2023年9月20日，在中國上海舉辦的2023華為全連接（HC）大會(huì )中舉辦了華為網(wǎng)絡(luò )安全治理分論壇。本次分論壇的主題為“夯實(shí)網(wǎng)絡(luò )與數據安全，護航數字化智能化轉型”，吸引了全球多個(gè)區域國家的客戶(hù)、伙伴200多位代表現場(chǎng)參會(huì )。
近年來(lái)網(wǎng)絡(luò )安全形勢愈發(fā)嚴峻，安全事件層出不窮。對企業(yè)而言，隨著(zhù)數字化智能化轉型進(jìn)程的不斷加快，網(wǎng)絡(luò )和數據安全已成為企業(yè)經(jīng)營(yíng)需要堅守的底線(xiàn)，保障業(yè)務(wù)成功的基石。如何通過(guò)管理和技術(shù)措施來(lái)構筑防線(xiàn)、管控風(fēng)險、確保合規、護航企業(yè)的數字化和智能化轉型，是很多企業(yè)面臨的新挑戰和機遇。本次論壇共邀請了7名嘉賓發(fā)表主題演講，涵蓋網(wǎng)絡(luò )安全法律法規、企業(yè)安全治理實(shí)踐、產(chǎn)品漏洞管理、AI安全、行業(yè)安全實(shí)踐等內容。
中國信息通信研究院副院長(cháng)魏亮
中國信息通信研究院副院長(cháng)魏亮分享了基礎電信網(wǎng)絡(luò )等重點(diǎn)領(lǐng)域關(guān)鍵信息基礎設施面臨的安全態(tài)勢更為復雜嚴峻，亟需搶抓時(shí)間窗口加緊布局關(guān)鍵信息基礎設施安全保護；同時(shí)分享了我國在立法、管理格局和管理要點(diǎn)等方面的工作實(shí)踐；最后對未來(lái)如何加強關(guān)基保護，提出以凝聚共識為起點(diǎn)、以標準體系為引領(lǐng)、以能力建設為抓手，以打造生態(tài)為導向的創(chuàng )新性理念。
中國公安部第三研究所網(wǎng)絡(luò )安全法律研究中心主任黃道麗
中國公安部第三研究所網(wǎng)絡(luò )安全法律研究中心主任黃道麗指出“數據是當今最具時(shí)代特征的生產(chǎn)要素“，世界各國相繼出臺數據安全保護相關(guān)法律法規，數據安全的發(fā)展趨勢從保障關(guān)系穩定到防范安全秩序破壞，需要強化數據安全治理，不斷提升數據安全保障能力；同時(shí)分享了數據安全合規關(guān)注（統籌布局、重點(diǎn)環(huán)節把控和技術(shù)支撐體系，數據標準化和人的因素等重點(diǎn)措施，執法案例提示）與合規實(shí)踐（產(chǎn)品隱私功能優(yōu)化、技術(shù)保護措施落實(shí)、數據分類(lèi)分級、各類(lèi)協(xié)議安排以及新技術(shù)新應用研判）；實(shí)現數據生產(chǎn)要素的市場(chǎng)化配置及安全有序流動(dòng)，需要監管、市場(chǎng)主體和全社會(huì )的共同努力。
華為網(wǎng)絡(luò )安全與用戶(hù)隱私保護官楊曉寧
華為網(wǎng)絡(luò )安全與用戶(hù)隱私保護官楊曉寧圍繞“共建共享，守護數字世界的安全與隱私”的主題做了分享，其中介紹了物理世界與數字世界中，人身安全與隱私保護、財產(chǎn)安全與數據安全的映射關(guān)系，突出了在未來(lái)數字空間構建數字秩序和數字信任的重要性。為保障數字世界安全與隱私，華為通過(guò)長(cháng)期戰略性投入，持續進(jìn)行網(wǎng)絡(luò )安全能力構建和軟件工程能力提升變革，保障產(chǎn)品與服務(wù)端到端可信與安全，助力客戶(hù)保護網(wǎng)絡(luò )與數據資產(chǎn)，提升網(wǎng)絡(luò )韌性。
《華為漏洞管理白皮書(shū)》發(fā)布
在此次的HC大會(huì )的安全分論壇上，華為對外公開(kāi)發(fā)布了《華為漏洞管理白皮書(shū)》，白皮書(shū)主要介紹華為在產(chǎn)品漏洞管理方面的成果與最佳實(shí)踐，包含5個(gè)原則、7個(gè)關(guān)鍵階段和4個(gè)管理實(shí)踐。并提到華為將持續向業(yè)界貢獻能力基線(xiàn)和治理實(shí)踐，同時(shí)與各利益相關(guān)方以開(kāi)放透明方式協(xié)作，共建安全生態(tài)，共同守護數字世界的安全和隱私。
