安恒信息

其他

IDC报告发布 安恒信息工业互联网安全管理平台力拔头筹

近日,国际权威IT市场研究和咨询机构IDC发布了一系列工业互联网安全相关的产品市场份额报告。其中,安恒信息在IDC《中国工业互联网安全管理平台市场份额,2022》中,以
2023年6月21日
其他

以案为戒|被罚100万的背后:《数据安全法》究竟如何遵守

2023年3月,浙江温州公安网安部门根据《中华人民共和国数据安全法》第四十五条的规定,对某科技公司及项目主管人员、直接责任人员分别作出罚款100万元、8万元、6万元的行政处罚。主要原因是该科技有限公司在为浙江某县级市政府部门开发运维信息管理系统的过程中,在未经建设单位同意的情况下,将建设单位采集的敏感业务数据擅自上传至租用的公有云服务器上,且未采取安全保护措施,造成了严重的数据泄露。从该案例可以看出,不管是承建方还是建设方对于开发测试运维等技术人员在访问操作敏感数据的各个环节中是缺乏技术手段进行监测预警和及时阻断的。分析本次处罚的主要原由可能包括二个方面。一方面是科技公司技术人员将政府部门的敏感业务数据私自下载到本地,并上传至个人在公有云上租赁的服务器中,由于个人公有云服务器的安全保护措施简陋,最终导致敏感数据泄露。突出了组织对于内部技术人员日常访问数据的管理措施的不足,具体如下:一是组织对敏感数据资产分布不清,无法对分布在不同存储位置的不同级别数据实施有针对性的安全管控措施;二是组织对人员访问数据的账号权限管理薄弱,运维人员在数据资产载体上私自创建的、长期不登录的、长期未改密的、私自提权的特权账号无法被全量发现,给越权访问数据、恶意分子获取数据带来便利;三是人员操作行为管控缺失,技术人员恶意操作、误操作,操作过程无干预,例如接触敏感数据后,在非授权情况下下载到访问终端,并将终端上的敏感数据上传至公有云上,造成敏感数据泄漏;例如开发测试人员直接获取原始数据进行业务开发,未对敏感数据进行去标识化处理,导致敏感数据泄漏;四是行为审计告警欠缺,对于正在发生的数据窃取行为,未能根据人员的身份权限进行判别,及时发现数据泄漏风险并通知管理员进行干预,最终造成数据泄漏到公有云上。基于此,政企组织应该加强内部人员的管理制度、监测防护技术体系的构建。安恒信息基于多年为政企客户落地的数据安全实践能力,以敏感数据盘点为核心,围绕人员身份权限、操作行为管控、日志审计留痕总结性提出针对内部技术人员日常访问数据的整体数据安全防护框架:整体思路如下:1、首先通过数据分类分级系统对组织全量的数据资产进行盘点,并根据分类分级标准,统一梳理展示组织当前的敏感数据分布情况。2、将数据分类分级结果复用到脱敏、审计、网关设备,针对人员访问敏感数据的过程进行有针对性的防护监测,包括开发测试环节的数据去敏感化、运维人员访问数据库敏感数据时的操作行为审计及运维人员访问数据库敏感数据过程的安全管控,有效保障组织敏感数据的安全性。3、通过堡垒机从身份认证、资产授权、操作管控、行为审计四个方面对技术人员访问数据资产的过程进行统一管理,保障敏感数据的保密性、完整性及可用性。4、通过终端/网络防泄漏,对人员通过终端应用外发、打印、拍照敏感数据的行为通过水印、拦截、告警等措施,确保敏感数据的安全性;对从组织内部向外发送的敏感数据进行全量监测,及时发现数据泄露风险。另一方面是科技公司技术人员根据业务需要,将政府部门的敏感业务数据下载到本地,并上传至科技公司租赁的公有云服务器上,协调内部人员辅助进行相关问题的处理。但由于该科技公司对租赁的公有云服务器未建设起完善的安全保护措施,最终导致敏感数据泄露。当前云计算技术蓬勃发展的态势下,组织对于云上业务数据安全的防护能力较为欠缺,包括多租户场景下的用户访问权限管理薄弱,导致未授权人员访问到非权限范围内的数据,致使上传到公有云上的敏感数据被泄漏;云端数据操作行为管控欠缺,异常操作行为无干预,导致敏感数据被破坏、泄漏;云端数据操作行为流量监测匮乏,目前仅有极少数云厂商支持VPCflow,绝大部分并不支持,导致云端数据操作行为难以审计等。基于此,组织应当关注云上数据安全的防护能力建设,保障业务数据上云后的整体安全性。安恒云经过多年的沉淀积累,针对云上租户场景的数据安全风险,安恒云-天池集成数据分类分级系统、数据脱敏系统等,为云上租户提供可订阅的数据安全能力,以通用授权的方式按需激活,实现租户的整体数据安全防护体系建设,保护租户的敏感数据、控制人员身份权限等。数据安全产业是为保障数据持续处于有效保护、合法利用、有序流动状态提供技术、产品和服务的新兴业态,同样也是安恒信息的重点战略方向。安恒信息也将持续洞察行业需求,围绕具体场景,深耕创新技术,持续构建数据安全护城河,筑牢数字经济的安全基石。将“安恒信息”微信公众号设为星标
2023年6月20日
其他

范渊受聘“工业互联网战略咨询专家委员会”执行委员

6月15日,由工业和信息化部和江苏省人民政府主办的2023工业互联网大会在江苏省苏州市召开。大会期间举办了工业互联网战略咨询专家委员会换届会议暨工业互联网产业联盟第七次理事大会、会员大会。会议公布了第二届工业互联网战略咨询专家委员会委员名单。中国工程院院士周济担任主任,中国工程院院士邬贺铨,第十三届全国人大社会建设委员会副主任委员、中国工业经济学会会长江小涓,工业和信息化部总工程师田玉龙,工业和信息化部信息通信科学技术委员会常务副主任兼秘书长韩夏担任副主任。安恒信息董事长范渊受聘为“工业互联网战略咨询专家委员会”执行委员。我国工业互联网已从探索起步阶段进入产业深耕、赋能发展的新阶段,成为社会发展的重要驱动力。但工业互联网场景下的网络安全保障成了行业面临的巨大挑战。“工业互联网是网络安全领域的下一个主战场。”范渊在2022年世界互联网大会期间就表示,工业互联网安全关乎国计民生,是国家安全的重要组成部分。安恒信息面向联网工业企业、工业互联网平台企业、工业互联网安全管理部门提供贯穿IT/OT的完整工业信息安全解决方案、覆盖全生命周期的工业领域数据安全解决方案、工业云平台和云应用安全解决方案。通过搭建合规安全能力中心、综合安全服务中心、安全运营管理中心,形成工业互联网全栈安全防护能力,实现以关键业务为核心的整体防控、以风险管理为导向的动态防护、以信息共享为基础的协同联防,重新定义数字化转型下的工业互联网安全防护体系和服务模式。安恒信息工业信息安全系列产品及解决方案已遍布全国20多个省级行政区,在石油石化、电力能源、智能制造、轨道交通、市政、有色冶金等关键领域落地上千个案例,广受市场好评,其中工业安全管理平台在IDC《中国工业互联网安全管理平台市场份额,2022》中排名首位、工控安全监测审计产品在IDC《中国工控安全审计市场份额,2022》中排名第二;解决方案获多方肯定,荣获
2023年6月19日
其他

杭州亚运会火种成功采集!范渊受邀现场观礼

火种采集现场。来源:杭州亚运会官方摄影杭州亚运会迎来倒计时100天之际,6月15日上午,杭州亚运会火种在杭州良渚古城遗址公园大莫角山成功采集。安恒信息董事长范渊受邀现场观礼。本次仪式秉持人文自然、简约神圣的基调,充分呈现了“以中华文明为柱基,以奥林匹克为引导,历史与未来辉映,良渚与亚运交响”的美好图景和精神内核。亚运火种采集仪式结束后,9月中旬将在杭州西湖举行第19届亚运会火炬点燃暨火炬传递启动仪式。之后,火炬将在浙江11个城市全面传递。同时,“数字火炬手”也将通过“亚运一站通”平台,在中国各个城市和亚洲各国、各地区进行线上传递。杭州亚运会、亚残运会分别于9月23日至10月8日、10月22日至28日举行。作为杭州亚运会官方网络安全服务合作伙伴,安恒信息已全力冲刺杭州亚运会的网络安保工作,将全力以赴保障杭州亚运会网络安全。将“安恒信息”微信公众号设为星标
2023年6月16日
其他

护航赛事安全 安恒信息一行拜访亚奥理事会及澳门体育局

6月9日-11日,安恒信息高级副总裁袁明坤率队专程前往中国澳门,拜访亚奥理事会及澳门体育局相关领导,并受邀参加“迎杭州亚运会趣味跑”中国澳门站活动。6月9日下午,应亚奥理事会邀请,安恒信息出席由亚奥理事会、中国澳门奥委会、杭州亚组委共同主办的“迎杭州亚运会趣味跑”中国澳门站新闻发布会,并与亚奥理事会媒体和转播部经理周健,澳门特别行政区政府体育局局长潘永权,中国澳门体育暨奥林匹克委员会理事会秘书长陈泽武,杭州亚组委安全保卫部部长汪劲浩等相关领导进行沟通。袁明坤向相关领导介绍安恒信息的发展历程、创新成果,汇报安恒信息16年赛事安保服务经验,并了解2025年粤港澳第十五届全国运动会的相关进展,交流粤港澳大湾区未来发展。同时也向亚奥理事会、澳门体育局的领导发出诚挚邀请,欢迎在杭州亚运会赛时期间到访安恒信息指导交流。6月11日上午,由亚奥理事会主办,中国澳门奥委会承办的“迎杭州亚运会趣味跑”中国澳门站活动举行。约700名澳门学生、青少年及即将出战杭州亚运会的澳门代表团运动员代表参与活动,气氛热烈。安恒信息受邀参与现场活动,亚奥理事会媒体和转播部经理周健代表亚奥理事会与安恒信息赛事运营负责人于成龙相互交换纪念徽章,并表达安恒信息对于亚洲体育赛事的支持与感谢。据悉,举办“趣味跑”活动是亚运会的惯例,也是杭州亚运重要的国际性公众参与活动,能更好地促进各国(地区)民心相通、共同弘扬奥林匹克精神。作为杭州亚运会官方网络安全服务合作伙伴,安恒信息已经开始全力冲刺杭州亚运会的网络安保工作,其MSS亚运天穹-新一代主动防御运营中心将为杭州亚运会提供全天候、全场景、全过程、全闭环的安全运营保障服务,还将为后亚运及城市运营中心提供新的样板。护航亚运,安全有我,安恒信息将全力以赴,保障杭州亚运会网络安全。将“安恒信息”微信公众号设为星标
2023年6月15日
其他

