2024年11月16日,CCF YOCSEF在沈阳国际软件园B1号楼1层国际会议室举办题为“关键信息基础设施安全技术论坛-东北特色行业网安之路在何方?”的技术论坛。本次论坛是CCF YOCSEF沈阳有代表性的技术论坛, 从2016年开始至今,主要讨论关键信息基础设施安全相关问题,本次论坛为第九届,本届的主题是“东北特色行业网安之路在何方”。
网络空间作为继“陆海空天”之后的第五大战略空间,已经成为全球博弈的新战场。近年来,全球范围内针对关键信息基础设施的网络攻击破坏、窃密等日趋加剧,涉及众多行业领域,其影响范围之广,程度之深,令人震惊。
关键信息基础设施网络安全对于任何国家而言都是国家安全的重要组成部分,它关乎国家的经济运行、社会稳定性以及公民的个人安全。从国家网络安全体系的角度看,政务、金融、交通、通信、电力等关系民生的关键信息基础设施是构成国家网络安全的重要支撑,最容易成为首要攻击目标。
作为YOCSEF沈阳的系列技术论坛,历年来讨论的主题包括“俄乌网络战下关键基础设施安全如何保障”“工业网络安全态势感知能力”“大模型在关键基础设施安全领域如何应用”等诸多技术方向,今年的关键信息基础设施安全技术论坛围绕东北的特色产业去讨论关键信息基础设施网络安全问题,涉及民航、电力、石油石化、医疗等。本次论坛邀请4位业内专家进行引导发言,邀请全国各地的政府人员、专家学者、企业代表共同就行业风险、应对办法、当下困境等方面开展思辨。
本次论坛由执行主席徐博,来自沈阳民航东北凯亚中航信东北研发中心,现任CCF YOCSEF沈阳 AC委员;执行主席徐书珩,来自北京双湃智安科技有限公司,现任CCF YOCSEF沈阳 副主席,共同主持。
本次论坛邀请到了东北大学教授、博士生导师、软件学院副院长徐剑,启明星辰集团工业互联网安全资深顾问原真,沈阳民航东北凯亚有限公司研发中心技术总监、AI实验室主任李智博,奇安信集团工业互联网事业部创新实验室负责人韩从菲,进行引导发言。各位专家分别从高校、企业、研究院所等不同的角度围绕“东北特色行业网安之路在何方?”进行阐述。
徐剑教授的发言题目为《产教深度融合的网络安全专业人才培养新模式》。主要阐述高校新工科背景下的信息安全专业模式创新、面向新工科人才培养等问题,并提出关于东北地区如何破解“招人、育人、留人”的思考同与会人员讨论。
原真顾问的发言题目为《工业互联网安全建设实践与思考》。与大家分享站在安全企业视角的思考,包括当前行业面临的风险、数字化转型背景下风险根源、工业企业的工控安全建设的核心思路等方面,并在法规与行业的角度,对当前网络安全场景化、行业化的趋势提出一些思考。
李智博主任的发言题目为《筑牢安全防线 - 机场信息系统安全解析》,主要介绍了基于机场信息系统的网络安全实践,主要从安全威胁与安全防护措施、安全管理与应急响应等多方面进行分享,并提出当下网络安全复杂性、依赖性、分散性、被动性的特性与大家讨论。
韩从菲老师发言题目为《关键信息基础设施保护思路探讨》,为我们从企业角度分析了关键基础设施的安全风险、从监管角度分析了关键基础设施安全合规要求、分享了关键基础设施的建设目标,并提出了从关基安全,到网络强国的愿景与思考。
引导发言结束后,论坛进入最激烈的环节,各位来自全国各地的企业、产业单位、科研机构、高等院校等单位的专家学者参与思辨,围绕着议题“东北地区主要的关键基础设施行业面临的网络安全风险有哪些?”、“相比于其他行业,关键基础设施行业面临的网络安全风险有哪些独特之处?”、“东北如何应对关键基础设施行业所面临的网络安全风险?”、“在人才培养方面,如何打造关键基础设施网络安全人才库?”四个问题进行思辨。
针对上述思辨的问题得出普遍结论是,关键基础设施网络安全方面,当前不同行业的关键基础设施网络安全趋于行业化,独特化,场景化,关键基础设施对比普通设施,网络安全的多样性和复杂度不同,关键基础设施的网络安全事件处置方式的特殊且业务通常是不可中断的,针对上述特点不同行业的网络安全制度与技术,同不同行业的业务结合更加必要。
在人才培养方面,基于网络安全的学科实践性强、综合性强的特点,师资队伍方面要产学研结合,学生和从业者方面要有多层次的知识储备。人才储备方面,要打破传统人才培养及评定体系,筛选更多的行业人才,产业人才最主要是通过实践和实战获取经验和技术,在产业内“传、帮、带”以带动产业发展,科技人才要耐得住寂寞,钻研技术,做领域创新。高校方面,利用好竞赛的渠道与企业实习,增加网安专业学生的实践机会,在校内要注重与攻防平台的建设,也要加强东北地区定向培养行业网安人才的校企合作。
此次论坛的成功举办不仅加深了对东北地区关键基础设施的网络安全的理解,提高了对网络安全的产学研现状和发展方向的认识,还获得了宝贵的知识和经验,参与者们通过提问、回答、讨论等互动交流的方式促进思想碰撞和观点的交流,从而加深对话题的理解,同时通过本次论坛,建立各方更为广泛深层次的合作关系。