论文部分内容阅读
10月20日,中国首届行业(私有)云安全技术论坛暨中国行业(私有)云安全能力者联盟成立仪式(简称PCSF2016)于北京万寿宾馆举行,不管是在上午的闭门会议和高峰论坛中,还是在下午的主论坛,“务实、落地、干货、成果、开放”这些关键词是大会的整个主旋律。能容纳约700人的会场座无虚席,近400多名政府、央企、电信、金融、电力、交通等行业用户和300多业内人士参会。
上午的闭门会议和高峰论坛,重点联盟成员单位推选联盟的理事长、副理事长、秘书长和副理事等,确定了联盟的章程,明确了具体的工作方向、工作目标和工作任务,以及工作机制,明确了工作组的基础是务实,成果和干货是联盟最终的目标。联盟主要成员希望具有实力和能力的社会机构企业开放自己专注的核心能力,加入联盟,汇聚智慧,为国家关键信息基础设施中的重要行业的行业(私有)云安全承载的重要公共服务、重要信息系统、重要关键设施提供有效、可用、落地的成果,加强国际交流,研究趋势方向。中国行业(私有)云安全能力者(PCFA)联盟成员单位涵盖信息安全领域的研究机构、测评机构、IT安全服务商、安全能力者、云平台提供商、专业媒体。
在下午的主论坛上,大会正式开始,指导单位、主办单位、承办单位和联盟单位成员聚焦在“质由新生,信仰共造”的主题下,共同就国际趋势、国内现状、等级保护制度、行业云趋势、合规落地、云安全威胁等问题进行了探讨,并就云安全解决方案等进行了分享。
首先由主办方中国信息协会信息安全专业委员会副主任吴亚非致辞,他表示:“近年来随着国内外网络安全形势的发展,网际空间已成为第五空间,成为新形势下国家安全重要领域之一。尤其在威胁常态化的今天,重要行业将建设行业私有云,安全是制约的行业云发展重要因素。
在这样的背景下,中国信息协会信息安全专委会和公安部信息安全等保评估中心联合主办首届中国行业(私有)云安全PCSF论坛,希望通过论坛和联盟的形式,推动行业(私有)云安全关键技术以及标准的研究、应用和推广,在国家信息安全等保制度指导下,紧紧围绕行业用户需求及新技术特点,依托云等保标准,面向行业以及用户,就等保合规标准如何落地进行研讨。
公安部信息安全等级保护评估中心副主任张宇翔提出四个要点:
首先,联盟成员看到很多重要行业的用户思考究竟是把现有业务直接放到公有云,还是混合云,或者构建私有云。
其次,行业用户需要自主可控、安全可靠的合规的行业云,不管哪一类的云,安全可控是行业客户的底线。
再次,主办大会及推动联盟的目的,就是为落实国家等级保护制度,在等级保护2.0时代,面对威胁常态化,安全合规是基础,更需要创新机制和技术手段来确保安全合规。这需要大家聚合在一起,利用各方的技术和服务能力为行业提供有效的云安全落地解决方案。
最后,联盟是开放、是包容的,要形成产业互补。无论是传统的IT服务供应商,还是广大新型云服务供应商,无论是已经上市的网络安全领域的领军者,还是正在埋头苦干做技术研究的网络安全技术提供者,要共同来为用户提供更为有效的云安全解决方案。
本次大会希望推动近日在昆明举办的由公安部网络安全保卫局、中央网信办网络安全协调局、工业和信息化部网络安全管理局、国家密码管理局、国家保密局、中国科学院办公厅为指导单位和由公安部第三研究所主办的第五屆全国信息安全等级保护技术大会。该大会提出等级保护制度进入2..0时代,安全企业要共同推动等级保护关键技术的研发、应用以及解决新技术新应用安全问题,为深入推进落实国家信息安全等级保护制度发挥重要作用。也确实希望信息安全产业界能出现领先国际安全产业的独角兽。
上午的闭门会议和高峰论坛,重点联盟成员单位推选联盟的理事长、副理事长、秘书长和副理事等,确定了联盟的章程,明确了具体的工作方向、工作目标和工作任务,以及工作机制,明确了工作组的基础是务实,成果和干货是联盟最终的目标。联盟主要成员希望具有实力和能力的社会机构企业开放自己专注的核心能力,加入联盟,汇聚智慧,为国家关键信息基础设施中的重要行业的行业(私有)云安全承载的重要公共服务、重要信息系统、重要关键设施提供有效、可用、落地的成果,加强国际交流,研究趋势方向。中国行业(私有)云安全能力者(PCFA)联盟成员单位涵盖信息安全领域的研究机构、测评机构、IT安全服务商、安全能力者、云平台提供商、专业媒体。
在下午的主论坛上,大会正式开始,指导单位、主办单位、承办单位和联盟单位成员聚焦在“质由新生,信仰共造”的主题下,共同就国际趋势、国内现状、等级保护制度、行业云趋势、合规落地、云安全威胁等问题进行了探讨,并就云安全解决方案等进行了分享。
首先由主办方中国信息协会信息安全专业委员会副主任吴亚非致辞,他表示:“近年来随着国内外网络安全形势的发展,网际空间已成为第五空间,成为新形势下国家安全重要领域之一。尤其在威胁常态化的今天,重要行业将建设行业私有云,安全是制约的行业云发展重要因素。
在这样的背景下,中国信息协会信息安全专委会和公安部信息安全等保评估中心联合主办首届中国行业(私有)云安全PCSF论坛,希望通过论坛和联盟的形式,推动行业(私有)云安全关键技术以及标准的研究、应用和推广,在国家信息安全等保制度指导下,紧紧围绕行业用户需求及新技术特点,依托云等保标准,面向行业以及用户,就等保合规标准如何落地进行研讨。
公安部信息安全等级保护评估中心副主任张宇翔提出四个要点:
首先,联盟成员看到很多重要行业的用户思考究竟是把现有业务直接放到公有云,还是混合云,或者构建私有云。
其次,行业用户需要自主可控、安全可靠的合规的行业云,不管哪一类的云,安全可控是行业客户的底线。
再次,主办大会及推动联盟的目的,就是为落实国家等级保护制度,在等级保护2.0时代,面对威胁常态化,安全合规是基础,更需要创新机制和技术手段来确保安全合规。这需要大家聚合在一起,利用各方的技术和服务能力为行业提供有效的云安全落地解决方案。
最后,联盟是开放、是包容的,要形成产业互补。无论是传统的IT服务供应商,还是广大新型云服务供应商,无论是已经上市的网络安全领域的领军者,还是正在埋头苦干做技术研究的网络安全技术提供者,要共同来为用户提供更为有效的云安全解决方案。
本次大会希望推动近日在昆明举办的由公安部网络安全保卫局、中央网信办网络安全协调局、工业和信息化部网络安全管理局、国家密码管理局、国家保密局、中国科学院办公厅为指导单位和由公安部第三研究所主办的第五屆全国信息安全等级保护技术大会。该大会提出等级保护制度进入2..0时代,安全企业要共同推动等级保护关键技术的研发、应用以及解决新技术新应用安全问题,为深入推进落实国家信息安全等级保护制度发挥重要作用。也确实希望信息安全产业界能出现领先国际安全产业的独角兽。