作者: 联盟秘书处

  • 热烈欢迎重庆奇安信科技有限公司加入联盟!

    热烈欢迎重庆奇安信科技有限公司加入联盟!

    发布日期:2024-05-14

    重庆奇安信科技有限公司是奇安信在重庆两江落地的全资子公司,运营奇安信集团车联网安全(全国)总部和工业互联网安全(西部)总部,具备完善的组织架构。截至目前,重庆奇安信已与重庆市大数据局、重庆市委网信办、重庆市经信委、重庆市教委、重庆市人社局、重庆市国资委等重点单位达成合作奇安信集团立足扎根重庆本地,紧密围绕“成渝双城经济圈”战略和重庆市的“智造重镇、智慧名城”建设,为进一步扎实协助推进全市的网络安全工作,充分发挥奇安信在网络安全技术、人才和资源等方面的优势,打造最安全的智造重镇、最安全的智慧名城,结合重庆产业特色,集团在渝工作开展落地情况如下:

    一、已在重庆设立工业互联网安全(西部)总部和车联网安全(全国)总奇安信集团的工业互联网安全(西部)总部。
    设立在两江新区,已于2021年10月在两江新区注册成立全资子公司—重庆奇安信科技有限公司,目前已与信通院西部分院、北理工重庆创新中心、吉利汽车广域名岛、中国系统、忽米网、重庆电信集成、重庆移动政企、重庆联通政企等单位合作,在标识解析、工业互联网、车联网、车路协同等安全监测防护方面,开展创新型网络安全产品研发。2022年12月奇安信集团签约重庆市软件和信息服务业“满天星”行动计划第二批重大项目,奇安信车联网安全(全国)总部正式签约山城。2023年已在重庆奇安信设立车联网安全研发中心,开展智能网联汽车安全合规检测平台、车联网安全运营平台、车路协同安全保护系统等产品的研发;已落地高新区车路协同标杆性项目;与长安汽车、阿维塔、赛力斯汽车、上汽红岩等大型车企开展深入合作研究;推进与中国汽车研究院、李克强院士团队的战略合作;推进中国智博会之车联网安全分论坛筹备。5月,重庆奇安信科技有限公司已正式入驻两江新区数字经济产业园三期2号楼,同时设立100平米参观展厅。

    二、已与璧山区人民政府成立合资公司,落地全国“首个软件供应链安全检测中心”2021年在市委网信办指导。
    全国“首个软件供应链安全检测中心”落地重庆壁山,2022年10月与璧山区人民政府联合成立合资公司–数盾奇安(重庆)科技有限公司共同运营。2023年1月,数盾奇安(重庆)科技有限公司签约璧山区重点产业项目,共同承建的软件供应链安全检测中心以及奇安信集团软件供应链安全检测中心(全国)总部正式投入运营。根据璧山区委副书记严兵书记指示,数盾奇安已完成《软件供应链安全技术检测规范》团体标准的编写,计划于7月底正式发布;已完成软件供应链安全技术检测白皮书的框架编写,计划于9月底正式发布;已完成宜宾市、绵阳市软件供应链安全检测分中心的设立;已完成软件供应链安全检测中心服务平台开发工作,服务平台正处于内测阶段,并计划于7月底之前完成服务平台正式上线;推进中国智博会软件供应链安全检测分论坛的筹备。

    三、已与市大数据局、綦江区人民政府签署“共建网络安全产业园”合作协议,打造“省级城市网络安全运营中心”。
    奇安信集团与市大数据局、綦江区人民政府于2023年8月签订“共建网络安全产业园”战略合作协议,在綦江区打造“省级城市网络安全运营中心”试点示范。以綦江区为试点开展建设数字重庆城市网络安全运营中心试点工作,数字重庆网络安全运营中心作为奇安信在继长沙、北京两个国家网络安全产业园后,在第三个国家网络安全产业园落地的城市级网络安全运营中心。其总体建设分为两期:一期以綦江区为试点示范,主要对区县级提供集约化的网络安全运营服务。二期结合数字重庆1361框架体系,为全市数字重庆建设提供统一、灵活、安全、可靠的网络安全服务能力和保障体系,确保全区、全市网络安全工作“一屏可观”、网络安全事件“实时可管”、网络安全能力“实时可防”。目前一期建设已经初步成形,运营中心接入了綦江区以云平台、电子政务外网为主的77家单位的党政机关、乡镇街道数据信息,开展安全运营工作。截止9月,日常安全监测服务已顺利开展2个月,共计产生271,080条告警流量,发现安全隐患80起,形成相关安全报告80份。