击剑之快、攀岩之稳!安恒信息护航杭州亚运会

随着杭州亚运会日益临近,各项工作进入倒计时阶段。作为杭州亚运会官方网络安全服务合作伙伴,安恒信息一直以来枕戈待旦,做好了充分的准备,时刻准备着和体育健儿们一起出征赛场,为精彩的体育赛事保驾护航。
2023年6月14日
其他

中共安恒党委五支部与杭数交党支部签署党建共建协议

近日,杭州数据安全联盟同杭数交党支部联合中共安恒党委五支部等开展联合党建共建暨业务交流研讨会。本次会议由杭数交党支部书记沈芸主持,杭州市委互联网企业工委委员齐同军,杭数交党支部副书记、董事长、总经理周宇,中共安恒党委五支部书记杨锦峰,华数传媒技术体系第一党支部书记张玮出席本次活动。“公共数据授权运营的探索之路该怎么走?”“政务数据如何通过隐私计算安全共享?”“数据要素化应用场景是怎样规划的?”“生成式人工智能将面对什么样的应用风险?”会上,围绕着当下数字行业的热点,来自杭数交、安恒信息、华数传媒和铎伦律所的专家代表各抒己见,从政策导向到技术支撑,从场景应用到风险管理,代表们在各自领域畅所欲言。会后,杭数交党支部与中共安恒党委五支部、华数传媒技术体系第一党支部分别签署了党建共建协议。此次党建共建活动旨在发挥“党建+”引领作用,推动党建融合行业发展,实现党建和业务同频共振,积极探索数字交易的新格局。下一步,双方将继续发挥“党建+联盟”“党建+业务”的合力,共同推动高质量发展。将“安恒信息”微信公众号设为星标
2023年6月14日
其他

安恒信息参与起草的云计算安全国家标准正式发布(附134页PPT解读)

根据2023年5月23日国家市场监督管理总局、国家标准化管理委员会发布的中华人民共和国国家标准公告(2023年第2号),安恒信息参与起草的GB/T
2023年6月13日
其他

省力、省时、省心、省事!一图了解安恒信息公有云等保解决方案

即日起—6月15日点赞评论前10名的小伙伴将获得在线SaaS云监测1个月免费使用福利更多内容可扫码获取专家咨询将“安恒信息”微信公众号设为星标
2023年6月12日
其他

聚焦网络和数据安全 广州市政务服务数据管理局领导一行到访安恒信息

6月8日,广州市政务服务数据管理局党组书记、局长谢明,广州无线电集团党委书记、董事长黄跃珍,中国移动广州公司副总经理赖建军等一行莅临安恒信息安全创新体验中心、MSS亚运天穹-新一代主动防御运营中心参观,就网络和数据安全进行座谈交流。安恒信息董事长范渊等公司管理层、广东总部总经理张清华等陪同参观座谈。座谈会上,范渊对各位领导到访安恒信息表示感谢。他说,安恒信息作为广东的城市发展合作伙伴,已落成的广州白云区数据安全监测与运行中心暨安恒信息广东总部,助力构建白云区一体化数据安全运营体系。安恒信息一直秉持“构建安全可信的数字世界”的企业使命,坚持创新发展,积极构建以MSS和数据安全两大战略构建的第三增长曲线,助力企业高质量发展。谢明对安恒信息参与建设的白云区数据安全监测与运行中心表示肯定,对参观的MSS亚运天穹-新一代主动防御运营中心印象深刻。在谈到广州在网络安全方面的建设和发展情况时,他表示,希望借鉴安恒信息在网络安全和数据安全方面的技术经验,加强广州网络安全和数据安全防护保障能力。他指出,要统筹好安全和发展的关系,筑牢安全屏障,为构建良好的产业生态奠定基础。MSS亚运天穹-新一代主动防御运营中心展示了安恒信息的最新技术,不仅将为杭州亚运会提供全天候、全场景、全过程、全闭环的安全运营保障服务,还将为后亚运及城市运营中心提供新的样板。作为网络安全和数字安全行业领先企业之一,安恒信息持续深耕智慧城市安全建设,以安全技术体系为支撑,以安全运营和安全监管为保障,积极开发适应新场景的数字安全创新产品及解决方案,构建“安全可信、合规可控”的安全立体纵深防御体系,为城市数字经济发展保驾护航。将“安恒信息”微信公众号设为星标
2023年6月10日
其他

北京市质检院副院长董云一行莅临安恒信息走访调研

北京市质检院&安恒信息党支部及参会人员合影6月6日,北京市产品质量监督检验研究院(以下简称“市质检院”)副院长董云一行莅临安恒信息北京总部走访调研,安恒信息北京党支部书记、高级副总裁赵万国,北京党支部宣传委员、高级副总裁段平霞等接待董云一行。市质检院信安所党支部书记、所长李恒宇,党支部宣传委员张育盛,副所长刘振峰、赵继刚、孙燕楠等陪同调研。市质检院副院长董云董云对于安恒信息十六年的高质量发展表示了肯定。党中央、国务院高度重视新一代信息技术产业发展,作为市质检院承担信息技术领域检测的研究所,信安所亟需了解、学习、掌握相关检测知识,推动授权能力建设和业务模式发展。希望安恒信息积极配合,为信息技术领域的检测方向贡献安全技术以及服务经验。市质检院信安所党支部书记、所长李恒宇
2023年6月9日
其他

深化数据合作 上海数据集团领导一行莅临安恒信息参观指导

6月6日,上海数据集团有限公司党委书记、董事长吴建雄一行莅临安恒信息安全创新体验中心、天穹安全运营中心参观指导,就深化数据合作进行座谈交流。安恒信息董事长范渊,党委书记张小孟,高级副总裁、上海总经理颜新兴等陪同调研座谈。座谈会上,范渊对吴建雄一行莅临安恒信息表达感谢,期待双方深化数据领域的交流合作,进一步拓展数据价值。他说,数据安全根植于安恒信息的基因之中,多年来,安恒信息在网络安全和数据安全积累了丰富的经验与技术实力,并围绕数据要素市场、公共数据授权运营、数字基础设施等场景,就数据安全与数据要素贯通进行探索实践,致力于为客户提供一整套完善的数据安全产品与解决方案,促进数据高效流通利用。吴建雄指出,上海数据集团自成立以来,始终坚持高质量发展引领开局,学习总结相关经验举措,进一步深化破局工作。此次到访安恒信息,也是一次交流学习,希望双方加强沟通交流,深化数据合作。他强调,没有数据安全就没有数据发展,在确保安全的前提下释放数据价值。只有守好数据安全这一道屏障,坚持系统安全,才能实现数据赋能。上海数据集团坚持“构建数据要素市场、激发数据要素潜能、保障数据安全”的功能定位,聚焦数据基础设施建设与运营、数字资产供给及交易、基于大数据的增值服务、构建数据产业生态圈四大业务板块,在数字经济重要领域和关键环节持续发力,有力推动全面赋能经济社会发展。现场,安恒信息就数据要素市场实践、数据安全运营、亚运安保服务等内容进行汇报交流。作为网络安全和数据安全领先企业之一,安恒信息从咨询规划、风险评估、管控加固、威胁检测、审计溯源和安全运营六大方面,构建全链路数据安全风险监测与管控,提升数字安全防护能力。下一步,双方将就构建数据要素市场、保障数据安全、探索网络安全保险等方面加强合作,让安全更好地赋能数字化发展。将“安恒信息”微信公众号设为星标
2023年6月8日
其他

安恒信息与石家庄市公安局签署警企合作框架协议 共建警企实验室

6月6日,安恒信息与河北石家庄市公安局达成战略合作,签署警企合作框架协议,进一步打造智慧公安、赋能一线实战、服务保障民生,不断提升科技兴警、改革强警能力水平。在石家庄市公安局有关领导,安恒信息高级副总裁芦健的见证下,石家庄市有关领导与安恒信息河北办主任王子永签署协议。双方将依托各自优势资源,共建石家庄市公安局警企实验室,为开展打击违法犯罪提供全要素支撑工作,提升公安领域内安全风险防护能力和水平。同时,基于安恒信息在大数据、云计算、移动互联网、物联网等方面的技术能力,双方共同研究推进公安领域关键信息基础设施安全监测和防御体系建设。通过涉网犯罪云端监测服务、涉网犯罪综合研判中心、涉网犯罪案件专家服务等提升案件侦办效率。此外,双方还将加强网络安全专业技能培训方面的合作,共同研究完善网络安全技能培养方案和手段。安恒信息将以此次签约为契机,进一步深化警企合作,共同推进警务工作与大数据、云计算、5G、物联网、人工智能等技术的深度融合,助力打造现代警务体系,以高品质的警务信息化保障公安机关高质量发展、现代化先行。未来,安恒信息将继续秉持“服务公安”“助力公安”理念,坚持客户至上、坚持人才积累、坚持突破创新、坚持责任担当,通过科技赋智、数据赋能、信息赋力,为公安机关打击违法犯罪、社会综合治理、公共安全管理、服务保障民生等提供有力支撑。将“安恒信息”微信公众号设为星标
2023年6月7日
自由知乎 自由微博
其他

