務(wù)與應(yīng)用安全在各行業(yè)中的應(yīng)用落地。

中國(guó)信通院云大所開(kāi)源和軟件安全部副主任郭雪 發(fā)表演講

為了幫助企業(yè)梳理面臨的業(yè)務(wù)安全風(fēng)險(xiǎn)以及相應(yīng)的防控技術(shù)，建設(shè)更完備的業(yè)務(wù)安全體系，北京頂象技術(shù)有限公司與中國(guó)信息通信研究院云大所聯(lián)合編寫(xiě)了《業(yè)務(wù)安全白皮書(shū)——數(shù)字業(yè)務(wù)風(fēng)險(xiǎn)與安全》，并在大會(huì)上正式發(fā)布。

掃碼下載《業(yè)務(wù)安全白皮書(shū)—數(shù)字業(yè)務(wù)風(fēng)險(xiǎn)與安全》

北京頂象技術(shù)有限公司高級(jí)副總裁袁野對(duì)此白皮書(shū)進(jìn)行了詳細(xì)解讀。袁野表示，數(shù)字化時(shí)代，企業(yè)業(yè)務(wù)安全隨著數(shù)字業(yè)務(wù)的發(fā)展產(chǎn)生了新需求，企業(yè)需構(gòu)建一個(gè)提供全流程防護(hù)，滿(mǎn)足不同業(yè)務(wù)場(chǎng)景，擁有各行業(yè)策略，且能夠基于自身業(yè)務(wù)特點(diǎn)實(shí)現(xiàn)沉淀和更迭演進(jìn)的業(yè)務(wù)安全云。未來(lái)業(yè)務(wù)安全整體將呈立體化、精細(xì)化、智能化、云化發(fā)展，新技術(shù)與業(yè)務(wù)防控技術(shù)的組合應(yīng)用助力業(yè)務(wù)安全創(chuàng)新升級(jí)。

北京頂象技術(shù)有限公司高級(jí)副總裁袁野 發(fā)表演講

數(shù)字化時(shí)代下，企業(yè)紛紛引入新技術(shù)，諸多業(yè)務(wù)安全問(wèn)題凸顯。在此背景下，中國(guó)信通院在會(huì)上正式發(fā)布了國(guó)內(nèi)首個(gè)《業(yè)務(wù)安全能力要求》系列標(biāo)準(zhǔn)，中國(guó)信通院云大所開(kāi)源和軟件安全部工程師衛(wèi)斌對(duì)此標(biāo)準(zhǔn)進(jìn)行了解讀。此標(biāo)準(zhǔn)主要針對(duì)產(chǎn)業(yè)內(nèi)常見(jiàn)的業(yè)務(wù)安全場(chǎng)景進(jìn)行分類(lèi)梳理，為企業(yè)有效識(shí)別和防護(hù)業(yè)務(wù)風(fēng)險(xiǎn)提供了指引和行業(yè)準(zhǔn)繩。

中國(guó)信通院云大所開(kāi)源和軟件安全部工程師衛(wèi)斌 發(fā)表演講

為規(guī)范云WAF能力要求，推動(dòng)云WAF在國(guó)內(nèi)企業(yè)的落地使用，中國(guó)信通院在會(huì)上發(fā)布了國(guó)內(nèi)首個(gè)《云WEB應(yīng)用防火墻能力要求》標(biāo)準(zhǔn)，中國(guó)信通院云大所開(kāi)源和軟件安全部工程師李憶晨對(duì)此標(biāo)準(zhǔn)進(jìn)行了解讀。此標(biāo)準(zhǔn)從多個(gè)層面對(duì)云WAF能力提出了要求，為國(guó)內(nèi)企業(yè)有效應(yīng)對(duì)云時(shí)代越來(lái)越復(fù)雜的WEB攻擊、檢驗(yàn)云WAF技術(shù)能力提供了有效參考。

中國(guó)信通院云大所開(kāi)源和軟件安全部工程師李憶晨 發(fā)表演講

在會(huì)上，來(lái)自產(chǎn)業(yè)各方的代表分享了業(yè)務(wù)與應(yīng)用安全領(lǐng)域的最新技術(shù)和行業(yè)最佳實(shí)踐：阿里云云安全高級(jí)技術(shù)專(zhuān)家段新法分享了“阿里云業(yè)務(wù)風(fēng)控實(shí)戰(zhàn)-營(yíng)銷(xiāo)反作弊”;字節(jié)跳動(dòng)網(wǎng)絡(luò)安全負(fù)責(zé)人黃遠(yuǎn)軍介紹了“火山引擎應(yīng)用安全防護(hù)體系建設(shè)”;天翼云網(wǎng)絡(luò)安全專(zhuān)家林順東帶來(lái)了《分布式云時(shí)代下，云WAF到WAAP的蛻變》的主題演講;美的IoT 軟件與云安全負(fù)責(zé)人彭駿剛分享了“美的智能家居隱私合規(guī)體系建設(shè)實(shí)踐”;浪潮云安全產(chǎn)品經(jīng)理李凱介紹了《基于分布式架構(gòu)的Web應(yīng)用防火墻-浪潮云御WAF》;華為云安全高級(jí)產(chǎn)品經(jīng)理閻鋒帶來(lái)了《Web防護(hù)，唯快不破》的主題演講。

2022年首屆業(yè)務(wù)與應(yīng)用安全發(fā)展論壇的召開(kāi)，為來(lái)自安全行業(yè)的技術(shù)專(zhuān)家和管理人員提供了一個(gè)交流平臺(tái)，為企業(yè)應(yīng)對(duì)數(shù)字化風(fēng)險(xiǎn)、構(gòu)建更完備高效的安全能力體系提供了全新的思路，對(duì)我國(guó)業(yè)務(wù)安全、應(yīng)用安全的產(chǎn)業(yè)發(fā)展起了積極的促進(jìn)作用。

會(huì)議聯(lián)系人：衛(wèi)斌、李憶晨

聯(lián)系手機(jī)：衛(wèi)斌：18618259777（微信同號(hào)）

李憶晨：18210139107（微信同號(hào)）

聯(lián)系郵箱：weibin@caict.ac.cn

liyichen@caict.ac.cn

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書(shū)面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。