    奇安信作为国内网络安全行业的领军者,重庆奇安信作为重庆市重点网络安全企业,希望以奇安信在网络安全、数据安全、云安全、终端安全、身份安全等领域建设经验,为重庆市政企用户提供专业的网络安全产品、解决方案及安全服务,提高重庆市政企用户对网络安全的投入,促进重庆市网络安全产业发展。

  • 强化算力网络安全保障能力 护航数字经济稳定发展

    强化算力网络安全保障能力 护航数字经济稳定发展

    发布日期:2024-05-10

    随着国家数字化建设不断提速,数字经济进入算力时代。2022年我国全面启动“东数西算”工程,提出构建数据中心、云计算、大数据一体化的新型算力网络体系。在算力网络进入探索性建设初级阶段的同时,加快提升算力网络安全保障能力成为新的议题。近年来,我国陆续发布算力网络相关政策,对一体化算力网络建设、强化安全防护提出明确要求,算力网络的安全保障已成为重要关切点。此外,作为数字时代核心生产力,算力网络安全问题直接关系经济社会持续安全稳定运行。因此,前置性地做好网络安全工作至关重要。未来,产学研用各方协同发力,共同提升算力网络安全保障能力,推动全国数字经济协同发展。

    算力网络是融合分布式计算、存储、传输资源的新型网络

    根据2021年发布的国际电信联盟标准(ITU-T Y.2501)定义,算力网络(Computing Power Network,CPN)通过集中控制器、分布式路由协议等网络管理面系统,融合分布式服务节点的计算、存储、传输等资源,实现资源优化配置。

    具体来说,算力网络包含3类要素:一是“编排”,通过智能调度、运营服务等管理面系统,统筹调度网络和算力;二是“算”,聚集云、边、端、IDC、超算中心等算力资源,提供分布式海量计算和存储能力;三是“网”,连接算力中心节点,灵活调度电信网、互联网、国家枢纽节点直连网等网络资源,打造毫秒级数据通路。

    算力网络充分整合IDC、超算中心、边端算力等资源,以基础通信网络、数据中心直连网等为承载,以算力按需调度、多网异构互联、算网随行随动为特点,是云网融合的发展趋势。

    算网建设全面提速

    算网安全是重中之重

    “东数西算”工程推动算力网络建设全面提速。目前,我国已形成算力资源储备充足、算力调度初具规模、算力交易已现雏形的算网服务体系,算力网络初步构建。我国主张打造算网融合的基础设施,由“东数西算”工程牵引,打造更多算力基础设施,重视算力和网络资源融合以实现网络一体化、算力一体化发展。

    我国当前仍依托云、基础通信网等现有网络的安全能力实现算力网络安全保障。但是,针对算力网络的攻击面广,可能引起严重危害。算力网络是公共服务、金融、能源、交通、商贸、工业制造等千行百业应用的基石底座,“东数西算”云网与数据融合加速,针对网、云、算、数任一维度的攻击,都能“以点带面”实现对行业应用、算力网络乃至现实世界的灾难性打击,直接影响14亿国民的正常生活,危害经济社会持续安全稳定运行。

    算力网络架构特性复杂

    安全风险无处不在

    算力网络架构涉及基础通信网层、算网融合层、算力服务层、算力网络运营层、用户层5个层级。在最底层的为基础通信网层,主要为电信运营商提供网络服务;在其之上的算网融合层,算力调度平台运营者(通常政府牵头、运营商建设)负责实现算网资源融合编排、打造生态;中间的算力服务层涉及云厂商、超算服务商等算力供应商作为主体,提供各类算力资源;算力网络运营层的主体为算力交易平台运营者,主要负责保障交易双方安全、诚信开展算力交易;最上层的用户层为使用、购买算力的业务服务供应商和千行百业。

    算力网络在基础通信网络的基础上,具有网络与算力深度融合、海量异构算力等架构特性,且有产业生态链条长、安全角色交叉等生态特点,其新增了行业与算网交易等业务模式,可能带来跨域身份、边界防护等总体架构安全风险,算力环境、数据安全等重要点位安全风险,协同调度、算力交易等新增平台安全风险,以及生态协同风险。

    算与网深度融合

    总体安全风险级联放大

    一是动态的网络架构冲击原有固定安全体系。算力网络需基于对全网资源感知及算力意图分析,实现异构算力需求的按需调度,原有安全防护体系无法适配随时可能动态调整的算力网络架构,安全防护的疏漏会引发较大安全风险。