长三角工业互联网产业链联盟成立 安恒信息荣膺副理事长单位

为促进长三角工业互联网协同创新发展,在长三角区域合作办公室、三省一市经信厅、三省一市工商联、长三角企业家联盟等单位的大力支持下,100余家长三角龙头企业、高校院所、科研机构和行业协会,共同成立长三角工业互联网产业链联盟(以下简称“联盟”)。安恒信息荣膺副理事长单位,董事长范渊当选联盟副理事长。长三角工业互联网产业链联盟成立大会暨第一次理事会在安徽合肥举办。会议通过了联盟章程。章程约定,联盟立足长三角,服务全中国,协同推动长三角地区工业互联网产业发展,打破行政区划壁垒,实现产业链企业和各行业组织、社会团体间的资源共享、互利共赢,推进长三角工业互联网一体化发展。在全体联盟成员的共同见证下,中国科学技术大学网络空间安全学院、上海交通大学设计学院、杭州安恒信息技术股份有限公司等11家单位当选副理事长单位,安徽省经济和信息化厅工业互联网处处长赵德为其授牌。作为与会单位,安恒信息表示,推进长三角一体化发展是国家的重大战略,也是企业的发展机遇。作为一家聚焦网络安全和数据安全的领先企业之一,安恒信息将以联盟成立为契机,共享资源、抢抓机遇、应对挑战,在长三角一体化的时代浪潮中更好地实现高质量发展。
2023年6月6日
其他

惠民兴业谋城 安恒信息当选成都大运会第二届赞助商俱乐部轮值主席

6月3日,“当好东道主,全民迎大运”成都大运会第二届赞助商俱乐部大会暨赞助商惠民计划发布活动在成都水井坊博物馆举行。会上,安恒信息当选为成都大运会第二届赞助商俱乐部轮值主席,并与中国电信、科大讯飞等企业成为首批成都赛事名城合伙人。01重装登场安恒信息当选赞助商俱乐部轮值主席2021年,首届成都大运会赞助商大会上成立了“成都大运会赞助商俱乐部”,中国工商银行作为首届轮值主席单位,携手40余家赞助商企业“入圈”。截止目前,成都大运会已汇集包括央企、国企以及民企在内的73家赞助企业、80家特许企业、22家捐赠企业,“大运朋友圈”持续壮大,赞助商俱乐部重装登场。活动现场,成都大运会执委会相关负责人为安恒信息授牌,安恒信息作为赞助企业优秀代表,正式成为第二届赞助商俱乐部轮值主席。作为成都大运会网络信息安全类官方独家供应商,安恒信息以大运为媒,与成都高新区签订“西部总部项目”投资合作协议,升级为“城市合伙人”,是成都首个“以国际赛事带动招商引资、重点产业落地”的示范项目。安恒信息高级副总裁吴永越表示,成都大运会的成功举办,需要多方合力,他和“大运合伙人”们衷心希望可以借助赞助商俱乐部这平台,齐聚大运各级赞助商,发挥各自优势,共同见证世界赛事名城建设。
2023年6月5日
其他

范渊获评第四届CSDC大会智慧城市年度人物

近日,第四届智慧城市科学发展大会在北京举办,来自各地城市代表和行业知名企业等近200位特邀嘉宾参加会议。安恒信息董事长范渊获评第四届CSDC大会智慧城市年度人物。作为网络安全行业领先企业之一,安恒信息已在杭州、上海、济南、长春等地建立了智慧城市安全运营中心。在核心技术领域,安恒信息不断突破大数据、智能安全、区块链等新型技术的应用研究,形成了特有的技术体系;在产品架构上,形成了以安恒云、安全大脑、态势感知、物联网安全基础设施、安全运营中心和网络安全人才培养为核心的创新智慧城市安全运营体系。未来,安恒信息将加快智慧城市全国战略布局,形成以数据为核心的智慧城市建设运营新模式,通过数字赋能带动区域产业数字化转型与升级,打造产业生态圈,打造全国智慧城市信息化建设运营和数字产业生态建设的新典范,支撑现代化数字城市的高质量发展。将“安恒信息”微信公众号设为星标
2023年6月3日
其他

政校企融合新发展!安恒信息与浙江建院共建安恒数字安全产业学院

6月1日,省住房和城乡建设厅二级巡视员陈建秋一行,浙江建设职业技术学院(以下简称“浙江建院”)党委书记李明、校长何辉一行,上虞区政府教体局副局长陈炯军、绍兴职教中心校长盛锡红、上虞职教中心校长甘建国等领导莅临安恒信息考察指导,见证安恒信息与浙江建院共建安恒数字安全产业学院签约及捐赠仪式。安恒信息董事长范渊,高级副总裁、首席人才官苗春雨,副总裁、数字人才创研院副院长吴鸣旦等陪同座谈交流。现场,举行安恒信息与浙江建院校企战略合作签约仪式及教学平台捐赠仪式。双方将共建安恒数字安全产业学院,并就产业学院建设、人才培养、科学研究、创新创业、技能大赛等具体事宜展开沟通与交流。陈建秋表示,非常高兴见证浙江建院与安恒信息就共建安恒数字安全产业学院达成战略合作,这既是推动学校职业教育发展的一件大事,也是促进数字安全产业发展的盛事。当前,浙江在深入实施数字经济创新提质“一号发展工程”。数字安全是数字经济的基础,数字人才是数字经济发展的关键。此次合作,进一步推动了政校企合作,希望双方聚焦国家战略,做好行业发展的文章、做细精细服务的文章、做优自身建设的文章,创新机制、高效协同,为数字经济时代职业教育产教融合形成一批可复制、可推广的成果与经验,打造政校企融合新样板。座谈会上,范渊对各位领导莅临安恒信息指导考察表示感谢。他说,当前息化和数字化进程正加速演进,加快数字人才建设,培养复合型、实战型数字人才是大势所趋,产教融合是数字时代人才培养的关键。安恒信息结合16年来丰富的网络安全技术积累与人才培养经验,助力打造网络安全人才培养新高地。李明表示,安恒信息发展迅速,已成长为网络安全行业的领先企业之一。浙江建院是浙江省唯一一所公办建设类全日制高等职业院校。此次双方合作,既是学校事业迈出的新步伐,又是职教领域数字安全的新探索。希望双方发挥强强联合的优势,办优产业、办强学院、办精人才,争创国内一流数字安全产业学院,为产教融合提供新的范式。同时,他对产业学院的发展提出三点建议:一是要聚焦国家战略,办优产业学院;二是要聚集人才培养,办活产业学院;三是要聚焦全球视野,办特产业学院。何辉表示,校企要同频共振,同向同行,要做好做实做强产业学院,并提出了五大愿景。一是理念提档,聚力提升合作信度;二是目标提档,聚力提升合作精度;三是内容提档,聚力提升合作宽度;四是运行提档,聚力提升合作深度;五是机制提档,努力提升合作高度。在现有的基础上找寻新的增长点,助力浙江省头号改革工程,努力把产业学院做好做实做强,实现“树立一个标杆,成为一个示范”的目标。陈建秋领导一行还参观了安恒信息安全创新体验中心,了解安恒信息发展历程、研发成果、人才培养等情况。将“安恒信息”微信公众号设为星标
2023年6月2日
其他

打造“福田样板”!安恒信息助力深圳福田公共数据开发利用

5月30日,广东省深圳市福田区举行公共数据开发利用赋能高质量发展合作签约仪式。本次签约仪式是福田区政数局在公共数据开发利用赋能高质量发展方面的重要举措。近年来,为加快培育数据要素市场,推进政务数据开放共享,提升社会数据资源价值,福田区贯彻落实《中共中央国务院关于构建数据基础制度更好发挥数据要素作用的意见》要求,相应广东省委、省政府发布的《关于新时代广东高质量发展的若干意见》中“推进要素资源高效配置,积极争创国家要素市场化配置综合改革试点”要求,初步建成福田区公共数据隐私计算平台。安恒信息AiLand数据安全岛隐私计算平台助力福田区政数局构建了一个多方数据安全融合计算环境,能够在保障各参与方数据安全的前提下,促进“政政”“政企”之间的数据价值共享互惠,打破原有的高价值数据因敏感度高而形成的数据壁垒,实现有条件共享的数据基于“原始数据不出域、数据可用不可见”的流通新范式。AiLand数据安全岛平台,作为一个专注于保障数据安全流通,致力于解决多源多方数据联合建模分析时的安全、信任和隐私保护问题的隐私计算平台。综合应用可信执行环境(TEE),多方安全计(MPC)等多种前沿隐私计算技术,在保障提供方数据安全、防止数据价值稀释的前提下,打通数据壁垒、优化数据配置,为需求方安全地获取和分析外部数据,促进数据自主有序流动、提高配置效率、发挥数据价值,建设好数据要素市场。
2023年6月1日
其他

浙江省贸促会陈建忠会长一行莅临安恒信息走访调研

5月29日,浙江省贸促会党组书记、会长陈建忠一行赴杭州安恒信息技术股份有限公司走访调研。安恒信息高级副总裁、首席安全官袁明坤,副总裁祝相斌接待陈建忠一行。杭州市贸促会党组书记、会长张鸿斌与滨江区委常委、副区长高翀等陪同调研。座谈会现场,袁明坤简要介绍了企业发展历程及发展使命,并表示,安恒信息的高质量发展离不开各级领导的关心支持,安恒信息将持续致力于构建安全可信的数字世界,以企业高质量发展不断擦亮浙江民营经济“金名片”。陈建忠对安恒信息的高质量发展予以肯定。他表示,当前,浙江在深入实施数字经济创新提质“一号发展工程”。数字经济越发展,网络安全和数据安全就愈发重要。11月28日至12月2日,由中国贸促会主办的首届中国国际供应链促进博览会(简称“链博会”)将在北京中国国际展览中心举办。作为全球首个以供应链为主题的国家级展会,将设置智能汽车链、绿色农业链、清洁能源链、数字科技链、健康生活链等5大链条和现代物流等供应链服务展区。作为网络安全行业的领先企业之一,期待安恒信息参加链博会,展示最新技术成果及产品解决方案,为建设数字中国贡献安全力量。现场,领导一行还参观了安恒信息安全创新体验中心、MSS亚运天穹-新一代主动防御运营中心,全方位了解安恒信息在网络安全和数字安全的技术成果和优势。将“安恒信息”微信公众号设为星标
2023年5月31日
其他

