网络安全与保密论坛召开 推进防泄密技术做强11月1日，作为2018年保密技术交流大会暨产品博览会的重要组成部分，由中国保密协会指导、360企业安全集团主办的网络安全与保密论坛在青岛国际博览中心召开。

中国科学院院士郑建华、国家发展和改革委员会办公厅副主任李新、中国科学院信息工程研究所副所长邹维、中国电子科技集团首席专家董贵山、中国船舶工业集团办公厅副主任袁丰刚、最高检信息中心技术专家张占锋出席了该论坛，围绕“携手创新•共筑网络安全保密新体系”的主题，各位专家领导依次分享了各自的研究成果和心得体会。

随着新技术的发展，大数据、物联网、文件加密软件等技术在保密信息系统中得到广泛应用，同时也带来了新的安全威胁和数据防泄密，这些安全威胁和风险不仅出现在互联网，也包括内网和保密网络当中。

也正因此，网络安全和保密工作面临更多挑战，比如新网络结构的变化、数据引入而导致的新安全问题、保密规定和标准政策和信息化之间的不匹配现象等，都亟待解决。

针对这些安全问题，360企业安全集团总裁吴云坤在其题为《新技术环境下网络安全及保密体系建设》的报告中提到，新技术环境下，安全、窃密和泄密威胁呈现日益多样化与未知性的特点，安全保密体系建设，应该从被动的威胁应对和标准合规，走向构建能力导向的综合体系，通过基础架构安全与纵深防御形成防御者优势主场，以威胁情报驱动的大数据态势感知来及时、精确地指挥积极防御响应行动，通过组建动态协同防线以及多专业的人才队伍对抗多样化的安全威胁。

中国科学院院士郑建华的报告题目为《美国政府云安全风险管控及对我启示》。

在报告中，他向现场参会人员主要介绍了美国政府对云安全风险管控的特点、做法，以及美国政府云安全风险评估的基本要求和启示。

郑建华表示，通过对美国政府云安全风险管控的分析可知，我们要加强云安全的风险管控标准化和规范化建设，加强云安全风险管控的这种集中管理和专业化分工，还要高度重视安全风险的评测工作，更要加强自动化管理机制的研发和应用。

国家发展和改革委员会办公厅副主任李新表示，在涉密网络安全方面，我们做好三个管控三个严格。

首先需要管控源头，严格定密，以使用频次最高、业务关联最紧密的公文系统为突破口，从源头上做实工作；第二是管控输出，严格扩散条件，通过建设内部的工作网盘，减少个人终端涉密文件的存储，限制文件的下载、打印和刻录，实现了文件可看、可用、不可扩散，这样既满足了保密的要求，又不影响用户的使用；第三是管控溯源，严格流程，通过统一的认证授权和综合审计等技术手段，加强对人员身份、终端使用、运用操作和统一监控的管理，实现全流程的溯源。

中国科学院信息工程研究所副所长邹维带来了题为《软件供应链与安全保密》的主题报告。

他总结称，软件供应链的攻击隐蔽性非常强，成功率非常高，未来严重威胁网络安全的保密事业。

此外，供应链安全的根源还在于软件的复杂性、复用性和劣币效应，因此，将来网络安全和保密工作应当围绕四个重要角色，建立起软件供应链的生态体系，这样才能有效防御。

中国电子科技集团首席专家董贵山关注的领域是移动办公安全保密。

他指出， 不管是从最早的2G或者3G到现在的4G，移动办公在保密领域的推广都要解决三个方面比较突出的技术问题：移动终端的便捷，智能化与终端的易失控、易泄露的矛盾，以及移动网络本身的开放性。

中国船舶工业集团有限公司办公厅副主任、保密办主任袁丰刚的报告聚焦于军工开源情报分析的风险研判与应对措施。

他以近期保密与国家安全战线突发的安全事件为演讲背景，为现场参会人员讲述了开源情报的主要特点、发展趋势和应对策略。

最后，袁丰刚总结称，未来，军工开源情报分析在国防科技工业情报领域将扮演至关重要的角色。

信息时代深刻地改变了开源情报的制造、收集、分析和传播的方式，导致了信息的质量和数量的大幅变化，我们必须尽快转变对开源情报的态度，吸取过去无视开源情报所带来的经验教训。

最高人民检查院信息中心技术专家张占锋在报告中分享了高检院对网络安全形势的认识、高检院目前的网络安全现状和网络安全运营解决方法。

他提及，全国检察机关工作网还没有整网通过等级保护的测评，这些情况也对网络安全运营工作提出了新的要求，检察机关网络建设必须从管理方面、技术层面和安全防护理念等方面进行安全应对。

据主办方介绍，此次网络安全与保密论坛特邀请了相关用户单位及保密领域的网络安全专家齐聚一堂，共同探讨大数据和互联网下的保密安全发展与应对，深切的感受到各级政府和要害部门对信息化时代下保密科技工作的重视，希望通过大家的齐心协力，一起推动保密技术产业做大做强，共同维护国家安全，促进数字经济健康快速发展，维护社会和谐稳定！