2021國家網(wǎng)絡(luò )安全宣傳周，上海軟件中心在行動(dòng)

2021年10月11日至17日，以“網(wǎng)絡(luò )安全為人民，網(wǎng)絡(luò )安全靠人民”為主題的2021國家網(wǎng)絡(luò )安全宣傳周在全國范圍內展開(kāi)。習近平總書(shū)記強調，“舉辦網(wǎng)絡(luò )安全宣傳周、提升全民網(wǎng)絡(luò )安全意識和技能，是國家網(wǎng)絡(luò )安全工作的重要內容?！秉h的十八大以來(lái)，習近平總書(shū)記多次在不同場(chǎng)合就網(wǎng)絡(luò )安全發(fā)表一系列重要論述，“沒(méi)有網(wǎng)絡(luò )安全就沒(méi)有國家安全”“要筑牢網(wǎng)絡(luò )安全防線(xiàn)，提高網(wǎng)絡(luò )安全保障水平”......把我們黨對網(wǎng)絡(luò )安全的認識提升到了新的高度和境界，為樹(shù)立正確的網(wǎng)絡(luò )安全觀(guān)、做好網(wǎng)絡(luò )安全工作提供了根本遵循和強大動(dòng)力。

在國家網(wǎng)絡(luò )安全宣傳周之際，為貫徹落實(shí)習近平總書(shū)記關(guān)于網(wǎng)絡(luò )強國的重要思想，上海軟件中心積極參與并大力支持網(wǎng)絡(luò )安全主題論壇、網(wǎng)絡(luò )安全專(zhuān)題培訓等宣傳活動(dòng)。上海軟件中心網(wǎng)絡(luò )安全方向首席架構師嚴超和上海軟件中心網(wǎng)絡(luò )安全技術(shù)研究所研究部部長(cháng)張孟受邀開(kāi)展系列網(wǎng)絡(luò )安全培訓。

一、 “助力城市數字化轉型，筑牢網(wǎng)絡(luò )安全屏障”論壇演講

2021年10月15日，由上海市委網(wǎng)信辦、國家互聯(lián)網(wǎng)應急中心指導，上?；ヂ?lián)網(wǎng)應急中心主辦，上海商用密碼協(xié)會(huì )承辦，上海軟件中心支持的“助力城市數字化轉型，筑牢網(wǎng)絡(luò )安全屏障”論壇在上海世博會(huì )博物館舉辦！

上海軟件中心通過(guò)展位宣傳安全知識，并在論壇上做《合規趨勢下的數據安全防護體系建設》的主題演講，從數據新價(jià)值和新風(fēng)險、法律法規和合規要點(diǎn)、安全防護體系建設三個(gè)方面展開(kāi)。演講中提到數據治理是數據安全的第一步，數據全生命周期需進(jìn)行分級分類(lèi)保護，這有利于數據整理，在便利性和安全性?xún)烧咧g做平衡，促進(jìn)數據安全能力的降本增效，把一些低敏感數據再融合后變成高敏感的數據，并建議從組織、制度、技術(shù)三個(gè)層面來(lái)考慮數據安全體系建設，使數據安全防護工作專(zhuān)業(yè)化、體系化、制度化。最后，給大家分享了數據加密、數據備份、數據安全銷(xiāo)毀、數據水印和溯源、差分隱私等數據安全方面比較前沿的技術(shù)。

二、星展銀行培訓

2021年10月13日，上海軟件中心在星展銀行做《網(wǎng)絡(luò )安全為人民，網(wǎng)絡(luò )安全靠人民》培訓，從網(wǎng)絡(luò )安全政策解讀和網(wǎng)絡(luò )安全熱點(diǎn)事件回顧方面來(lái)介紹，闡述了我國當前遇到的網(wǎng)絡(luò )安全新問(wèn)題和新挑戰，一是安全風(fēng)險從網(wǎng)絡(luò )空間延展到現實(shí)空間，二是數據安全問(wèn)題日趨嚴重，三是關(guān)鍵基礎設施保護出現新場(chǎng)景，四是網(wǎng)絡(luò )安全應急響應能力亟需提升。其次，還分析了釣魚(yú)攻擊、勒索病毒攻擊、供應鏈攻擊、數據泄露，以及個(gè)人隱私數據非法收集、濫用等網(wǎng)絡(luò )安全熱點(diǎn)事件，提醒大家提高網(wǎng)絡(luò )安全風(fēng)險防范意識的重要性。