    二是安全风险将通过信任体系冲击防御体系的根基。算网资源集中化编排下的跨域身份安全风险有机会击穿业务系统,可能存在用户数据泄露等风险。因此,跨域身份和信任体系需具备更高安全性。

    三是更复杂的网络场景提高了安全防护和运营的难度。数量种类繁多的防护资产、大幅增加的安全节点,都使得算力网络安全运维成本和运营难度指数上升,错误的策略配置可能造成业务中断。

    四是安全边界泛化程度加大,攻击内网蔓延跨域、跨网传播风险增加。云网、多云协同导致安全边界进一步泛化,降低隔离效果,增加网络暴露面,同时也加剧了安全威胁传播风险。

    传统与新型安全风险并存

    冲击现有防护手段

    一是多主体算力加大协同力度,算力可信和数据安全风险凸显。对于供给方来说,差异化算力协同增加算力可信难度。不同算力节点安全级别参差不齐,多种算力类型的融合,使得算力环境安全、可信安全隔离与算力安全感知等面临严峻挑战。对于需求方来说,算力协同凸显数据安全风险及钱包账户安全。算力网络引入了多元化的数据处理主体和计算场景,导致数据暴露面增加,交易过程中数据安全风险加剧。

    二是新型服务模式挑战现有防护有效性。一方面,大量新系统的引入使得管理面高度集中,安全威胁“牵一发而动全身”。若攻击者劫持管理面数据库,获取算力节点拓扑,可定向发起DDoS攻击使关键节点失效,导致计算作业失败,甚至算力网络瘫痪。另一方面,安全防护措施的缺失将影响算网服务交易开展,造成交易双方的经济损失。算网服务交易是依托算网建设应运而生的新型业务模式,交易主体责任体系、交易过程合规、安全合约技术等方面安全措施亟须与建设同步落地实施。

    三是生态主体多,安全责任落实难度加剧。算力网络产业生态涉及电信运营商、云服务商、设备商、安全提供商、用户等诸多角色,具有链条长、安全责任交叉等特点。在实际运营中,算力网络服务关系存在多级嵌套的情况,安全责任边界亟待厘清,威胁所带来的风险也依附产业链不断渗透,现有防护模式有效性受到挑战。

    针对上述问题和挑战,要强化顶层设计和整体统筹,规范引领安全。

    一是制定算力网络安全工作指导文件。以“谁管理谁负责、谁运营谁负责”的思路和原则,明确各单位的主体责任边界;明确算力网络中不同算力基础设施、系统平台的安全防护、通信速度、业务运行等方面安全基线要求;建立网络安全风险事件报告机制,强化安全监管。

    二是加强算力网络安全标准体系建设。制定算网安全标准研究框架,依托标准开展节点安全等级标记,完善安全防护机制;建立健全算网安全测评体系,加快风险评估、能力成熟度评价等相关工作开展。

    三是搭建多角色协同工作机制,建立安全标准体系。建立算力网络主体安全责任共担模型,明确划分安全责任边界,建立适应多主体角色的协同工作和管理机制;建立算力网络安全标准体系,优化算力网络安全治理结构,增强安全治理效能。

    升级扩容的同时探索创新,全面保障安全。

    一是构建统一算力网络安全防御体系架构。依托已有国家级防护平台和体系,构建立体防御平台、打造全国态势感知系统中心、构建算网内生安全框架。

    二是打造持续评估的跨域信任体系。构建动态的身份信任体系,秉持“持续验证,永不信任”原则,充分利用安全代理、网络隔离、身份安全、信任评估等核心技术,对主体身份进行动态授权管理,并进行持续信任评估。

    三是积极探索新技术与新应用。开展网络安全技术创新应用,例如构建安全编排能力、推进密码资源应用、引入网络安全保险;探索更安全的数字化技术,如探索应用数字孪生等技术;开展内生数据安全能力建设,如隐私计算等技术。

  • 热烈欢迎360数字安全集团加入联盟!

    热烈欢迎360数字安全集团加入联盟!

