7月31日，ISC 2022第十屆互聯(lián)網(wǎng)安全大會(huì)數(shù)字產(chǎn)業(yè)鏈與供應(yīng)鏈安全峰會(huì)以線(xiàn)上形式在N世界-ISC大陸成功舉辦。各方專(zhuān)家學(xué)者圍繞“保障供應(yīng)鏈安全，為數(shù)字經(jīng)濟(jì)發(fā)展保駕護(hù)航”主題，就數(shù)字經(jīng)濟(jì)、核心技術(shù)和供應(yīng)鏈安全等核心問(wèn)題展開(kāi)了深入探討。中國(guó)信息協(xié)會(huì)信息安全專(zhuān)業(yè)委員會(huì)副主任趙進(jìn)延主持大會(huì)。
中國(guó)信息協(xié)會(huì)信息安全專(zhuān)業(yè)委員會(huì)副主任趙進(jìn)延
當(dāng)前世界格局空前復(fù)雜，供應(yīng)鏈攻擊從數(shù)量上、攻擊的復(fù)雜度等相較過(guò)去都有大幅提升，保障產(chǎn)業(yè)鏈供應(yīng)鏈安全穩(wěn)定是一項(xiàng)重大的戰(zhàn)略任務(wù)。國(guó)家信息中心信息與網(wǎng)絡(luò)安全部副主任祿凱在致辭中指出，應(yīng)加強(qiáng)頂層設(shè)計(jì)，健全產(chǎn)業(yè)鏈供應(yīng)鏈安全制度保障，強(qiáng)化產(chǎn)業(yè)鏈供應(yīng)鏈關(guān)鍵核心技術(shù)自主創(chuàng)新能力。同時(shí)，深化國(guó)際合作，提升產(chǎn)業(yè)鏈供應(yīng)鏈國(guó)際競(jìng)爭(zhēng)力。
國(guó)家信息中心信息與網(wǎng)絡(luò)安全部副主任祿凱
相關(guān)數(shù)據(jù)顯示，2021年發(fā)生的軟件供應(yīng)鏈攻擊事件較2020年增長(zhǎng)300%，產(chǎn)業(yè)鏈供應(yīng)鏈整體安全態(tài)勢(shì)不容樂(lè)觀。對(duì)此，國(guó)家信息中心國(guó)信衛(wèi)士網(wǎng)絡(luò)空間安全研究院副院長(zhǎng)葉紅在致辭中指出，要強(qiáng)化產(chǎn)業(yè)鏈供應(yīng)鏈機(jī)制體制建設(shè)，提升產(chǎn)業(yè)鏈供應(yīng)鏈關(guān)鍵環(huán)節(jié)安全防護(hù)，同時(shí)推動(dòng)產(chǎn)業(yè)鏈供應(yīng)鏈關(guān)鍵技術(shù)自主可控，保障產(chǎn)業(yè)鏈和供應(yīng)鏈安全穩(wěn)定有利于推動(dòng)安全高質(zhì)量發(fā)展。
國(guó)家信息中心國(guó)信衛(wèi)士網(wǎng)絡(luò)空間安全研究院副院長(zhǎng)葉紅
在所有供應(yīng)鏈中，ICT供應(yīng)鏈?zhǔn)撬泄?yīng)鏈的基礎(chǔ)，被稱(chēng)為“供應(yīng)鏈的供應(yīng)鏈”，其安全與國(guó)家安全息息相關(guān)。對(duì)于ICTS供應(yīng)鏈的安全問(wèn)題，中國(guó)信息協(xié)會(huì)信息安全專(zhuān)業(yè)委員會(huì)常務(wù)副主任陳曉樺指出，要制定ICTS供應(yīng)鏈安全管理法律法規(guī)，并將ICTS供應(yīng)鏈評(píng)估納入網(wǎng)絡(luò)安全審查中。
中國(guó)信息協(xié)會(huì)信息安全專(zhuān)業(yè)委員會(huì)常務(wù)副主任陳曉樺