范渊出席全国信安标委2023年第一次“标准周”全体会议并演讲

5月29日,全国信息安全标准化技术委员会2023年第一次“标准周”活动在云南昆明举行,安恒信息董事长范渊受邀出席全体会议,并围绕《数据安全与数据要素流通安全进入深水区后的实践思考》发表演讲。范渊表示,随着政务数据安全治理愈加复杂、公共数据授权运营呼声加强、行业数据深度使用需求旺盛、数据要素价值释放加快,数据安全与数据要素流通安全进入深水区。面对数据安全的深水区,如何在安全风险的暗流中提升自身数据的安全性和抗风险性?范渊提出了观点,标准引领是深水区数据安全探索的重要基础。安恒信息始终坚持并积极参与标准化的制定工作,提出了数据安全治理“263”,即从数据内循环的数据安全和数据外循环的数据安全2个视角出发,聚焦数据安全的6个问题,实现数据安全的3个需要,即数据安全可视、行为风险可控、风险可知可溯源。除了对标准引领的重视,范渊也给出了应对数据安全深水区新解法的探索实践,提出基于标准,构建数据安全治理的三维一体,从运营、管理、技术三个维度,通过“三协同、三体系、三服务”落地实践,并着重强调了数据安全能力落地的关键环节应做好“五聚焦”:聚焦做好数据的分类分级、聚焦由现状和需求梳理关键场景、聚焦夯实资讯规划、风险评估、管控加固、威胁检测、审计溯源、安全运营6个关键环节、聚焦做好数据要素的循环可信、聚焦数据可信流通基础设施。此外,范渊还提出了数据安全标准体系建设路径建议,以“保底线、促发展、促创新”的要求,促进数据安全产业发展,护航数字经济高质量发展。除了范渊的精彩演讲之外,同样值得一提的是,安恒信息提报的《浙江省金华市政府网站安全云防护平台实践案例》,凭借对国家标准的深刻理解和方案的可实施性,荣获网络安全国家标准优秀实践案例并作为优秀实践案例现场展览。将“安恒信息”微信公众号设为星标
2023年5月30日
其他

连续五年!安恒信息荣获中国自动化产业年会大奖

近日,由中国自动化学会主办的“2023中国自动化产业年会(CAIAC2023)暨第十八届中国自动化产业世纪行活动”
2023年5月29日
其他

2023世界智能驾驶挑战赛(WIDC)安恒车联网荣获金奖

近日,由国家发展和改革委员会、科学技术部、工业和信息化部、国家广播电视总局、国家互联网信息办公室、中国科学院、中国工程院、中央广播电视总台、中国科学技术协会、天津市人民政府主办,天津市东丽区人民政府、中国汽车技术研究中心有限公司承办,中汽信息科技(天津)有限公司、联通天津东丽分公司协办的2023世界智能驾驶挑战赛(WIDC)决赛在天津东丽湖圆满举办。安恒车联网天问实验室在全国一百五十余支参赛队伍中脱颖而出,获得信息安全攻防赛金奖。WIDC是世界智能大会的重要组成部分。本届WIDC设置了包括元宇宙虚拟仿真赛、信息安全攻防赛、智能驾驶量产赛、智能网联实车赛四大赛事。其中,信息安全攻防赛基于工信部在汽车行业唯一授权的车联网产品安全漏洞专业库支撑开展。预赛采用汽车网络安全靶场在线上开展,决赛则以线下整车漏洞挖掘的形式举办。赛事贯通车企、零部件供应商与车联网安全企业,综合考验参赛队伍在车载信息交互系统、高级自动驾驶辅助系统、车载网关、遥控钥匙、无钥匙启动等模块漏洞挖掘、验证、分级、分类等能力。随着车联网智能化和网联化进程不断推进,各类新技术、新概念、新应用层出不穷,智能网联汽车已成为汽车产业发展的主流趋势。但与此同时车联网安全风险逐渐显现,主要集中在车端、平台、通信和数据等方面。因此,如何保障智能网联汽车安全,降低车辆数据安全隐患、个人隐私泄露至关重要。杭州安恒车联网安全技术有限公司是安恒信息旗下聚焦于车联网信息安全研究与应用的全资子公司。公司在车联网信息安全的标准法规研究和解读、深度制定参与的基础上,不断提升车联网信息安全测试、信息安全体系建设咨询等各个方向的服务能力。同时还专注于车联网安全能力的细分应用,在车联网资产安全测试方向推出了车联网安全测试系列工具箱产品;在车联网信息安全检测防护方面推出IDS+VSOC整体解决方案;在车联网软件与供应链安全方面推出车联网软件成分分析平台。针对车联网安全行业发展与需求,提供车联网安全实验室建设、车联网SOA建设、车联网SDL建设等多种体系化应用能力支撑。安恒车联网将持续致力于打造智能网联汽车产业发展的安全能力标杆,竭力赋能车联网安全的整体建设!将“安恒信息”微信公众号设为星标
2023年5月27日
其他

一文读懂《商用密码管理条例》

2023年5月24日,中华人民共和国中央人民政府网站公开《商用密码管理条例》(以下简称《条例》)2023年修订版正式稿全文,《条例》在2023年4月14日国务院第4次常务会议修订通过,现予公布,自2023年7月1日起施行。《条例》是对《密码法》的进一步细化阐述,也对我国商用密码管理体系建设的系统性、整体性有具体的指导,更是我国商用密码发展重要里程碑,极大促进我国商用密码产业的蓬勃发展。01《条例》产生背景及发展历程密码是保障网络空间安全的核心技术,也是公认的维护网络安全最有效、最可靠、最经济的技术手段。近年来,商用密码算法、技术、产品及服务的应用越来越广泛,在维护国家主权、安全和发展利益以及保障网络和信息安全方面的作用越来越凸显。1999年10月7日《商用密码管理条例》(以下简称99年《条例》)颁布,以法规形式确定了我国商用密码工作的方针、政策、原则;这是我国商用密码领域内第一个行政法规,标志着我国对商用密码的管理监督和应用发展走上法制化的快速轨道。2019年10月26日,十三届全国人大常委会第十四次会议通过《中华人民共和国密码法》(以下简称《密码法》),自2020年1月1日起正式施行。《密码法》是我国密码领域的第一部法律,为了规范密码应用和管理,促进密码事业发展,保障网络与信息安全,维护国家安全和社会公共利益等,是我国密码领域的综合性、基础性法律。《密码法》颁布对密码管理制度进行结构性的重塑。为适应新时代商用密码事业发展需求,2020年8月20日,国家密码管理局发布《商用密码管理条例(修订草案征求意见稿)》,推进正式条例的快速落地。随着《商用密码管理条例》2023年修订版的正式公布,进一步规范和完善检测认证、应用安全性评估、进出口管理、电子服务认证等。到目前为止,在法律法规、算法标准、产品应用、监督管理、法律责任等多方面形成了密码产业的基础框架,更好地鼓励和促进商用密码产业发展。02《条例》要点解读与提炼《条例》共计九章六十七条,主要围绕“科技创新与标准化、检测认证、电子认证、进出口、应用促进、监督管理”提出具体要求。安恒信息通过对《条例》进行深入解读后,为大家提炼出以下要点。总则1)明确原则:坚持党对商用密码工作的领导,贯彻落实总体国家安全观。2)明确目的:规范商用密码应用和管理,鼓励和促进商用密码产业发展。3)适用范围:在中华人民共和国境内的商用密码科研、生产、销售、服务、检测、认证、进出口、应用等活动及监督管理。4)监管部门:国家密码管理部门负责管理全国的商用密码工作。县级以上地方各级密码管理部门负责管理本行政区域的商用密码工作。网信、商务、海关、市场监督管理等有关部门在各自职责范围内负责商用密码有关管理工作。5)人才培养:建立健全商用密码人才发展体制机制和人才评价制度,鼓励和支持密码相关学科和专业建设,规范商用密码社会化培训,促进商用密码人才交流。6)宣传教育:加强商用密码宣传教育,增强公民、法人和其他组织的密码安全意识。7)学术和行业自律:商用密码领域的学会、行业协会等社会组织依照法律、行政法规及其章程的规定,开展学术交流、政策研究、公共服务等活动,加强学术和行业自律,推动诚信建设,促进行业健康发展。科技创新与标准化1)创新促进:支持商用密码科学技术自主创新,对作出突出贡献的组织和个人按照国家有关规定予以表彰和奖励。2)知识产权保护:国家依法保护商用密码领域的知识产权。从事商用密码活动,应当增强知识产权意识,提高运用、保护和管理知识产权的能力。3)鼓励投资:国家鼓励在外商投资过程中基于自愿原则和商业规则开展商用密码技术合作。行政机关及其工作人员不得利用行政手段强制转让商用密码技术。4)成果转化:国家鼓励和支持商用密码科学技术成果转化和产业化应用,建立和完善商用密码科学技术成果信息汇交、发布和应用情况反馈机制。5)安全审查:国家密码管理部门组织对法律、行政法规和国家有关规定要求使用商用密码进行保护的网络与信息系统所使用的密码算法、密码协议、密钥管理机制等商用密码技术进行审查鉴定。6)规范、引导和监督标准制定:国务院标准化行政主管部门和国家密码管理部门依据各自职责,组织制定商用密码国家标准、行业标准,对商用密码团体标准的制定进行规范、引导和监督。国家密码管理部门依据职责,建立商用密码标准实施信息反馈和评估机制,对商用密码标准实施进行监督检查。其他领域的标准涉及商用密码的,应当与商用密码国家标准、行业标准保持协调。7)推动国际化标准活动:国家推动参与商用密码国际标准化活动,参与制定商用密码国际标准,推进商用密码中国标准与国外标准之间的转化运用,鼓励企业、社会团体和教育、科研机构等参与商用密码国际标准化活动。8)强制性和推荐性标准:从事商用密码活动,应当符合有关法律、行政法规、商用密码强制性国家标准,以及自我声明公开标准的技术要求。国家鼓励在商用密码活动中采用商用密码推荐性国家标准、行业标准,提升商用密码的防护能力,维护用户的合法权益。检测认证1)明确主体责任:商用密码检测技术规范、规则由国家密码管理部门制定并公布。国务院市场监督管理部门会同国家密码管理部门建立国家统一推行的商用密码认证制度,实行商用密码产品、服务、管理体系认证,制定并公布认证目录和技术规范、规则。2)检测机构:从事商用密码产品检测、网络与信息系统商用密码应用安全性评估等商用密码检测活动,向社会出具具有证明作用的数据、结果的机构,应当经国家密码管理部门认定,依法取得商用密码检测机构资质。检测机构资质申请审批流程3)认证机构:从事商用密码认证活动的机构,应当依法取得商用密码认证机构资质。认证机构资质申请审批流程电子认证1)明确主体责任:国家建立统一的电子认证信任机制。国家密码管理部门负责电子认证信任源的规划和管理,会同有关部门推动电子认证服务互信互认。电子认证服务密码使用技术规范、规则由国家密码管理部门制定并公布。2)电子认证服务两大要求:采用商用密码技术提供电子认证服务,应当具有与使用密码相适应的场所、设备设施、专业人员、专业能力和管理体系,依法取得国家密码管理部门同意使用密码的证明文件。电子认证服务机构应当按照法律、行政法规和电子认证服务密码使用技术规范、规则,使用密码提供电子认证服务,保证其电子认证服务密码使用持续符合要求。3)电子政务电子认证服务机构从业规范:电子政务电子认证服务机构应当按照法律、行政法规和电子政务电子认证服务技术规范、规则,在批准范围内提供电子政务电子认证服务,并定期向主要办事机构所在地省、自治区、直辖市密码管理部门报送服务实施情况。外商投资电子政务电子认证服务,影响或者可能影响国家安全的,应当依法进行外商投资安全审查。电子政务电子认证服务机构资质申请审批流程4)政务活动:密码管理部门会同有关部门负责政务活动中使用电子签名、数据电文的管理。政务活动中电子签名、电子印章、电子证照等涉及的电子认证服务,应当由依法设立的电子政务电子认证服务机构提供。进出口1)明确主体责任:商用密码进口许可清单和商用密码出口管制清单由国务院商务主管部门会同国家密码管理部门和海关总署制定并公布。2)明确进出口管制范围:涉及国家安全、社会公共利益且具有加密保护功能的商用密码,列入商用密码进口许可清单,实施进口许可。涉及国家安全、社会公共利益或者中国承担国际义务的商用密码,列入商用密码出口管制清单,实施出口管制。大众消费类产品所采用的商用密码不实行进口许可和出口管制制度。应用促进1)应用落地:鼓励使用商用密码保护网络与信息安全,支持网络产品和服务使用商用密码提升安全性,支持并规范商用密码在信息领域新技术、新业态、新模式中的应用。2)协调机制:加强商用密码应用信息收集、风险评估、信息通报和重大事项会商,并加强与网络安全监测预警和信息通报的衔接。3)关键信息基础设施要求:其运营者应当使用商用密码进行保护,制定商用密码应用方案,配备必要的资金和专业人员,同步规划、同步建设、同步运行商用密码保障系统,自行或者委托商用密码检测机构开展商用密码应用安全性评估,通过评估后方可投入运行,运行后每年至少进行一次评估。4)网络运营者要求:按照国家网络安全等级保护制度要求,使用商用密码保护网络安全。5)加强衔接:商用密码应用安全性评估、关键信息基础设施安全检测评估、网络安全等级测评应当加强衔接,避免重复评估、测评。监督管理1)监督检查:依法组织对商用密码活动进行监督检查,指导和监督商用密码相关工作。2)协作机制:建立商用密码监督管理协作机制,加强商用密码监督、检查、指导等工作的协调配合;推进商用密码监督管理与社会信用体系相衔接,依法建立推行商用密码经营主体信用记录、信用分级分类监管、失信惩戒以及信用修复等机制。3)保密义务:商用密码检测、认证机构和电子政务电子认证服务机构及其工作人员,应当对其在商用密码活动中所知悉的国家秘密和商业秘密承担保密义务。
2023年5月26日
其他

