专家学者在沪热议“网络安全技术标准”

9月20日上午，国家网络安全宣传周期间，网络安全技术高峰论坛“网络安全技术标准”分论坛在国家会展中心（上海）举行。

上海市委网信办副主任赵彦龙、公安部第三研究所副所长刘晓京出席分论坛并致辞。分论坛在上海市信息网络安全管理协会会长、上海交通大学网络空间安全学院院长李建华主持下进行。

上海市委网信办副主任赵彦龙在致辞中首先代表上海市委网信办对各嘉宾的出席表示感谢。而后，他指出，保障网络空间安全，对于维护国家安全和社会稳定、保障公民权益至关重要。安全保障，技术为基，标准先行。网络安全标准作为国家网络安全保障体系的重要组成部分，是做好网络安全工作的重中之重，在构建安全的网络空间、推动网络治理体系变革方面发挥着基础性、全局性、根本性、引领性作用。

公安部第三研究所副所长刘晓京在致辞中指出，举办此次分论坛，旨在搭建一个信息安全交流的重要平台，促进我国信息安全服务领域健康有序发展。此次分论坛诚邀大家共同研讨与探索信息安全技术标准与体系，就产业发展、融合发展、生态发展等方面展开深入的探讨。此外，他还提出了三点想法：一是强化安全地位，夯实服务基础；二是加强安全创新，标准体系先行；三是标准适应国情，形成协作机制。

主题演讲环节，国家信息技术安全研究中心总工李京春介绍了信息安全评估标准体系的情况，包括结构体系和规划等，并介绍了网络安全法相关配套内容。

中国电子技术标准化研究院信息安全研究中心主任刘贤刚针对“信息安全技术强制性国家标准研究”，描述了网络产品和服务安全要求、国家标准研制现状等，并进一步介绍了网络产品和服务安全强标研制进展，包括制定思路、标准定位等。

国家网络与信息系统安全产品质量监督检验中心副主任顾健介绍了目前我国信息安全产品现状，以等级保护国家标准体系为依据的等级保护测评实施情况等，并谈到了实施中存在的问题。

摩根大通银行全球网络合作与政府策略管理总经理Gregory J. Rattray（格雷戈瑞·拉特雷）介绍了全球网络安全环境，以及当前面临的挑战和机遇。同时特别谈到金融机构如何保护自己的网络安全，并将某家金融机构的网络安全计划作为典型案例进行介绍。

密码行业标准化技术委员会第二工作组组长刘平围绕“密码标准与信息安全”，指出密码要正确使用才能发挥作用，密码标准只有自主实现才能保证安全，需要推进密码标准化确立密码话语权。

云安全联盟大中华区研究院院长叶思海针对”云安全标准研究与实践”，介绍了全球第一个针对云计算产品与解决方案的技术标准，指出其系统呈现了全球主要云服务商和云计算解决方案。

中国网络空间安全协会副秘书长张健总结分析了当前网络安全风险的特点和发展趋势，以及网络安全风险评估工作存在的问题和发展趋势，指出评估工作必须走法制化和标准化的道路，才能保证有效性、一致性。

华为公司战略部副总裁郑志彬围绕“物联网时代的安全标准”，提出物联网时代,万物都能被远程感知和控制，安全形势空前严峻。介绍物联网安全标准现状后，他提出了自己对物联网安全设计与技术的思考。

本次分论坛由上海市委网信办和公安部第三研究所主办，上海市信息网络安全管理协会、上海交通大学网络空间安全学院承办，上海格尔软件股份有限公司协办。