《新技术环境下的保密工作需加强网络安全能力建设》

10月31日至11月2日，由中国保密协会主办的“2018年保密技术交流大会暨产品博览会”在青岛国际博览中心召开，600余家企业和科研单位参加。
 

共聚青岛开展保密技术交流

会展以“坚持创新驱动  携手打造保密产业良好生态”为主题，旨在推动企业与用户、企业与企业、国内与国际之间进行保密技术交流合作，增强机关、单位干部职工保密意识，普及公众信息安全保密防范常识，充分发挥保密科技发展政策引领作用、市场资源配置作用、企业创新主体作用，提高保密科技研发和产业发展水平。

会展由保密技术交流大会、2017年度保密科学技术奖励大会、保密技术产品博览会、保密技术论坛等活动组成，为期3天，共安排10余场专题论坛。同时设立信息安全保密公众体验区，围绕公众关心的信息安全保密问题，通过警示教育、互动体验、讲解演示、图书影视等形式，普及信息安全保密知识和防护技能。

 

会展由中国保密协会主办，青岛国家高新技术产业开发区、青岛蓝谷管理局、青岛市即墨区人民政府、青岛市保密协会承办，中国电子科技集团有限公司、中国电子信息产业集团有限公司等19家单位协办，信息安全保密领域相关科研机构、企业，共600余家单位参展。开幕当天，中央和国家机关、各省（区、市）、参展企业代表及社会公众近万名观众参加了开幕式、技术交流大会并观看了展览。

在保密技术交流大会上，中科院信息工程研究所所长孟丹，中国电子信息产业集团有限公司党组书记、董事长芮晓武，中国工程院院士沈昌祥、李国杰，中国科学院院士尹浩，360企业安全集团董事长齐向东等作了主旨演讲。
 

网络安全技术助力保密工作发展

作为国内最大的互联网安全企业，360充分发挥了自己的技术能力优势，加强保密工作水平，助力保密产业发展。

在大会的演讲中，齐向东表示，过去保密产业更多集中在政务领域，大数据时代保密产业的外延迅速扩大，保密产业将会成为信息产业的重要支柱，产业规模具备巨大的增长空间，为企业的发展创造了重要机遇。

齐向东认为，新技术在保密信息系统中得到广泛应用，也带来了新的安全威胁和风险，漏洞攻击防不胜防，APT等高级定向攻击常态化，仅仅依赖以隔离和加密为主要手段的防护体系无法应对大数据和云计算环境下的安全问题。

对此，齐向东提出，互联网时代数据的保密需要像传统的纸质文件一样，有一个全生命周期的管理，大数据的安全问题还需要大数据以及人工智能技术来解决，所以此次带来了新一代基于大数据安全协同技术的保密安全防护与监管产品，展出了包括内网自监管平台、互联网信息检测平台、数据融合平台和威胁情报共享平台四大业务平台，以及新边界、泛终端、云计算和态势感知等安全防护产品。

对如何做好新技术环境下的保密工作，360企业安全集团总裁吴云坤表示，数字资产的保护已经成为当前保密工作的重要领域，在当前新技术环境下保密领域面临七大挑战：

1、涉密网络已从数据烟囱、信息孤岛转变为整体互联、广泛互通、跨地域、跨部门、成规模、覆盖全国的涉密网络空间；

2、保密监管不仅局限在涉密内网，也延伸到了互联网（互联网失窃密检测）；

3、数据融合共享对保密提出的新要求。需要安全的方式实现数据共享；

4、数据挖掘衍生出新的窃密手段。如利用机器学习ML、数据挖掘DM、人工智能AI辅助自动化轻易挖掘出涉密信息；

5、安全技术演进带来的保密新问题。如社交网络泄密、光纤窃密，非接触式窃密、APT攻击窃密等；

6、新技术应用对保密提出的新挑战。如系统“云”化，传统的隔离技术不能适应；

7、保密技术标准、制度不能适应新技术应用的发展需求。

吴云坤还介绍，APT攻击泛滥已经成为保密领域的重要威胁之一，截至2018年年中，360威胁情报中心累计监测到38个针对中国境内目标发动攻击的境内外APT组织，其中92%有窃密企图或行为；而另一方面，国内近年来发生的多起窃密和泄密事件显示，新技术环境下窃密和泄密威胁呈现出了日益多样化与未知性的特点。

对此，吴云坤提出，在安全保密体系建设中，需要从“被动的威胁应对和合规导向”转向“能力导向”的安全保密体系建设。只有做好能力导向的规划和建设，才能防住特定的威胁，自然能满足合规检查要求。

吴云坤认为，能力导向的安全保密体系的规划和建设，可以拆解为三个关键点：1、关口前移，与信息化和业务系统同步规划与建设综合防御能力体系；2、利用态势感知和威胁情报构建积极防御能力；3、人是安全的尺度，关注人在体系中的价值。

此外，为助力保密教育，360企业安全集团在青岛高新区设立的保密教育培训基地也全面开放。 据吴云坤介绍，基地提供了集意识、理论、实践为一体的一站式学习环境，包括保密意识教育普及、保密技术互动体验、保密行业生态展示、攻防演练实训平台、教育培训基地等五大核心板块。建设保密教育培训基地的目的第一是加强普及保密意识教育；第二是增强保密教育培训能力，未来很多保密培训都会通过基地进行，同时输出保密行业的专业人才；第三通过基地可以孵化出一些保密专用的产品，带动保密产业发展。

摘自《中国信息安全》