    发布日期:2024-05-10

    360数字安全集团(三六零数字安全科技集团有限公司)是数字安全的领导者,秉持“上山下海助小微”战略方针,以“安全即服务”为核心发展理念全面升级“360安全云”,将十多年被行业反复验证成功的数字安全运营体系框架,以云化服务化方式为国家、城市、大型企业、中小微企业构建应对数字时代复杂威胁的完整数字安全能力。重庆三六零安全科技有限公司是集团在数字重庆的战略下招商引资落地于江北区的全资子公司,注册资金实缴4亿元,坐落于江北区金融科技中心,定位于集团数字安全西部总部公司,执行集团公司战略在西部的落地。

    上科技高山:360利用云计算、大数据和人工智能技术,以互联网模式做安全,全球首创云查杀技术,在服务C端用户的过程中积累全球最大规模的安全大数据,炼就看见全球和全网安全态势的能力,形成一整套云上运营服务体系,为解决国家“看见”高级威胁的卡脖子难题探索出数字安全中国方案。

    截至目前,360累计捕获52个境外APT组织,监测到6200多次对我国20000多家重要机构单位的高级网络攻击事件。

    下数字蓝海:基于近20年实战积累,360构建以“看见+处置”为核心的数字安全运营服务框架,将服务于互联网全网安全的“360安全云”全面升级,以云化服务的方式全面支撑政企客户数字化转型。从攻防视角出发利用云地数据一体化、云化专业数字安全平台、云化多维度安全探针、云化顶级安全专家资源,构建起可被政企客户快速复制的数字安全运营体系,为各级政府机关、城市和大中小微企业数字安全供全方位的解决方案,为数字中国建设安全赋能。截至目前,已落地超20个大中型城市,涵盖四大直辖市和部分省会城市,树立了标志性的城市级安全服务典范;同时,覆盖了超过90%的中央部委、80%央企、95%大型金融机构和100%的运营商,累计服务超10000家政企客户。

    扶助中小微:360主动承担社会责任,补贴10亿+开展中小微企业扶持计划,提供免费数字安全托管服务,以“云化+SaaS化”服务模式解决中小微企业急需的网络防勒索、数据防泄露等数字安全顽疾。

  • 热烈欢迎重庆乐教集团股份有限公司加入联盟!

    热烈欢迎重庆乐教集团股份有限公司加入联盟!

    发布日期:2024-05-09

    乐教集团成立于2011年,公司立足于全国前沿教育,服务国家战略,面向重点领域,集聚优势资源,提升创新能力,推动产业发展;公司专注为未来科技教育提供现代化解决方案,是服务于职业教育的新兴科技型企业,以创新技术为主导,以市场需求为导向,以创新课程为核心,致力于向院校和教育机构提供现代化教育解决方案。公司的服务内容涵盖智能制造、工业元宇宙、工业互联网、无人机应用服务教育与教师发展领域;公司借鉴多元制职业教育理念,搭建“校企合作、研学互促、工学一体、生态共荣”产教融合基地,共同开展集“先进技术产线+产教研发基地+技能实践教学+校企协同育人四位一体的多元化产教融合服务,以学科、产业、人才、服务为优势构筑创新体系,推动产教融合。乐教集团作为智能教育融合应用服务商,为学校提供“实验实训+产教融合”的职业教育服务体系,搭建“产学合作+技术转化”的职业教育服务平台,提供“1:1智能工厂”实验室/“虚实结合”仿真实验平台/数字资源及现代应用技术实验室建设,实现从虚拟到现实的智能制造实训教学平台,以解决实际问题为导向,加强与高校联动合作,发挥高校、企业各自优势,开设培养实践能力的实训课程等。

    2022年乐教集团被授予成立太平洋电信工业互联网重庆产教融合促进中心,成立豪森股份数智制造元宇宙重庆产教融合促进中心,2023年被授予成立中国电子工业标准化技术协会教培委员会全国产教融合促进中心,2024年与中国电子云计算技术有限公司签署战略合作协议,成立中国电子云产业元宇宙基地。乐教集团是重庆市高新技术企业(编号:GR201951100427)、重庆市专精特新企业、重庆市科技型企业(编号:CQKQ201600513)、重庆市中小企业技术研发中心(重庆市经济和信息化委员会2019年12月9日复核结果公示)、重庆市股份转让中心成长板挂牌企业(企业代码:850123)、已取得《民用无人机驾驶航空器经营许可证》(编号:民航通(无)企字第003062号,长期有效),中国航空器拥有者及驾驶员协会颁发了《民用无人机驾驶员训练机构合格证》(证书编号:UAS-JG-0289),拥有7个发明专利和19个软件著作权。

    云网安解决方案
    云网安一体化, 一站式平台迅速、有效解决用户问题

    应用场景— — 工业互联网云网安一体化

    基 于骨 干 网 优 势 , 帮 助 企 业 构 建 基 于 5G 无线、虚拟专线的安全、低时延、高带宽的 IOT 专 网 , 快 速 稳 定 实 现 大 带 宽 的 全 球 业 务 应 用 。