2021年10月14日，繼續在星展銀行做《數字經(jīng)濟時(shí)代金融行業(yè)網(wǎng)絡(luò )安全威脅及合規應對》培訓，從數字經(jīng)濟背景、發(fā)展歷程、發(fā)展規模等方面，深入淺出地介紹了數字經(jīng)濟新時(shí)代的相關(guān)內容。并結合權威數據和典型安全事件案例，重點(diǎn)介紹了作為數字經(jīng)濟排頭兵的金融行業(yè)，目前所面臨的網(wǎng)絡(luò )安全威脅與挑戰。針對金融行業(yè)網(wǎng)絡(luò )安全風(fēng)險應對及合規要求，提出了合規以外的相關(guān)建議，包括加強網(wǎng)絡(luò )安全人才的培養，落實(shí)網(wǎng)絡(luò )安全防御體系，做好安全頂層規劃設計，增強安全管理和運營(yíng)能力。

三、申通維保培訓

2021年10月14日，上海軟件中心在申通維保做《關(guān)鍵信息基礎設施安全保護條例》的解讀培訓，從關(guān)鍵信息基礎設施安全保護條例發(fā)展歷程、內容解讀、建設思路三個(gè)方面來(lái)介紹。提到關(guān)鍵信息基礎設施是國家數字經(jīng)濟穩定運行的基石，也是國家網(wǎng)絡(luò )安全的重中之重，2021年將是“關(guān)基保護”的元年，《條例》的正式實(shí)行將是“關(guān)基保護”的重要里程碑。并闡述了關(guān)基安全的建設思路，包括合規檢測順應監管要求發(fā)展、主動(dòng)風(fēng)險感知代替被動(dòng)應急響應、以數據安全為核心規劃安全防護體系、建立軟件全生命周期的安全防護策略。

四、上港集團培訓

2021年10月15日，上海軟件中心在上港集團做《落實(shí)關(guān)鍵信息基礎設施安全保護制度，牢筑網(wǎng)絡(luò )安全屏障》的主題培訓。提到了2021版等級保護測評報告模板的主要變化有五點(diǎn)，一是指標權重調整，二是綜合得分計算公式調整，三是單獨列出數據安全測評結果，四是報告格式調整，五是需對上次測評問(wèn)題與整改情況進(jìn)行說(shuō)明。接著(zhù)對《關(guān)鍵信息基礎設施安全保護條例》進(jìn)行了詳細解讀，并提到關(guān)基安全的建設思路，包括合規檢測順應監管要求發(fā)展、主動(dòng)風(fēng)險感知代替被動(dòng)應急響應、以數據安全為核心規劃安全防護體系、建立軟件全生命周期的安全防護策略。

五、華東理工大學(xué)培訓

2021年10月15日，上海軟件中心在華東理工大學(xué)做《網(wǎng)絡(luò )安全為人民，網(wǎng)絡(luò )安全靠人民》和《數字經(jīng)濟時(shí)代金融行業(yè)網(wǎng)絡(luò )安全威脅及合規應對》的兩個(gè)主題培訓。提到我國當前遇到的網(wǎng)絡(luò )安全新問(wèn)題和新挑戰，并分析了釣魚(yú)攻擊、勒索病毒攻擊、供應鏈攻擊、數據泄露，以及個(gè)人隱私數據非法收集、濫用等網(wǎng)絡(luò )安全熱點(diǎn)事件，提醒大家提高網(wǎng)絡(luò )安全風(fēng)險防范意識的重要性。并針對金融行業(yè)網(wǎng)絡(luò )安全風(fēng)險應對及合規要求，提出了合規以外的相關(guān)建議，包括加強網(wǎng)絡(luò )安全人才的培養，落實(shí)網(wǎng)絡(luò )安全防御體系，做好安全頂層規劃設計，增強安全管理和運營(yíng)能力。

上海軟件中心專(zhuān)業(yè)提供等級保護測評、安全測試、滲透測試、源代碼審計、漏洞掃描、移動(dòng)APP個(gè)人信息安全測試、風(fēng)險評估等安全服務(wù)，多年來(lái)一直從事相關(guān)前沿技術(shù)的研究，取得豐碩的成果，在多個(gè)領(lǐng)域制定了相關(guān)技術(shù)標準，并將這些技術(shù)成果轉化到安全保障工作中。今后，上海軟件中心將繼續努力，在支撐政府主管部門(mén)履行網(wǎng)絡(luò )安全責任、維護公共互聯(lián)網(wǎng)安全、保障關(guān)鍵信息基礎設施的安全穩定運行等方面發(fā)揮出更加積極重要的作用，進(jìn)一步做好網(wǎng)絡(luò )安全保障工作，為上海市的網(wǎng)絡(luò )安全工作保駕護航。