10月22日,2021世界物联网博览会信息安全高峰论坛暨第十三届信息安全漏洞分析与风险评估大会成功举办。来自国内重要行业、高等院校、研究机构等200余名业界“较强大脑”云集太湖之滨,共赴一场高品质的信息安全交流盛会。
本次论坛以“创新可控智联,共铸网络安全”为主题,邀请国内外信息安全领域权威大咖、相关主管部门领导、知名学者、行业用户、安全企业代表,为网络安全与信息化领域的业界专家、学术研究人员和政府、行业及企业用户提供一个开放的交流平台,分享漏洞分析与风险评估理论、方法、技术和实践的较新进展及技术成果。
中国信息安全测评中心主任张峰,市政协副主席丁旭初为本届大会致开幕辞,中国信息安全测评中心副主任江常青主持,区领导周俊鹏、尹震源、范校军参加会议。
张峰在致辞中指出,会议将致力于搭建国际平台,架起海内外知名技术专家学者深入沟通交流的桥梁,围绕国家战略,服务国家网络安全发展和数字经济社会建设的现实需要,聚焦探讨国内外前沿创新技术发展方向和重大热点安全事件;坚持专业导向,深挖道路分析与风险评估领域重点难点技术,实现开放共享,推动科技研究和技术创新成果转化。
丁旭初在致辞中表示,“物联网信息安全高峰论坛”已是第五届,希望通过本次论坛,能进一步加强物联网安全领域的交流、合作和创新,碰撞出产、学、研、用融合创新发展的思想火花,织密信息安全这把“保护伞”,建立网络安全“立体防线”,为无锡的物联网产业发展保驾护航。
会上,中国信息安全测评中心主任张峰、区领导周俊鹏、范校军、尹震源共同为“太湖湾信创技术产业园”揭牌。
大会围绕服务国家网络安全发展和数字经济社会建设的现实战略需求,重点聚焦前沿热点、着力搭建国际平台,通过打造海内外知名技术专家学者深度沟通交流的纽带桥梁,探讨国内外前沿创新性技术发展方向和重大热点安全事件,深挖漏洞分析与风险评估领域重点、难点技术问题,推动科技研究和技术创新成果在业界的共享共用。
来自中国信息安全测评中心、中国科学院信息工程研究所、电子科技大学、中科芯集成电路有限公司、北京天融信网络安全技术有限公司、绿盟科技集团股份有限公司等单位和企业的专家,围绕软件漏洞生态、软件供应链安全、卫星互联网应用及安全,以及智能产业安全生命周期等问题发表了主题演讲。法国国立高等电信学校教授塞尔万·吉利(Sylvain Guilley)和前卡巴斯基安全实验室顶级研究员丹尼尔·亚历克斯等2名海外知名技术专家以视频会议形式向大会分享了他们在侧信道分析以及人工智能和信息安全领域的较新研究成果。
中国科学院信息工程研究所副所长邹维围绕软件漏洞以及漏洞的挖掘分析技术、评估方法等内容进行了深入浅出地讲解。他指出,当下漏洞挖掘面临着软件与系统新变化等四大挑战。在剖析应对举措的同时,他围绕体系架构深度分析、软件防护机制的博弈对抗等方面,分享了对漏洞发现技术能力建设的思考。
电子科技大学网络空间安全研究院院长张小松表示卫星互联网是新一代全球互联网的发展重点方向,建立自主可控的卫星互联网,是抢占空间信息领域发展制高点和主动权的国家战略需求。面对卫星互联网安全威胁,要建立和完善基于主动网络安全的卫星互联网威胁遏制体系,不断研发面向互联网的威胁情报关键技术、漏洞挖掘关键技术、异构关联检测关键技术和仿真渗透测试技术。
中科芯集成电路有限公司董事长、中电科申泰信息科技有限公司董事长李斌认为,安全是国家战略,核心技术需要自主创新、开发创新,自主可控的信息安全需要融合创新,相较安全可信,自主可控是安全可信的根基。他分享了申威内建安全机制的特点、结合密码技术实现系统级安全等方面的安全发展思路。
中国信息安全测评中心研究员王欣表述在软件产品和服务渗透到生产、生活各个方面的今天,软件安全问题影响社会的稳定运行和国家安全,软件供应链安全风险重重,给传统软件安全带了诸多挑战。接下来,要进一步构建供应链保障模型,面向供应链环节,对供应方、需求方和监管方、第三方等供应链参与主体的供应链行为,从政策法规、标准规范、技术实现与检测评估等四方面实施保障。
Ecovadis负责人表示,企业应该采取多种措施或者合作来规避或者减少供应链风险问题,Ecovadis通过建立行业的团队、独特的创新技术和通用的CSR评估方法,该方法涵盖198个采购类别、155个国家和21个CSR指标。帮助超过60000家公司降低风险、推动创新,并促进贸易伙伴之间的透明度和互信关系。
值得一提的是,从国家网络安全和信息化发展的现实需求出发,大会设立了“漏洞分析”“关键信息基础设施保护”“威胁发现与溯源”“物联网基础安全及风险分析技术”和“国际网空重大安全事件分析”五大分会场,围绕国家网络安全建设、国际网空发展前沿动态、新技术新应用和物联网安全等前沿、热点、焦点、重点议题进行深入交流和探讨,致力于共享漏洞分析与风险评估领域的理论方法、技术实践、较新进展和创新成果,不断提升漏洞分析与风险评估工作服务国家网络安全保障的影响力和贡献率。
“太湖湾信创技术产业园”以争创“江苏省生态环境信创先导区”为抓手,围绕环保领域监测监控解决方案的联合研发及试点应用推广,汇聚上下游信创产业优势资源,打造优良的产业生态和政策环境。
园区未来依托国家智能交通测试基地、江苏省电子产品质检院、中电科申泰、航天科工23所等重点机构,以及软通动力、华云数据、蓝深远望、蓝创智能等重点企业,打造“软”“硬”兼具的信创产业发展高地,助力我区加快建设太湖湾科创带引领区。