關(guān)鍵信息基礎(chǔ)設(shè)施關(guān)乎國(guó)家安全、公共利益與國(guó)計(jì)民生，一旦出現(xiàn)問(wèn)題將影響社會(huì)功能與國(guó)家安全。國(guó)家信息技術(shù)安全研究中心的總師組專(zhuān)家李京春提到，關(guān)鍵信息基礎(chǔ)設(shè)施依賴(lài)的多級(jí)供應(yīng)鏈安全問(wèn)題需要引起高度重視，有的要納入重點(diǎn)保護(hù)范圍。對(duì)于加強(qiáng)供應(yīng)鏈安全保護(hù)管控問(wèn)題，他提出了五條措施：一是在關(guān)鍵基礎(chǔ)設(shè)施（CIIP）層面，轉(zhuǎn)變防護(hù)理念；二是引入網(wǎng)絡(luò)攻防理念，站在攻擊者的視角全面評(píng)估，驗(yàn)證CIIP的安全防護(hù)能力；三是在供應(yīng)商層面，提高信息技術(shù)、產(chǎn)品和服務(wù)供應(yīng)鏈安全保護(hù)和管控的意識(shí)；四是采取有效措施，加強(qiáng)產(chǎn)品和服務(wù)供應(yīng)鏈透明性、可控性、安全性管控；五是采取有效措施，加強(qiáng)數(shù)字經(jīng)濟(jì)時(shí)CI/CII保護(hù)和供應(yīng)鏈安全保護(hù)。
國(guó)家信息技術(shù)安全研究中心的總師組專(zhuān)家李京春
北京大學(xué)計(jì)算機(jī)學(xué)院教授、中國(guó)計(jì)算機(jī)學(xué)會(huì)會(huì)士、信息保密專(zhuān)委會(huì)副主任委員陳鐘對(duì)目前數(shù)字經(jīng)濟(jì)的發(fā)展格局進(jìn)行了分析，他認(rèn)為數(shù)字經(jīng)濟(jì)的發(fā)展進(jìn)入了“以國(guó)內(nèi)大循環(huán)為主體、國(guó)內(nèi)國(guó)際雙循環(huán)相互促進(jìn)”的雙循環(huán)發(fā)展格局，新的發(fā)展格局也使得供應(yīng)鏈安全面臨著新的機(jī)遇與挑戰(zhàn)。信息技術(shù)交叉融合、匯聚創(chuàng)新所產(chǎn)生的大量新范式、新業(yè)態(tài)，正在重構(gòu)全球創(chuàng)新版圖、重塑全球經(jīng)濟(jì)結(jié)構(gòu)。因此，“信創(chuàng)人才培養(yǎng)需要適應(yīng)不同比重的‘雙循環(huán)’需求。”
北京大學(xué)計(jì)算機(jī)學(xué)院教授、中國(guó)計(jì)算機(jī)學(xué)會(huì)會(huì)士、信息保密專(zhuān)委會(huì)副主任委員陳鐘
中國(guó)軟件評(píng)測(cè)中心副主任劉龍庚對(duì)于軟件供應(yīng)鏈的安全可控性十分關(guān)注，他表示，軟件供應(yīng)鏈的安全風(fēng)險(xiǎn)和不可控風(fēng)險(xiǎn)并存，安全不等于可控，可控不等于安全。想要確保軟件供應(yīng)鏈的安全可控，關(guān)鍵在于“對(duì)核心技術(shù)的掌握”。同時(shí)，劉龍庚主任提出了以下建議：構(gòu)建軟件物料清單，有效識(shí)別風(fēng)險(xiǎn)；建立軟件供應(yīng)鏈安全公共服務(wù)平臺(tái)，反饋共享軟件供應(yīng)鏈情報(bào)；建立常態(tài)化應(yīng)急響應(yīng)機(jī)制，從容應(yīng)對(duì)威脅；加快提升核心技術(shù)水平，從源頭掌控軟件供應(yīng)鏈。
中國(guó)軟件評(píng)測(cè)中心副主任劉龍庚