大满贯!安恒信息获CNNVD2022年度五项殊荣

5月24日,国家信息安全漏洞库在中国信息安全测评中心召开“2022年度国家信息安全漏洞库(CNNVD)工作总结暨优秀支撑单位表彰大会”。安恒信息首席安全官、高级副总裁袁明坤,副总裁周丽萍等出席大会。经过权威评选,安恒信息在167家技术支撑单位中脱颖而出,以第一名的成绩,荣获2022年度优秀技术支撑单位,并在漏洞挖掘、事件通报及处置等方向上包揽所有大奖,共获得五项殊荣,分别是2022年度优秀技术支撑单位、2022年度高价值通报优秀贡献单位、2022年度高价值漏洞优秀贡献单位、2022年度CNNVD漏洞消控专项奖、3项漏洞荣获2022年度CNNVD二级贡献奖。安恒信息首席安全官、高级副总裁袁明坤,副总裁周丽萍,董事长助理袁玲,资质专家张婷婷分别上台领奖✦✦现场,袁明坤作为2022年度优秀技术支撑单位唯一获奖代表发言。他说,作为技术支撑厂商,安恒信息能够参与并支撑国家信息安全漏洞库建设是企业应有之义,更是一项光荣的使命。此次获得2022年度优秀技术支撑单位第一名,是对安恒信息在漏洞挖掘与分析、威胁情报收集与利用等领域丰富的实战经验与积累的肯定。第一,在国家漏洞库技术支撑方面形成了体系和能力。安恒信息下设中央研究院,围绕漏洞监测、管理、分析、应用、再学习,开发出3M漏洞情报监测平台、VICP漏洞中枢平台、软件成分分析平台等工具,实现漏洞价值评定体系化、内部协同机制化、材料管理规范化、应急响应迅捷化、漏洞数据多元化。第二,在漏洞技术研究方面取得了一些重要的进展。基于国家漏洞库的支撑经验,中央研究院提出了自适应漏洞优先级评估框架(AVPT),实现同一个漏洞在不同客户视角中优先级是不同的,并与漏洞处置策略相结合,为客户提供更好的产品和服务,同时也将此研究实践成果,积极贡献到国测牵头制定的相关国家标准中。第三,在团队建设方面,以漏洞全生命周期管控为牵引,集全公司的漏洞技术能力支撑国家漏洞库的相关工作。此前,国家信息安全漏洞库(CNNVD)公布了2022年度CNNVD漏洞奖励二级贡献奖名单,安恒信息独占三席,是该榜单中入选数量最多的厂商。左右滑动,查看更多···自2014年成为首批入选国家信息安全漏洞一级支撑单位的厂商以来,安恒信息积极向CNNVD输送高质量原创高中危漏洞上千个(获得证书或编号),积极完成漏洞挖掘、漏洞处置、漏洞分析、漏洞响应任务数百次。作为数字安全行业领军者之一,安恒信息将继续坚持开放创新、成就客户的企业价值观,不断追求卓越,以创新驱动业务发展,在漏洞挖掘与分析、威胁情报收集与利用、网络资产监测与安全运营等领域持续突破,为构建安全可信的数字世界贡献安全力量。将“安恒信息”微信公众号设为星标
2023年5月25日
其他

新发展!MSS亚运天穹-新一代主动防御运营中心正式运营

5月24日上午,MSS亚运天穹-新一代主动防御运营中心(以下简称“运营中心”)启动仪式举行。安恒信息董事长范渊,安恒信息首席安全官、高级副总裁袁明坤等出席启动仪式并剪彩。范渊在致辞中表示,MSS亚运天穹-新一代主动防御运营中心凝聚了安恒信息的最新技术,不仅将为杭州亚运会提供全天候、全场景、全过程、全闭环的安全运营保障服务,还将为后亚运及城市运营中心提供新的样板。安恒信息将始终秉持“让安全更智能,让智能更安全”的理念,集成安恒信息最新运营经验、产品技术等,进一步赋能客户,守好安全责,不断为智能城市、客户效能等各方面提供安全保障。袁明坤指出,运营中心在西湖论剑·数字安全大会期间已获得客户认可。此次启动仪式后开始正式运营,是运营中心新的开始。运营中心集中展现安恒信息最新成果和服务,致力于将赋能智能城市、客户效能发挥至最大。MSS天穹亚运网络安全中心是安恒信息首创的新一代主动防御运营中心,以双轮驱动的安全运营体系为理念,打通运营、运维、安服、决策环节,是信息技术领域基础安全数据要素归集的管理中心、网络安全信息通报全流程电子化业务中心,实现一个平台的网络安全管理指挥运营。运营中心承载了安恒信息天穹安全运营交付中心、研究中心、指挥中心,从全源化采集、整合优势产品、实战化应用到以网络安全事件与威胁风险监测为驱动,集成多源数据建立网络与数据安全指标、规则、情报等模型,实现了智能网络安全态势管理、资产管理、弱点漏洞管理、事件告警管理和组织架构管理等的全息运营管理中心。通过技术与运营管理的双轮驱动有机结合,促进安全战略落地,提升风险治理效果,促进运营场景化与集约化转型。此次正式运营,将开启新的里程碑,在云端实现资产的全面发现、漏洞的全面管理、威胁的实时检测响应、7*24h*365天的云端安全专家持续守护,将全面满足用户的安全新需求,进一步助推数字中国建设,践行“构建安全可信的数字世界”的企业使命。将“安恒信息”微信公众号设为星标
2023年5月24日
其他

被养鱼了?安恒信息提醒!小心您的邮件账号!

