近日，由中國網絡空間安全協會主辦，《信息安全研究》雜志社、青藤云安全承辦，廣州市政務服務和數據管理局、中國計算機學會計算機安全專業委員會、光明網網絡安全頻道、螞蟻科技集團股份有限公司協辦的“2024國家網絡安全宣傳周——互聯網政務應用安全分論壇”在廣州市召開。
本次論壇以“聚焦互聯網政務應用安全，促進數字經濟繁榮發展”為主題，與會人員結合關鍵信息基礎設施保護條例要求，深入解讀《互聯網政務應用安全管理規定》和數字政府高質量發展若干政策，分享了網絡安全先進技術理論和數字政務典型應用場景案例。
中國網絡空間安全協會副秘書長梁博表示，《互聯網政務應用安全管理規定》的發布施行，對保障互聯網政務應用安全穩定運行和數據安全提出明確要求。協會將發揮橋梁紐帶作用，組織和動員各方力量，切實防范對政務應用的內容篡改、攻擊致癱、數據竊取等風險，同時積極開展人才培養、行業標準制定、產學研合作等工作，助力政務應用安全各項要求的落地實施。
中國工程院院士鄔江興以“內生安全理論方法賦能數字產業新質生產力”為題發表了演講。他表示，人類社會正在邁向以數據為關鍵的數字經濟時代，其中網絡安全問題愈加復雜。現行網絡安全方法陷入不斷打補丁的惡性循環，難以應對多重安全挑戰。通過對網絡空間安全第一性問題再認知——存儲程序控制構造基因缺陷，基于內生安全理論方法進行網絡彈性設計來解決網絡安全問題。實踐證明，內生安全賦能的網絡彈性設計能夠從根本上解決不確定安全威脅，實現可量化設計和驗證的安全優化。
中央網信辦網絡安全協調局戰略標準處副處長李祥宇對《互聯網政務應用安全管理規定》作了深入解讀。他介紹，發布《規定》目的是提高互聯網政務應用安全防護水平，保障和促進互聯網政務應用安全穩定運行。隨后，他從適用主體、政務應用范圍、政務移動應用程序和公眾賬號管理、網站集約化建設、政務應用網上標識等13個方面進行了詳細說明。他表示，對于新開辦互聯網政務應用，各級機關事業單位應當嚴格按照《規定》要求執行；對于在用互聯網政務應用，各級機關事業單位應當對照《規定》各項要求進行自查，于2024年年底前完成問題整改。
圍繞備受關注的“網絡身份認證”話題，中國計算機學會計算機安全專業委員會常務副主任于銳介紹了我國數字身份體系建設情況。
他表示，建設網絡可信身份認證體系和基礎設施，是落實國家可信身份戰略、加強個人信息和隱私保護、打擊網絡犯罪、支撐數字中國建設的重大舉措。要全面推動政務服務、互聯網、金融、交通等重點領域部署接入身份認證基礎設施，更好地保護公民個人信息。
廣州市政務服務和數據管理局市管一級調研員宮照勇發表了題為“數字安全新質生產力助力數字政府高質量發展”的演講，分享了廣州市在數字安全改革工作的探索實踐及成果。廣州市政務服務和數據管理局牽頭推進統一安全運營等數字政府改革工作，未來將布局“1+6”一體化數字安全工作規劃，強化技術引領、人才賦智、產業規劃布局、規范發展治理體系、筑牢網絡安全屏障。
國家計算機網絡應急技術處理協調中心處長高強介紹了互聯網政務應用常見網絡安全風險及監測發現措施。互聯網政務應用在日常運營中面臨大量網絡安全風險，需要構建支持多源數據匯聚、應用快速測繪、漏洞準實時匹配、風險綜合分析的監測平臺，通過平臺對機關事業單位建設運行的互聯網門戶網站、移動應用程序、公眾賬號，以及電子郵件系統等互聯網政務應用合規情況開展監測，從域名安全、網上標識使用、郵件安全、數據安全、云平臺安全等方面促進《互聯網政務應用安全管理規定》落實，保障互聯網政務應用安全。
隨后，螞蟻科技集團股份有限公司副總裁、首席技術安全官韋韜，中移互聯網有限公司副總經理莊仁峰，青藤云安全首席運營官程度，天融信集團解決方案中心助理總裁謝琴，深圳市能信安科技股份有限公司技術總監馬小龍等分別發表主旨演講。在圓桌討論環節，廣州市政務服務和數據管理局處長陳耿、廣州市城市建設投資集團有限公司吳浩中、中電信數政科技有限公司副總經理徐光、北京數字認證股份有限公司總經理林雪焰，圍繞“數字政府安全”展開討論，該環節由國家信息中心研究員李新友主持。
本次論壇也是“數字政府安全建設大會暨關鍵信息基礎設施安全防護專家認證培訓（第4期）”開班儀式。分論壇后，按照CSAC課程體系要求同期組織培訓，多位專家將圍繞網絡安全法律法規解讀、日志監測及數據分析、防御機制及防范攻擊措施、應急預案規劃及應急響應等內容開展授課。