    CECSTACK V5一体化算力平台
    “CECSTACK V5一体化算力平台”基于先进的云原生理念设计,实现多元异构算力的统一管理和调度,为政府和行业客户提供通用计算、智能计算和高性能计算等类型算力的一体化算力服务。
    服务行业用户构建通用计算、智能计算和超级计算协同,中心-分支-边缘的一体化异构算力服务体系,支撑全国性关键数据的核心算力与超高分析能力,支撑每日10PB超高数据吞吐的稳定运行,其数据规模相当于两家头部电商双11交易日数据之合。同时,实现了万亿数据分钟级交叉查询,百亿级数据查询秒级响应。
    CECSTACK 在算力、安全、云边三项能力评估上达到满分,存储、网络、灾备、运维等多个能力业界领先,具备高安全、高可靠、高性能,拥有算力多元融合能力。

  • “巴渝杯”大学生网络安全联赛-理论知识竞赛与CTF夺旗竞赛获奖名单公布

    “巴渝杯”大学生网络安全联赛-理论知识竞赛与CTF夺旗竞赛获奖名单公布

    发布日期:2024-04-26
    “巴渝杯”大学生网络安全联赛——
    理论知识竞赛与CTF夺旗竞赛获奖名单

  • 全新征程,风华无界|“巴渝杯”大学生网络安全联赛——理论知识竞赛、CTF夺旗竞赛成功举办!

    全新征程,风华无界|“巴渝杯”大学生网络安全联赛——理论知识竞赛、CTF夺旗竞赛成功举办!

    发布日期:2024-04-25

    4月24日,2024“巴渝杯”大学生网络安全联赛-理论知识竞赛、CTF夺旗竞赛在重庆科技大学拉开序幕,来自重庆各大高校82支队伍,240多人参加了本次比赛。重庆信息安全产业技术创新联盟秘书长马传龙主持了开幕式并宣布比赛开始,重庆科技大学智能技术与工程学院副院长雷亮进行致辞。

    2024“巴渝杯”大学生网络安全联赛采取积分制,将逐一进行理论知识竞赛、CTF夺旗竞赛、网络安全作品赛和AWD网络安全攻防对抗竞赛比赛,本次比赛以理论知识竞赛、CTF夺旗竞赛模式进行,经过4小时的持续鏖战,按照积分排名,最终有47支队伍获得证书。

    “这次比赛不止考验选手的理论储备,更考验实际操作的功底。”赛场主裁判介绍道。理论知识竞赛主要考核信息安全基础知识、法律法规和标准规范等,CTF夺旗竞赛主要考核、密码学、WEB安全、PWN、安全杂项、逆向工程技术等。需要学生有丰富的知识储备,又需要有实际解决问题的能力,最重要的是与队友通力合作,发挥团队写作能力。
    “我很开心能来参加“巴渝杯”大学生网络安全联赛,在比赛中能接触到实战平台,并且还能和来自各大高校的高手切磋,平时很难有这样的机会”一位获奖的选手说道。
    在比赛的同时,2024网络安全人才培养研讨会暨校企合作交流会也在同步进行,会议邀请了各高校、企业代表,大家各抒己见,分享了网络安全专业建设与人才培养经验,并针对网络安全人才培养的实际问题、行业热点、痛点问题进行有针对性、全面深入的交流和研讨,校企双方就师资共建、产教融合、实习就业等方面达成初步合作意向。
    比赛结束后,举行了2024“巴渝杯”大学生网络安全联赛——理论知识竞赛、CTF 夺旗竞赛颁奖仪式。仪式由联盟秘书长马传龙主持,合川区教委副主任秦燕江宣布比赛成绩,重庆科技大学教务处处长唐德东进行致辞,合川区委网信办主任钱伟进行总结讲话,在场领导为获奖选手颁发了荣誉证书。



    至此,2024“巴渝杯”大学生网络安全联赛-理论知识竞赛、CTF夺旗竞赛圆满结束,参赛队伍将在网络安全作品赛中进行比拼,通过理论知识竞赛、CTF夺旗竞赛、网络安全作品赛三项比赛的总积分排名晋级总决赛。
    2024“巴渝杯”大学生网络安全联赛的举办是为了认真贯彻习近平总书记自主创新推进网络强国的战略指导精神,落实《中华人民共和国网络安全法》等法律法规要求,进一步提升网络安全意识,发挥网络安全防护对信息化发展的保障作用,增强网络安全从业人员和高校学生的网络安全创新意识、安全技能和团队协作方面的综合素质,创新网络安全人才培养机制,培养、选拔、推荐优秀网络安全专业人才,加强网络安全人才队伍建设。