为了解决内外贸企业邮件诈骗问题,安恒信息云安全团队做了一些有意思的尝试,为用户提供了邮件安全托管服务和自助服务,近半年里为接入企业解决了大量的钓鱼诈骗攻击的同时,也对攻击者有了更加深刻的认识和理解,我们发现邮件账号被滥用是一个广泛发生且日益严重的问题。使用邮件作为通讯工具的小伙伴们对垃圾邮件、钓鱼邮件肯定都非常熟悉,并且对此深恶痛绝。然而这么多年来,大家做了各种努力,使用邮件安全网关,把邮件系统上云等等,垃圾邮件、钓鱼邮件仍是屡禁不止。不法份子为了提高攻击成功率,通常通过钓鱼或者爆破等手段盗用的邮件账号作为恶意邮件的发送主体,这也给常规的邮件防护设备和实际的安全运营增加了难度。正所谓知己知彼方能百战不殆,今天给大家带来的是针对恶意邮件攻击者的分析,给出攻击者更加清晰的画像。分析的原始数据是“在大大的云上脱敏的事件数据仓库里面,挖呀挖呀挖出来的”各个恶意邮件的攻击者,数据真实可靠。并且所分析数据是基于真正投递到用户邮件文件夹的恶意邮件,极具危害性。那么接下来就带大家看看安全专家眼中的邮件攻击者的样子吧。01骗子也要冲业绩,关键时间点务必警惕2022年12月至2023年5月期间,安恒信息云监测平台监测到邮件攻击超60万次,这部分的攻击是绕过了邮件安全网关并最终到达用户邮件文件夹的邮件数量,即最终受影响的数量。从攻击数量上来看,1月份的发生的攻击数量最多,3月份、4月份的攻击数量也相对较多,如图1所示。图1
2023年5月23日
其他

安恒信息博士后科研工作站正式升级为国家级

近日,全国博士后管委会办公室印发了《关于2022年第二批次博士后科研工作站新设站备案情况的函》(博管办〔2023〕97号),安恒信息博士后科研工作站正式升级成为国家级博士后科研工作站。博士后工作站作为企业增强自主创新能力,提升核心竞争力的重要平台,对于推动产学研融合发展,引进培育高端人才,具有十分重要和独特的作用。据悉,安恒信息在2011年获得批准建立“安恒信息博士后工作站分站”,并陆续与浙江大学、南京邮电大学、西安电子科技大学、杭州电子科技大学等高校形成紧密合作,累计招生博士后8人,相继投入公司数据安全、MSS、人才三大战略的科研与产业研究工作中,在数据安全、隐私保护、敏感数据、隐私计算等方向也取得了优异的成绩,为安恒信息注入了科技创新的动力。科技筑梦,承载理想起航,获批国家博士后科研工作站,安恒信息将以科技创新促进学科发展,推动产业链与创新链的深度融合,点燃高质量发展新引擎。将“安恒信息”微信公众号设为星标
2023年5月22日
其他

汉帛国际+中国联通+安恒信息:打造服装产业数字化转型安全标杆

近日,在中国服装协会副会长兼秘书长焦培见证下,汉帛国际集团总裁高敏、安恒信息董事长范渊、中国联通服装制造军团CEO樊伟签署合作协议。未来多方将携手在服装行业数字化转型的安全建设等方面开展深入的合作,打造服装产业数字化转型中的网络和数据安全建设样板,用创新技术以及前沿战略为行业高质量发展保驾护航。汉帛国际集团总裁高敏(左一)、中国服装协会副会长兼秘书长焦培(左二)、安恒信息董事长范渊(右二)、中国联通服装制造军团CEO樊伟(右一)未来,各方将聚焦服装产业数字化转型中的安全建设,借力中国服装协会的产业生态凝聚能力,基于中国联通服装5G+工业互联网创新中心的数字化建设能力、汉帛运用“哈勃智慧云”落地的产业数字化建设方案、安恒信息面向工业企业的网络与数据安全保障能力,融合数字孪生、隐私计算等多项先进技术,共同设计产业数字化转型网络与数据安全应用解决方案,致力于打造服装行业数字化转型的网络与数据安全应用样板,共同赋能服装行业数字化转型。将“安恒信息”微信公众号设为星标
2023年5月21日
其他

安恒信息与中国联通共建工业互联网安全联合创新实验室

近日,中国联合通信有限公司研究院(以下简称“中国联通研究院”)与安恒信息宣布共同组建工业互联网安全联合创新实验室。在中国联通研究院副院长叶晓煜和安恒信息副总裁叶鹏的见证下,中国联通研究院工业互联网研究部总监周晓龙和安恒信息联通集团事业部总经理柯玮作为双方代表进行签约,就共同建立工业互联网安全联合创新实验室达成协议。中国联通研究院副院长叶晓煜(左一)、中国联通研究院工业互联网研究部总监周晓龙(左二)、安恒信息联通集团事业部总经理柯玮(右二)、安恒信息副总裁叶鹏(右一)本次双方强强联合,将安恒信息在网络安全方面的强大创新能力,融入中国联通在5G+工业互联网的数字化转型赋能解决方案中,通过生态合作、联合开发、共同建设、协同发展等多种模式进行工业互联网安全核心技术研发、创新成果转化和高精尖人才培养,促进以企业为主体、市场为导向、产学研用相结合的技术创新体系建设,一同为打造5G+工业互联网的技术创新高地注入强大动能。工业互联网安全联合创新实验室将在前沿技术预研、技术标准及规范制定、业务模型和应用场景开发、工业互联网安全实验环境及安全靶场、实训基地建设等方面开展研究,致力于解决“IT/OT深度融合”和“5G+工业互联网”全新应用场景下的企业内生安全需求,为工业互联网安全行业的生态链创新发展积极赋能。据悉,本次共建联合实验室,是安恒信息首次与运营商达成工业互联网安全方向技术研究与应用的战略合作。未来安恒信息将携手运营商在工业互联网产业生态合作领域持续深耕,共同为工业互联网产业生态宏图贡献各方优势力量。将“安恒信息”微信公众号设为星标
2023年5月20日
其他

新华访谈 | 范渊:数据安全保护和数据隐私计算将构成新的基础设施

是指“专业化统筹设计”“实战化防护体系”“全面化网络保障”“迅捷化应急响应”“弹性化安全管控”“精益化分析研判”“系统化流程闭环”“智能化安全协同”“生态化分工协作”九个维度。“五星”则是指
2023年5月19日
其他

再下一城!安恒EDR顺利通过金融信创实验室信创适配验证!

近日,安恒明御终端安全及防病毒系统(以下简称“安恒EDR”)顺利通过金融信创实验室的信创适配验证。本次测试针对金融行业网络安全治理及业务系统改造场景,依据GB/T
2023年5月18日
其他

喜报!安恒信息入选2022年浙江省企业创造力百强

日前,省知识产权协会公布了2022年浙江省创造力百强企业榜单。安恒信息成功入选!榜单主要根据上一年度企业的有效发明专利数量、高价值发明专利数量、近三年发明专利授权数量三项指标综合评价得出。榜单显示,2022年浙江省总体创造能力快速攀升、专利创造质量遥遥领先、数字经济表现抢眼等特征。自
2023年5月17日
其他

安恒信息与北投信创集团签署协议 建立长期战略合作伙伴关系

随着数据安全日益重要,密码安全在云计算、大数据、人工智能等新兴领域扮演着越来越重要的角色。近日,广西北投信创科技投资集团有限公司(以下简称“北投信创集团”)与安恒信息签署战略合作框架协议。北投信创集团副总经理肖军军,安恒信息高级副总裁、信创领导小组组长刘志乐出席签约仪式并签署协议。双方建立长期战略合作伙伴关系,本着“互利共赢、优势互补”的合作宗旨,共同围绕国家国产密码安全战略需求和产业发展中的重大国产密码安全问题,探索国产密码安全战略决策的贯彻落实工作,并联合开展多层面、前瞻性理论和应用研究。同时根据数字化催生的新场景、新需求,在市场开拓、技术研发、产业融合等多方面开展深度合作。安恒信息深知密码技术是保障网络与信息安全的重要支撑,2010年便成立专注于商用密码产品的全资子公司杭州弗兰科信息安全科技有限公司(简称:弗兰科信息),专注商用密码领域的产品、方案应用的研究。目前,安恒信息&弗兰科信息已实现商密产品/平台与传统网络安全产品的融合、国密体系的融合,产品涵盖密码应用、密码服务平台、密码生态三大层面。同时,在密码建设落地服务层面,已具备覆盖全国的服务体系。安恒信息&弗兰科信息将充分发挥在商业密码应用、网络安全等方面的技术优势和研究成果,根据国产密码安全业务发展和北投信创集团的需求,提供国产密码安全业务方面的政策解读、市场调研、技术前瞻、规划设计、产品解决方案等服务支持,实现市场收益和社会效益的双赢。会前,北投信创集团领导一行参观了安全创新体验中心,了解安恒信息在商用密码安全、信创领域取得的成果。作为一家网络安全行业领先企业之一,安恒信息将秉持“构建安全可信的数字世界”使命,聚焦数字安全,积极推进商用密码相关研究及应用场景的持续探索与创新,为我国数字经济保驾护航。将“安恒信息”微信公众号设为星标
2023年5月16日
其他

生日快乐!16岁少年安恒,聚合“+”能力,逐浪向前!