中國移動(dòng)信息安全管理與運行中心副總經(jīng)理袁捷
中國移動(dòng)信息安全管理與運行中心副總經(jīng)理袁捷分析了新一輪科技革命和產(chǎn)業(yè)變革帶來(lái)了新的安全挑戰，傳統網(wǎng)絡(luò )安全方案存在圍繞被保護業(yè)務(wù)系統自身開(kāi)展，IT與CT分離，重系統安全，輕運行環(huán)境安全等問(wèn)題。提出適應未來(lái)數字社會(huì )網(wǎng)絡(luò )安全需求的“元信任安全”理念。從以漏洞為核心，轉換為以身份、信任為核心的攻防體系，建立只有運營(yíng)商可提供的一體化全程可信安全防護體系，推動(dòng)網(wǎng)絡(luò )安全從“單點(diǎn)可控”邁向“全程可信”。未來(lái)愿與業(yè)界一道攜手前行，在推進(jìn)科技創(chuàng )新、生態(tài)構建和應用融合等方面同向發(fā)力，共筑網(wǎng)絡(luò )空間安全底座，共創(chuàng )數字經(jīng)濟美好未來(lái)。
華為可信AI實(shí)驗室主任時(shí)杰
華為可信AI實(shí)驗室主任時(shí)杰指出大語(yǔ)言模型等AI技術(shù)快速發(fā)展，使能千行百業(yè)，但同時(shí)AI模型全生命周期存在的安全風(fēng)險，引發(fā)行業(yè)擔憂(yōu)；有鑒于此，時(shí)杰分享了華為在A(yíng)安全上通過(guò)工程化、標準化、認證化實(shí)現AI治理的主張，以及華為AI安全若干實(shí)踐，包括：1）體系化構建安全能力，通過(guò)開(kāi)放生態(tài)共同打造安全可信賴(lài)底座；2）大模型威脅建模、盤(pán)古大模型威脅測試驗證及盤(pán)古大模型安全關(guān)鍵技術(shù)；3）工程化優(yōu)秀實(shí)踐反哺AI安全標準，持續為全球AI安全標準做貢獻，如ETSI SAI；4）積極參與業(yè)界首個(gè)可信AI認證（AIC4審計認證），支撐從標準到認證的快速落地。
南非運營(yíng)商MTN 集團CISO Justin Williams
南非運營(yíng)商MTN集團CISO Justin Williams作為海外運營(yíng)商代表發(fā)言，他表示MTN作為非洲最大的移動(dòng)網(wǎng)絡(luò )運營(yíng)商，愿景是為所有人提供現代互聯(lián)生活。會(huì )上介紹了MTN Ambition 2025商業(yè)目標，并分享PACE（Platforms、Agile、Connectivity、Experience）技術(shù)戰略。他強調，網(wǎng)絡(luò )安全作為支撐MTN戰略實(shí)現的重要一環(huán)，集團CEO和CTIO非常重視并制定了網(wǎng)絡(luò )安全戰略Aspire+（包含5大關(guān)鍵目標和13個(gè)戰略主題）。同時(shí)分享了MTN SOC中心的發(fā)展歷程及未來(lái)路標。最后著(zhù)重介紹了與華為在網(wǎng)絡(luò )安全上展開(kāi)的5+1（漏洞管理、產(chǎn)品生命周期管理，建立安全配置基線(xiàn)、高位配置項審視、證書(shū)管理和5G網(wǎng)絡(luò )安全知識庫）合作及進(jìn)展，并表示未來(lái)會(huì )與華為加大在云核和5G ToB安全領(lǐng)域的進(jìn)一步合作。
印尼國家電網(wǎng)信息技術(shù)執行副總裁Wahyu Ahadi
印尼國家電網(wǎng)信息技術(shù)執行副總裁Wahyu Ahadi 分享了PLN公司如何通過(guò)網(wǎng)絡(luò )安全和信息通信技術(shù)構建韌性基礎設施，著(zhù)重介紹了PLN的網(wǎng)絡(luò )安全（Cyber Security 和 Network Security）與數據保護計劃。
正所謂“獨行快、眾行遠”，新的歷史方位下，面對網(wǎng)絡(luò )安全新的機遇與挑戰，大家應加強合作，夯實(shí)網(wǎng)絡(luò )與數據安全，護航數字化智能化轉型，共建安全繁榮生態(tài)，共筑網(wǎng)絡(luò )空間安全底座，共創(chuàng )數字經(jīng)濟美好未來(lái)。