    “巴渝杯”大学生网络安全联赛——

    理论知识竞赛与CTF夺旗竞赛获奖名单

    此次比赛指导单位:中共重庆市委网络安全和信息化委员会办公室、重庆市教育委员会;主办单位:中共重庆市合川区委网信办、重庆市合川区教育委员会;承办单位:重庆科技大学;协办单位:重庆市合川区公安局;技术支撑单位:绿盟科技集团股份有限公司;支持单位:重庆信安网络安全等级测评有限公司、重庆南华中天信息技术有限公司、北京启明星辰信息技术有限公司。

    赛事组委会:重庆信息安全产业技术创新联盟、重庆计算机安全学会、重庆市互联网界联合会、重庆市软件技术创新战略联盟、重庆商用密码行业协会、重庆市合川区网络安全学会。

  • 联盟受邀参加2023“安满周”

    联盟受邀参加2023“安满周”

    发布日期:2024-04-21

    4月16日上午,2023网民网络安全感满意度报告发布周(简称2023“安满周”)开幕式暨《2023年全国网民网络安全感满意度调查统计总报告》发布会在北京成功举行,重庆信息安全技术创新联盟受邀参加。

    大会上,由中国工程院院士孔志印作为总报告发布人,中国工程院院士沈昌祥作总结演讲,面向全社会线上线下同步公布2023年度我国网民网络安全感满意度指数、10大主要发现、7个主要结论,以及2023年我国网络空间安全治理主要成效和存在的主要问题等重要内容。北京市人力资源和社会保障局发布《关于增设网络空间安全职称评审专业的通告》,北京人社局处长刘洪朗为北京网络空间安全协会颁发“北京市职称评审服务机构”牌匾,为沈昌祥、方滨兴、孔志印三位中国工程院院士颁发职称评审委员会主任委员证书。方滨兴院士作主任委员讲话。
    2023“安满周”以习近平总书记关于“网络安全为人民、网络安全靠人民”的重要讲话精神为指引,以“你我携手——构筑数字时代网络安全新防线”为主题,于2024年4月15-19日在全国线上线下同步举办,于4月16日在北京正式举行开幕式,集中发布2023年调查成果(全国总报告、各大专题报告、部分省市区域报告等系列调查报告),聚焦于“发现问题,指出问题,给出解决方案”,向国家和有关部门开展互联网治理与监管提供详实的网情民意数据,助力提升网民群众获得感、幸福感、安全感和满意度,服务国家网络安全和信息化事业高质量发展。

    2023“安满周”以北京为主会场,于4月16日至18日线上线下举办“2023安满周·北京香山会议”,期间举行开幕式、全国总报告发布会、6场专题报告发布会、10多场区域报告发布会以及第三届网络志愿服务大会、商用密码创新发展研讨会、网络诚信建设研讨会、北京信创大赛筹备会、网安联年会等系列活动。同时在上海、广州、郑州、嘉兴乌镇设置线上线下分会场,于15日至19日期间共发布5份专题报告。此外,还将分别在深圳和厦门由相关部委分别举办的国家级大会上,重磅发布2份专题报告。

    2023“安满周”由网安联全国135家网络社会组织及相关机构发起,网安联秘书处牵头组织,网民网络安全感满意度调查活动组委会主办,广东新兴国家网络安全和信息化发展研究院承办,中国网络空间安全协会特别支持,中国计算机学会计算机安全专业委员会、中国教育技术协会网络安全专委会担任战略合作单位。中国工程院院士沈昌祥、方滨兴、孔志印出席活动并发表内容。

    基于2023年全国各调查活动发起单位、支持单位及志愿服务站(队)采集到的224.7269万份样本数据,调查活动组委会联合公安部第三研究所网络安全法律研究中心、复旦大学网络空间国际治理研究基地、上海交通大学信息内容分析技术国家工程研究中心、公安部网络安全等级保护评估中心、乌镇数字文明研究院、浙江大学国际传播研究中心、互联网实验室、广州大学网络空间安全学院、郑州大学网络空间安全学院、广州华南检验检测中心、奇安信集团、腾讯企鹅有调、粤港澳网络空间治理创新研究院等十多所专业机构和院校及部分网安联成员单位等学术合作单位,密集发布2023年调查活动各类型成果报告。