一同追梦携手少年安恒一起擘画数字时代的“富春山居图”留言送祝福截至下午18点点赞前16名朋友我们将赠送小龙人玩偶1个将“安恒信息”微信公众号设为星标
2023年5月15日
其他

精彩!细数2023西湖论剑十大瞬间

关注信息不走丢哦!往期精彩回顾2023浙商全球影响力大会|范渊:共话新时代浙商品牌创新发展2023-05-13
2023年5月14日
其他

2023浙商全球影响力大会|范渊:共话新时代浙商品牌创新发展

5月11日,由新华社、中国品牌建设促进会、浙商总会主办的2023浙商全球影响力大会在浙江省湖州市德清县举办。本次大会是2023世界品牌莫干山大会系列活动之一,邀请来自政界、学界、企业界的有关代表,围绕如何更好赓续“四千”精神,助力品牌发展这一主题展开讨论。
2023年5月13日
其他

湖南省网信专家咨询委员会聘任仪式暨第一次会议召开 范渊获聘任

5月10日,湖南省网信专家咨询委员会聘任仪式暨第一次会议在长沙召开。省委常委、省委宣传部部长杨浩东出席并讲话。中国工程院院士、湖南省网信专家咨询委员会主任方滨兴代表与会专家发言。5月10日,湖南省网信专家咨询委员会聘任仪式暨第一次会议在长沙召开。会议讨论了《湖南省网信专家咨询委员会章程》及有关文件。杨浩东为方滨兴、王怀民、廖湘科、李建成、陈晓红等颁发省网信专家咨询委员会聘任证书。安恒信息董事长范渊出席大会并受聘为湖南省网络安全和信息化专家咨询委员会网络安全专家委员会委员。聘书会议指出成立湖南省网信专家咨询委员会,是贯彻落实习近平总书记关于网络强国的重要思想、发挥网信新型智库作用、更好地推动网络强省建设的具体措施。要准确把握网信专家咨询委员会的定位和职责,将其作为湖南省网络安全和信息化领域的顶级新型智库打造,并以此为龙头,建设一批水平高、实力强、业务精的网信新型智库,为加快网络强国和数字中国建设贡献湖南力量。会议强调要充分发挥网信专家咨询委员会作用,在推进网信领域技术突破、推动网信赋能经济社会发展、强化网络安全保障、大力支持网信人才培养精准发力,推动湖南网信事业高质量发展。网信部门要在加强统筹协调、推动成果转化、强化支持措施上下功夫,切实为网信专家咨询委员会职能作用发挥做好服务和保障,为开创湖南网信事业新局面、实现“三高四新”美好蓝图作出贡献。综合自湖南日报将“安恒信息”微信公众号设为星标
2023年5月12日
其他

安恒信息持续深化创新 携手生态伙伴共筑数字安全护城河

5月7日,2023西湖论剑·数字安全大会在杭州顺利举行。与大会同期举办的生态合作伙伴论坛吸引了来自全国各地的合作伙伴参与,共同探讨网络安全的最新技术和趋势,交流行业经验与成果,共谋区域业务协同发展策略。安恒信息高级副总裁芦健、袁明坤,副总裁孙朝辉、秦永平、刘思宇,基础产品线负责人韩思出席论坛并发表主题演讲。大会还通过直播形式与主论坛连线。共赴创新
2023年5月11日
其他

安恒信息与广州市委网信办达成战略合作 签署战略合作框架协议

近日,广州市委宣传部副部长、市委网信办主任陆志强一行莅临安恒信息调研考察。安恒信息董事长范渊、安恒信息党委书记张小孟、安恒信息高级副总裁王刚等陪同参观调研。同时,中共广州市委网信办与安恒信息签署战略合作框架协议。双方本着“优势互补、合作共赢、资源共享”的原则,依托各自优势资源和技术达成战略合作,共同推动广州市网络安全产业发展。陆志强副部长对安恒信息在大数据、工业互联网、商用密码应用等方面的网络安全技术优势予以肯定,希望双方以安全为牵引,积极探索提升网络安全治理创新场景合作,为广州的数字化发展提供“加速度”。广州市委网信办领导一行还参观了安全创新体验中心,了解安恒信息在网络安全、数据安全等方面的技术优势与成果。作为网络安全行业领先企业之一,安恒信息持续深耕智慧城市安全建设,以安全技术体系为支撑,以安全运营和安全监管为保障,打造覆盖“事前、事中、事后”的全周期防护,构建“安全可信、合规可控”的安全立体纵深防御体系。将“安恒信息”微信公众号设为星标
2023年5月10日
其他

金华刚:强化数据安全保障体系建设,护航数字经济高质量发展

5月7日,2023西湖论剑·数字安全大会举办,中央网信办网络数据管理局副局长金华刚出席大会主论坛并致辞。党和国家领导人高度重视数据安全工作,多次强调要切实保障国家数据安全,要把数据安全贯穿数据治理全过程。党的二十大报告作出了强化数据安全保障体系建设的决策部署,这为我们做好数据安全工作提供了根本遵循,当前,重点做好以下工作:一是健全数据安全的法规政策体系,筑牢数据安全屏障。二是深化个人信息的安全治理,维护人民群众的合法权益。三是强化重点行业的数据安全治理,提升数据安全防护能力。四是推动数据跨境流动的规则制定,促进数据跨境安全自由流动。希望大家以此次大会为契机,加强合作,献言献策,共同应对新时代新征程上数据安全新挑战。将“安恒信息”微信公众号设为星标
2023年5月9日
其他

刘世锦:促进数字经济高质量发展的若干问题

二十大报告指出,“高质量发展是全面建设社会主义现代化国家的首要任务”。同时强调要“加快发展数字经济,促进数字经济和实体经济深度融合,打造具有国际竞争力的数字产业集群”。数字经济是人类社会继农业经济、工业经济之后一种新的经济形态,是我国乃至全球范围创新和经济增长的新动能。下面就如何促进数字经济高质量发展谈三个问题。一发展实体经济发展的重心要转向数字化实体经济坚持把发展经济的着力点放在实体经济上,也是二十大报告强调的一个重点。如何促进数字经济与实体经济的深度融合,需要关注并搞清楚以下几个问题。第一,重视实体经济并非固守传统实体经济,排斥数字化进程。这些年我们强调发展实体经济,是针对所谓虚拟经济出现的问题而提出的。这里所说的问题,首先是过度金融化,如房地产被当做投资品过度炒作,金融活动的过度自我循环或“内卷”。还有一种情况,是信息化和数字化的快速发展,被有些人视为偏离实体经济的虚拟活动,如有人认为电商平台发展挤垮了大量传统商铺,也是对实体经济的冲击。由此能否引出不应该发展金融和数字经济的结论?显然不能。金融是现代经济的核心,数字经济发展是大势所趋,这些均为有充分理论和经验依据的社会共识。这样,问题就聚焦到金融如何为实体经济服务,数字技术如何与传统实体经济有效融合。应当明确,我们强调发展实体经济,并非简单回到传统的实体经济,不是仅重视发展物质形态生产,不是把所谓的“硬科技”与“软科技”对立起来。事实上,传统实体经济已经大量过剩了,再多生产未必有市场需求和竞争力。这样,我们面对的实际上是两种不同实体经济,一种是传统的竞争力下降、过剩严重的实体经济,另一种是数字化赋能、生产率大幅提升的实体经济。我们面临的真正挑战,是如何加快实现由传统实体经济向数字化实体经济的转型。第二,实体经济数字化转型的重点要由消费到生产,重视发展数字化智能化供应链,拓展更多的数实结合的应用场景。近些年数字经济的发展主要分布于零售批发、社交媒体的领域,以面向个体为主。或者说,集中于产品生产出来后,如何到达消费者的领域。下一步,重点要逐步转向产品的生产过程。如果说消费和流通领域的数字化是序幕的话,生产领域的数字化才是数字经济发展的大戏,也才能实质性提升实体经济的质量、效率和可持续性。在实体经济数字化进程中,以大数据、人工智能等技术驱动的供应链,带动整个链条不同部分的整合和一体化,降低协同成本,提升响应速度,不少行业和企业开展这方面的探索实践,取得积极成效。与此同时,应拓展更多的数实结合的应用场景。现实生活中经常看到的情况是,一方面数字化智能化技术发展很快,但找不到用武之地;另一方面,实体经济中有大量需求,但不懂不会使用相关的数字技术。把两者打通,供需见面并匹配,就可以发掘出大量新增长潜能,也会催生出一批新形态的企业和商业模式。第三,用发展的观点看待和解决数实结合中的矛盾问题。数字经济时代的来临,是一场从消费到生产,从生活方式到生产方式、就业结构、产业组织结构在内的巨大变革。这场变革也会带来经济学上称为“创造性破坏”的冲击,短期内部分领域和人群处在不利位置,比如上面提到的中小商铺乃至大商场受到电商平台的影响。历史上几次大的产业革命都出现了类似现象,如蒸汽火车出现后对马车造成巨大冲击,但人们已不可能回到马车时代。另一方面,数字经济的发展更多带来的是降低生产和交易成本,增加消费者的选择和福利,是以往所没有的就业、创业和发展机会。根据国家统计局的数据,我国灵活就业人数已达2亿,其中增长最快的是外卖骑手、网络主播等数字经济领域的从业者。数字经济有很强的普惠性,对缩小收入差距、推动“共同富裕”发挥了巨大作用。数字经济带动了平台企业的快速扩张,而平台企业规模比工业革命时期的企业规模要大得多,具有赢者通吃的特点,不可避免地会引起市场秩序、企业组织乃至社会结构的不平衡,也会引出不公平竞争、损害消费者利益等问题。对数字经济发展中的这些问题,要用发展的观点来看待和解决。这里有两次含义,一是这些问题是数字经济发展以后出现的,不发展就不会出这些问题。但能不能不发展呢,不能,因为不发展才是更大的问题。二是对这些问题的分析判断,要有长远战略眼光,实事求是,对症下药,促进数字经济更加合乎规律、更有活力、更可持续的发展,而不能放慢脚步,更不能后退。二正确认识和发挥资本作为生产要素的积极作用,促进数字平台创新发展。近期召开的中央政治局会议提出,要坚持“两个毫不动摇”,破除影响各类所有制企业公平竞争、共同发展的法律法规障碍和隐性壁垒,持续提振经营主体信心,帮助企业恢复元气。要推动平台企业规范健康发展,鼓励头部平台企业探索创新。推动数字平台企业发展,需要正确理解、引导和发挥资本的作用。这也是前一段时间社会上关注一个问题。资本如同劳动力、土地、技术等一样,是一种生产要素,不同之处在于,资本具有连接、融通、带动其他生产要素的功能。在过去长时间里,资本与剥削、掠夺、资本主义等捆绑在一起。改革开放以后,通过拨乱反正,恢复了资本的中性地位。近些年来,随着科技进步和可持续发展,人们又提出了物质资本、人力资本、生态资本、社会资本等概念,并用以解释经济社会生态协同发展。关于如何认识和发挥资本作用,提出几点想法。第一,资本不等于企业家。一种相当流行的观点认为,办企业要有资本,有资本的人就是企业家。这种看法不符合现代企业理论,更不符合实际情况。改革开放以来,大批成功的企业创始人,开始的时候白手起家,企业成功主要靠的是他们的眼光、判断、胆略和执行力,也就是我们所说的企业家才能或企业家精神。反过来,有资本的人愿意把钱给他们,看上的也是这种企业家才能,这样才有了融资渠道和资本市场。企业家才能是非常可贵和稀缺的资源,我国正处在经济社会高质量发展阶段,企业家的优化配置资源能力、创新能力比以往更为重要。如果由于规范资本而误伤企业家,不论对短期稳增长还是长期发展都会产生严重的负面影响。第二,对各类资本应一视同仁。说到规范资本,往往理解为针对的是民营资本。无需讳言,有些掌握运用资本方面出问题的人,是在民营经济范围的。但他们并不代表民营资本的主流。另一方面,国有资本在行政性垄断、利用国家信用背书获取低价资金和其他资源、大企业挤压中小企业方面,也不同程度地存在问题。因此,不论内资外资、国资民资,在规范资本这个议题上,要平等和公平对待,谁有什么问题,就解决什么问题,不能搞公开或隐形的所有制歧视。第三,如何设置“红绿灯”。“红绿灯”是引导规范资本行为的通俗说法。设红灯的典型办法是设置负面清单,什么事情不能做,底线在哪里,都讲清楚了。设绿灯的重点是指方向,提出大的方向和目标,也要防止回到政府让干什么才能干什么的老路。在生产什么、如何生产的问题上,通常政府并不比企业更聪明、更了解市场情况,也不会承担决策失误、陷入困境的责任。这些年并不少见的情况是,政府倡导的产业,往往是一哄而上、资源错配、产能严重过剩。更要紧的是,创新是做以前没有做过的事情,而政府不大可能审批以前没有见到过的项目,这样,创新的大门也就关上了。因此,设置“红绿灯”,关键还是要摆正政府和企业、市场之间的关系。政府重点是指方向、划底线,如何生产、如何投资、如何创新之类的决策权,还是要交给企业,使市场发挥决定性作用,三把握好数字经济发展和安全关系,抓住用好战略机遇期我国正处在一个前所未有的数字技术和数字经济发展机遇期,必须抓住用好这一机遇期,坚持“用”字当头,平衡和处理好数据产权保护、安全与利用的关系。一、坚持用足用好各类数据资源、加快发展我国数字经济的目标导向。这一条要作为各级政府发展数字经济的基本方针加以明确和坚持。既要重视数据产权保护不力、数据不安全等问题,也要防止有关利益主体借口数据产权和安全问题人为限制数据流通的行为。要搞清楚并抓住主要矛盾。强调数据产权保护和数据安全,是为了用足用好数据,不能本末倒置。当前全球数字经济竞争激烈,我国在有些赛道上的优势已经明显减弱,要有危机感、紧迫感。政府在推动数据流通和市场化建设上要起带头作用。政府部门之间、政府对社会的数据阻隔依然是当前数据流通中的突出问题。建议借鉴部分城市的经验,统筹协调政府部门数据的权属、安全和流通,加快解决政务数据部门化、部门数据利益化的问题,把大量长期沉睡的政务数据解放出来。对企业投入资源收集加工挖掘的数据增值权益要依法确认和保护,同时要防范和纠正某些平台企业利用市场垄断地位限制具有公共属性数据流通的行为,促进各类市场主体分享数据的权利和机会平等。二、在数据产权保护和安全上守住底线、放活渠道,注重运用隐私计算等新技术解决数据利用和安全的两难问题。在数字技术、数字经济的有些运行规律还看不大清楚,法律体系还不完善的情况下,可对已有实践中看得准、有共识的环节,重点是个人和机构隐私、国家安全等方面,列出不能流通或交易的负面清单,守住数据产权保护和数据安全的底线。在此基础上,可以胆子大一些,步子快一些,放开放活各类数据流通渠道。隐私计算是指在保护数据本身不对外泄露前提下实现数据分析计算的技术,包括联邦学习、多元安全计算、可信计算等技术,具有“数据可用不可见”“数据与信息适度分离”的特点,是平衡数据安全和利用很有潜力的新途径。近期这类技术发展很快,已有不少成功案例。对隐私计算在解决安全和利用两难问题上作用应高度重视。事实上,我们工作中遇到的一些两难问题,是因为技术上有瓶颈,不得不采用法规政策等办法应对,如果技术上突破了,效果和效率都会更优。这类技术目前还处在起步成长期,政府机构应带头应用,取得经验后向更多领域推广。三、在数字治理与管理机制上允许鼓励地方和企业积极探索。数字技术、数字经济总体上仍处在拓展上升阶段,在顶层设计指方向、划底线的基础上,对数据流通和利用的市场组织形式、监管模式与法律制度,要留出较大的试错演化空间。对数据流动的管理监管不宜“一刀切”,可在若干城市开展试点,允许不同模式的探索与比较,比如现有的地方法规或政策中,有的侧重于数据生产者权益保护,有的侧重于政府数据安全和消费者权益保护,各自都有理由和特点,还可以在实践中看一看再做评判。同时应积极参与国际数字治理进程,逐步形成有中国特色、与国际接轨的数字治理和管理模式。将“安恒信息”微信公众号设为星标
2023年5月8日
其他

