11月7日,“共建网络安全,对话数字未来”2024大湾区网络安全大会在广州长隆国际会展中心举行。在当天上午的开幕式上,广东省计算机信息网络安全协会会长杨洋汇报介绍了近年来协会在维护网络空间安全实践方面所取得的成果,包括发布了三大主题评选结果、五大团体标准和三大平台等。
广东省计算机信息网络安全协会会长杨洋在会上作工作汇报。
三大主题评优树榜样
杨洋介绍,2024年以来,广东省计算机信息网络安全协会(以下简称“协会”)成功举行信息网络安全建设优秀案例评选、2024大湾区网络安全大会优秀论文评选、湾区网络安全优秀人才评选等三大主题评优活动。通过网络投票、专家评审等环节,共推选出49个优秀案例、35篇优秀论文、64名优秀网络安全人才。
就信息网络安全建设优秀案例评选而言,杨洋指出,该活动以加强行业自律为导向,旨在通过评选和推广优秀案例,为行业提供可借鉴的网络安全保障经验,推动广东乃至大湾区网络安全保护水平的整体提升。
优秀论文评选活动,面向网络信息安全领域的管理、科研、教学、生产、应用和服务等各个环节,从160多篇课题论文中,最终评选出特等奖两篇、一等奖3篇、二等奖10篇、三等奖20篇。杨洋表示,这些论文具有较高的学术价值、实践意义,为网络安全领域的发展提供了非常宝贵的参考。
与此同时,优秀人才是网络安全的关键、未来发展的主题方向,而目前网络安全人才缺失是亟须破除的壁垒。杨洋认为,湾区网络安全优秀人才评选在发掘网络安全建设工作中做出杰出贡献的个人,树立行业榜样,激励广大网络安全工作者不断进取等方面发挥了重要作用。
五大标准提升行业竞争力
除了三大主题评选活动,标准化工作也取得显著成果。近期,协会陆续发布了五大团体标准,涉及医疗、教育、网络安全等领域。如参编的《医院电子病历(子)系统商用密码改造指南(T/GDNS 008—2023)》,则从商用密码改造工作流程、身份信息保护、电子病历信息保护等方面,提出具体的落地要求和指引,有助于提升医疗机构对患者敏感信息的保护能力。
此外,杨洋还介绍,《WS/T 医疗终端设备网络安全标准》已被国家健康卫生委员会列入2024年度14项标准前期研究项目,将填补医疗终端设备行业空白。
“我们希望能够促进释放标准化的能量,激发产品和服务创新活力,以标准来提升行业的竞争力”,杨洋如是说。据介绍,在近2年的时间里,协会已发布标准数量16项,参与设计单位达589家,参加人次超过2000人。
“我们希望在建造标准的时候,不是为了建造标准而建造标准,”为此,她提出协会的四大目标:推动标准实施;继续完善标准,推动成为国家标准;提升标准化服务能力;夯实标准化工作基础。
三大平台为网络安全建设提供更好方向
会上,杨洋也分享了三大平台的建设成果,分别是“粤证链”平台、信安阳光会员服务平台、智能化网络安全成熟度测评平台。
其中,“粤证链”是基于区块链技术的等保监管平台,通过现场签到打卡、关键节点的存证拍照,旨在提高等保测评的规范化、标准化水平,“这将提升我们监管的力度,强化行业自律,促进数字化经济的发展,通过不断优化平台功能,我们将构建完善的等保生态体系,推动信息产业化健康发展。”
信安阳光会员服务平台则由广东省计算机信息网络安全协会主导构建,具备强大的资源整合能力,深度融合协会丰富的行业资源、专业的服务能力和广泛的社会网络,为行业单位提供高效的互动交流平台。
面对着网络安全监管受到的法律法规滞后性、安全技术复杂、监管难度大等诸多挑战,智能化网络安全成熟度测评平台,能够通过网络安全智能化管理,绘制行业网络安全画像,找到网络安全短板;深入精确行业中个体单位网络安全情况,提前预知风险,提高风险防范能力;根据权限设置,进行地域、行业划分,压实各方责任,把网络安全管理做实做透等。
“我们打造三大平台的核心目的是,通过构建平台化生态框架,让网络安全防护体系更加健全完善,”杨洋希望通过三大平台能为未来的网络安全建设提供更好的方向。
2024大湾区网络安全大会由广东省公安厅、广东省卫生健康委员会、广东省教育厅、广东省政务服务和数据管理局指导,广东省计算机信息网络安全协会主办,广东省粤港澳合作促进会联合主办。
出品:南都大数据研究院
采写:南都记者 谢小清