2023年5月29日至6月1日,全國信息安全標準化技術委員會(以下簡稱“信安標委”)2023年第一次“標準周”活動在云南昆明舉行。此次活動聚集了全國頂級的網絡安全標準專家、學者和業界領袖,共同探討網絡安全標準領域的前沿議題和最佳實踐,為數字經濟提供堅實的安全保障。
本次活動舉辦了全體會議暨網絡安全技術與標準高峰論壇,主題為“網絡安全標準護航數字經濟高質量發展”。騰訊安全副總裁、云鼎實驗室負責人董志強受邀出席并發表《云平臺高安全等級架構》主題演講,與參會者分享騰訊安全在云平臺安全領域的創新實踐和技術成果,以及在參與標準制定上的實踐經驗和工作建議。
董志強認為,數據泄露和供應鏈等安全威脅帶來的安全風險日益突出,成為企業開展數字化經營的掣肘因素,尤其是對于關鍵基礎設施而言,其安全穩定運行關系國計民生、公共利益和國家安全,亟需更高等級的安全架構提供支撐。
基于多年云平臺安全建設經驗,董志強系統分享了騰訊云平臺高安全等級架的實踐,以期為大型企業尤其是“關基”平臺提供參考。董志強在發言中也提出,應以標準制定的形式將云平臺架構層面的安全工作推進實施,促進行業共識形成與協同發展。
騰訊安全副總裁、云鼎實驗室負責人董志強
騰訊安全一直以來積極參與網絡安全標準的制定,將騰訊安全的經驗、方法分享給行業。自2016年開始,騰訊云積極參與國家在云計算安全方面的標準建設,包括不限于關鍵信息基礎設施安全、大數據業務風控國標研究、云計算服務安全等國家標準及研究課題,其中重點參與的GB/T 31167-2023于不久前的5月23日正式發布。
活動現場,中央網信辦及全國信安標委相關領導視察了騰訊云與四川大學、國家信息技術安全研究中心聯合實施的“云計算安全系列標準支撐國家云服務安全評估的應用案例”展覽,該案例曾于去年獲得網絡安全國家標準優秀實踐案例一等獎。
董志強帶領項目組匯報了優秀實踐案例的實施情況?,F場視察領導對項目組的實施情況表示認可,并鼓勵項目組繼續積極參與云服務安全的國家標準制修訂工作,加強標準實施,貢獻騰訊云在云服務安全的優秀實踐經驗。
信安標委”成立于2002年4月,是中國信息安全標準化技術領域最高規格、最具權威的官方機構,下設6個工作組和1個特別工作組。自2016年開始,每年舉辦兩次“會議周”活動。“會議周”活動則是其借鑒國際標準化工作模式和經驗,對中國網絡安全標準化工作組織模式的創新和有益探索,搭建了一個業內極具權威性和影響力的網絡安全標準化工作交流、研討、溝通的平臺。