中國(guó)電科集團(tuán)首席專(zhuān)家、中國(guó)網(wǎng)安和三十所副總工程師董貴山表示，針對(duì)芯片、操作系統(tǒng)和重要支撐軟件、網(wǎng)絡(luò)通信設(shè)施等基礎(chǔ)軟硬件的斷供、停服、網(wǎng)絡(luò)攻擊，對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施、重要信息系統(tǒng)構(gòu)成直接挑戰(zhàn)，將影響到政治、經(jīng)濟(jì)、科技、文化等各領(lǐng)域安全。對(duì)此他提出了以“密碼基因賦能，保障基礎(chǔ)軟硬件供應(yīng)鏈安全”的思路，以“健標(biāo)準(zhǔn)、促創(chuàng)新、擴(kuò)應(yīng)用、強(qiáng)生態(tài)”的思路加強(qiáng)密碼技術(shù)與軟硬件的融合發(fā)展。
中國(guó)電科集團(tuán)首席專(zhuān)家、中國(guó)網(wǎng)安和三十所副總工程師董貴山
在關(guān)鍵信息基礎(chǔ)設(shè)施中，工業(yè)控制系統(tǒng)廣泛應(yīng)用于關(guān)系到國(guó)計(jì)民生的重點(diǎn)領(lǐng)域，是國(guó)家關(guān)鍵信息基礎(chǔ)設(shè)施長(zhǎng)期、安全、穩(wěn)定運(yùn)行的核心，同時(shí)也是國(guó)家安全戰(zhàn)略的重要組成部分。工業(yè)控制系統(tǒng)信息安全技術(shù)國(guó)家工程中心副主任、中國(guó)電子信息產(chǎn)業(yè)集團(tuán)有限公司第六研究所智能科技所副所長(zhǎng)、中電智能科技有限公司副總經(jīng)理趙德政表示，要從頂層設(shè)計(jì)、關(guān)鍵技術(shù)、生態(tài)體系、標(biāo)準(zhǔn)政策四個(gè)方面進(jìn)行發(fā)展布局，開(kāi)展工業(yè)控制系統(tǒng)自主體系研究、關(guān)鍵技術(shù)突破、安全生態(tài)構(gòu)建、標(biāo)準(zhǔn)體系完善等工作，夯實(shí)工業(yè)控制系統(tǒng)自主發(fā)展道路。
工業(yè)控制系統(tǒng)信息安全技術(shù)國(guó)家工程中心副主任趙德政
國(guó)家互聯(lián)網(wǎng)應(yīng)急中心高級(jí)工程師吳倩闡述了ISO/IEC國(guó)際標(biāo)準(zhǔn)對(duì)供應(yīng)鏈安全的重要作用并提出建議，如保留待處理元素的監(jiān)管鏈，以降低泄漏風(fēng)險(xiǎn)；選擇可以不暴露受保護(hù)信息的處理方式，例如在處理前卸載數(shù)據(jù)元素；聘請(qǐng)值得信賴(lài)的、訓(xùn)練有素的服務(wù)人員，并為符合處理要求的程序設(shè)置期望等。
國(guó)家互聯(lián)網(wǎng)應(yīng)急中心高級(jí)工程師吳倩
自7月30日起到8月2日，ISC 2022的全部干貨內(nèi)容將上線(xiàn)N世界-ISC大陸，包括未來(lái)峰會(huì)、開(kāi)發(fā)者大會(huì)、生態(tài)大會(huì)、十七場(chǎng)聯(lián)合峰會(huì)、六十余場(chǎng)技術(shù)和產(chǎn)業(yè)主題論壇以及七場(chǎng)特色活動(dòng)。此外，安全行業(yè)的“半壁江山”將亮相ISC數(shù)字安全展區(qū)。更多大會(huì)內(nèi)容鎖定N世界-ISC大陸，加入萬(wàn)人同頻共話(huà)安全。
（本內(nèi)容屬于網(wǎng)絡(luò)轉(zhuǎn)載，文中涉及圖片等內(nèi)容如有侵權(quán)，請(qǐng)聯(lián)系編輯刪除。市場(chǎng)有風(fēng)險(xiǎn)，選擇需謹(jǐn)慎！此文僅供參考，不作買(mǎi)賣(mài)及投資依據(jù)。）
原創(chuàng)文章，作者：陳晨，如若轉(zhuǎn)載，請(qǐng)注明出處：http://m.2079x.cn/article/558487.html