    作为本届“安满周”的重头戏,《2023年全国网民网络安全感满意度调查统计总报告》(以下简称《总报告》)由中国工程院院士孔志印在16日上午的开幕式暨总报告发布会上首次发布。

    大会由公安部网络安全保卫局原二级巡视员唐前临主持。中国工程院院士沈昌祥出席大会并作总结演讲。中国工程院院士方滨兴出席大会并作职称评审主任委员讲话。北京市人社局党组成员、副局长荀连忠因公委托本单位副处长黄凯替代出席大会,并发布增设北京网安职称通告。调查活动组委会主任、公安部第一、三研究所原所长严明作组委会领导致辞,调查活动组委会副主任、公安部网络安全保卫局原常务副局长、北京网络行业协会会长袁旭阳及调查活动组委会副主任兼秘书长、北京网络空间安全协会理事长黄丽玲,代表主办单位致辞。教育部教育管理信息中心副主任、中国教育技术协会副会长曾德华,中国网络空间安全协会秘书长郝晓伟作为合作单位领导出席大会并致辞。

    公安部科技信息化局原副局长、一级巡视员赵林,密码科技国家工程研究中心副主任封涛,中国科学院信息工程研究所教授级高工、博士生导师查达仁,北京市人力资源和社会保障局处长刘洪朗,北京市民政局处长唐植辉等领导出席大会。全国各地2023调查活动发起单位、部分省市网安协会的领导代表和志愿服务团队代表共400余人线下参会。

  • 北京畅通职业发展通道 网络空间安全技术人才可评职称

    北京畅通职业发展通道 网络空间安全技术人才可评职称

    发布日期:2024-04-17

    4月16日,北京市人力资源和社会保障局发布《关于增设网络空间安全职称评审专业的通告》,新增网络空间安全职称评审专业,畅通网络空间安全专业技术人才职业发展通道。北京市首次网络空间安全专业职称评价将于今年下半年启动。

    近年来,随着人工智能、5G网络、物联网、区块链等技术的发展和进步,北京聚集了大批优秀网络空间安全专业技术人才。新增设的网络空间安全专业职称设置初、中、副高、正高四个等级,名称分别为助理工程师、工程师、高级工程师和正高级工程师。凡是在北京市国有企业事业单位、非公有制经济组织、社会组织中,在网络与系统安全、信息内容安全、数据安全、业务安全领域从事研发、服务、应用和监管等相关工作的国内外专业技术人才,均纳入北京市职称评价范围。

    网络空间安全职称全面推行代表作评审制度。网络空间安全专业分为网络与系统安全、信息内容安全、数据安全、业务安全四类,并按照“干什么、评什么”分别制定业绩、成果条件。网络空间安全专业职称评审工作将打破职称评价“唯论文”的固有模式,全面推行代表作评审制度,申报人可自主选择研究报告、项目报告、国家标准、发展规划、论文专著等代表作成果,参加职称评审。

    网络空间安全职称实行社会化评价,初、中、副高、正高四个等级均通过评审认定职称。北京市人力资源社会保障局将根据产业发展需求,适时开展专项评审,实现产业链、人才链、创新链融合发展。专业技术人才取得职称证书后,用人单位根据需要,自主、择优聘任专业技术职务。

  • 关于举办“巴渝杯”大学生网络安全联赛- 网络安全作品赛的通知

    关于举办“巴渝杯”大学生网络安全联赛- 网络安全作品赛的通知

    发布日期:2024-04-15

    各有关单位
    为贯彻习近平总书记自主创新推进网络强国的战略指导精神,落实《中华人民共和国网络安全法》等法律法规要求,进一步提升网络安全意识,发挥网络安全防护对信息化发展的保障作用,增强网络安全从业人员和高校学生的网络安全创新意识、安全技能和团队协作方面的综合素质,创新网络安全人才培养机制,培养、选拔、推荐优秀网络安全专业人才,加强网络安全人才队伍建设,根据《关于举办“巴渝杯”大学生网络安全联赛的通知》安排,现将网络安全作品赛有关事宜通知如下:
    一、大赛组织
    指导单位:中共重庆市委网信办
    重庆市教育委员会
    主办单位:中共重庆市合川区委网信办
    重庆市合川区教育委员会
    协办单位:重庆市合川区公安局
    赛事组委会:重庆信息安全产业技术创新联盟
    重庆计算机安全学会
    重庆市软件技术创新战略联盟
    重庆市互联网界联合会
    重庆商用密码行业协会
    重庆市合川区网络安全学会
    初赛承办单位:重庆科技大学
    决赛承办单位:重庆人文科技学院
    技术支持单位:绿盟科技集团股份有限公司
    支持单位:重庆信安网络安全等级测评有限公司
    重庆南华中天信息技术有限公司
    北京启明星辰信息安全技术有限公司
    二、作品上传时间
    2024年3月29日-5月31日18:00
    三、作品上传要求
    文件需注明学校+队伍名称,压缩后提交至邮箱739423176@qq.com。提交的资料包括网络安全作品文档(模板见附件)、可执行程序、作品原创性声明。
    四、联系方式
    张老师,13438852891;马老师,15823299700;
    潘老师,18716444196;李老师,15730323160。

    附件1:“巴渝杯”大学生网络安全联赛网络安全作品赛参赛指南
    附件2:网络安全作品说明文档模板
    附件3:作品原创性声明

    “巴渝杯”大学生网络安全联赛组委会
    2024年4月15日

    附件1:“巴渝杯”大学生网络安全联赛网络安全作品赛参赛指南
    (一)比赛方向
    自动化Web漏洞扫描工具
    (二)比赛形式
    限定在截止日期前提交作品到指定邮箱。联赛裁判组将使用提交作品对特定靶场环境进行扫描,按扫描漏洞情况进行评分,并根据分数排名。作品提交截止后不能进行二次修改。
    (三)作品形式
    使用主流编程语言开发编写的脚本、程序或工具包。编程语言包括但不限于(C/C++、Golang、PHP、Python、Ruby、Java、VB)。作品可以使用开源扫描框架进行二次开发,也可以全新开发。作品应当考虑CPU、内存及网络带宽资源消耗,比赛给定机器为Intel (i5、i7系列CPU)、8G/16G内存。
    (四)靶场环境:https://github.com/zhuifengshaonianhanlu/pikachu,开源靶场pikachu。此链接是代码仓库,如果需要模拟,可以下载环境在本地部署搭建。
    (五)计分规则
    得分判定:靶场共包含16大类(暴力破解(4项)、XSS(10项)、CSRF(3项)、SQL注入(10项)、RCE(2项)、文件包含(2项)、文件下载(1项)、文件上传(3项)、越权(2项)、目录遍历(1项)、敏感信息泄露(1项)、PHP反序列化(1项)、XXE漏洞(1项)、URL跳转(1项)、SSRF(2项)、隐藏漏洞类(若干项)),若干项细分漏洞场景。不同类型漏洞拥有相应分数,扫描出指定场景漏洞获取对应分数。
    失分判断:对于误报情况,会给予一定的扣分。
    误报漏洞数量1-10个, -5分
    误报漏洞数量10-30个, -10分
    误报漏洞数量30-100个, -15分
    误报漏洞数量100-200个, -20分
    误报漏洞数量200以上, -30分
    额外加分项: 对于某一类漏洞场景的扫描,在现有技术手段基础上提出改进建议,并在靶场环境中取得良好效果的,经评委小组认定通过,加分5-10分。

    附件2:网络安全作品说明文档模板

    学校名称:
    参赛队伍名称:
    学生姓名:
    指导老师:

    (正文字体:方正仿宋_GBK,字号:三号)
    一、功能描述
    恶意软件分析xxxxxxxxxx(示例文字,无参考与实际意义)
    二、操作说明
    恶意软件分析xxxxxxxxxx(示例文字,无参考与实际意义)
    三、创新点说明
    恶意软件分析xxxxxxxxxx(示例文字,无参考与实际意义)

    附件3:作品原创性声明
    本参赛团队郑重声明:本团队在2024“巴渝杯”大学生网络安全联赛中提交的网络安全作品,是团队同学在指导老师的指导下,独立进行研究工作所取得的真实研究成果,从创意到实现均为原创。除作品报告中已经标注引用的内容外,本参赛作品不包含任何其他个人或集体已经发表或撰写过的研究成果。对本作品的研究做出贡献的个人和集体,均已在报告中以明确方式标明。本团队及作品严格遵守 2024“巴渝杯”大学生网络安全联赛相关规定,并且无侵害他人合法权益行为和违反相关法律法规行为。本团队对该作品拥有完整、合法的著作权及其他相关权益。本声明的法律结果由本参赛团队承担。

    作品参赛团队组员(签名):

    年 月 日