助力百城打造数字城市标杆 西湖论剑重磅发布新十年规划

5月7日-8日,以“数字安全@数字中国”为主题的西湖论剑·数字安全大会在杭州举行。西湖论剑·数字安全大会的前身是西湖论剑·网络安全大会,是国内首个成功举办十届的网络安全大会。今年,大会迎来新十年序幕的开启。步入新阶段,迎接新使命。为更好地助力数字中国建设,西湖论剑·数字安全大会正式完成更名。在5月7日上午的大会主论坛上,正式对外发布新十年规划——推出“产业、人才、科技”三大计划,在未来将助力百座城市打造数字城市标杆。2023年,将率先在杭州、北京、广州、武汉等城市落地,耕耘并收获数字中国建设的最佳实践。产业计划:数十亿级数字经济产业基金启动国家网信办发布《数字中国发展报告(2022年)》指出,2022年我国数字经济规模达50.2万亿元,总量稳居世界第二,占GDP比重提升至41.5%,数字经济已经成为继农业经济和工业经济之后的主要经济形态。而年初中共中央、国务院印发的《数字中国建设整体布局规划》,提出强化数字技术创新体系和数字安全屏障“两大能力”,则为数字经济的高质量发展指明了方向。西湖论剑·数字安全大会上,将由安恒信息等牵头成立数十亿级的数字经济产业基金,在未来十年重点关注数字经济发展中的关键产业链组成部分,围绕“链主”企业,扶持拥有核心技术、以知识产权为核心资产的创新型企业,支持产业生态营造,助力数字技术创新体系建设。这一举措落地,将有助于打造一批在全国具有影响力的数字领域科技创新策源地、数字产业优质企业聚集地、产业数字化应用示范高地。同时,在相关政策支持和基金专业运作下能开枝散叶、茁壮成长,撬动更多的社会资本、更丰富的市场资源投身到数字经济和创新发展的大潮中。人才计划:百万数字安全人才培养+百位青年科学家扶持人才是创新发展的第一支柱,培养数字安全人才是护航数字中国建设的重要任务,也是推动数字安全产业健康发展的前提条件。因此,解决数字安全人才供需矛盾,培育、强化、壮大数字安全人才队伍刻不容缓。西湖论剑·数字安全大会平台将通过西湖论剑特训营、共建数字安全人才基地等形式,未来十年累计培养超百万数字安全实战化人才,填补数字安全人才巨大缺口。同时,前述产业投资基金将每年扶持部分优秀青年科学家成长,十年累计总数量不低于百位,帮助其有效转化科研成果、赋能数字化建设。作为数字安全人才培养计划的开篇,西湖论剑·数字安全大会主论坛上举行了网络安全标准化人才实训基地揭牌仪式。该基地旨在重点解决部分高校专业化人才培养方案落后于数字科技实践,教育教学缺乏丰富的实践数据作为支撑,产业链、数据链与人才链彼此相对脱节等问题,化解数字安全人才培养与数字中国发展不匹配的矛盾。科技计划:百家智库、高校科研共建党的二十大报告指出,必须坚持科技是第一生产力、人才是第一资源、创新是第一动力,深入实施科教兴国战略、人才强国战略、创新驱动发展战略,开辟发展新领域新赛道,不断塑造发展新动能新优势。着重强调教育、科技、人才是全面建设社会主义现代化国家的基础性、战略性支撑。这意味着,将教育、科技、人才摆在了新时代新征程发展的重要位置。西湖论剑·数字安全大会计划联合国内百家智库、科研机构、高校、院校,发起共建数字安全实验室、共推科研项目成果转化,在未来十年通过上述合作有效发掘、培养青年科学家,形成科研、人才、产业的良性循环。7日的大会主论坛上,中国电子信息产业发展研究院总工程师高炽扬和安恒信息董事长范渊共同发布的《2023中国数字安全能力洞察报告》,围绕国家数字化建设“2522”顶层布局规划,洞悉各行业和各领域数字化转型中的安全挑战和能力需求,梳理切实解决数字安全本质问题的方法和途径,并从安全模式、架构、能力、产业等方向对数字安全发展进行了展望。布局新十年
2023年5月8日
其他

范渊:以高远、平远、深远的数字安全观,绘就数字时代“富春山居图”

5月7日,以“数字安全@数字中国”为主题的2023西湖论剑·数字安全大会在杭州隆重举行。在大会主论坛上,安恒信息董事长范渊发表《构筑可信可控的数字安全屏障》主题演讲指出,在数字中国建设的时代背景下,要建立高远、平远、深远的数字安全观,厘清数据治理、数据安全、数据要素的关系,构建可信可控的数字安全基础设施,与数字生态共绘数字中国时代的“富春山居图”,共建共享数字中国建设成果。视角:从看山是山到看山不是山宋代山水画便有了高远、平远、深远,代表三种不同画法的类型,自山下而仰山巅谓之高远,自山前而窥山后谓之深远,自近山而望远山谓之平远。范渊在演讲中用高远、平远、深远来比喻当前数字化的高度、广度和深度。他指出,数字化的高度跟系统化有关,涵盖了顶层设计;数字化的广度跟多跨、贯通有关;数字化的深度跟场景化、智能化有关,并且通过结果导向实现闭环。对于当前的数字化发展趋势,范渊认为,现在已经不再是“看山是山,看水是水”。“过去我们看数字政务就是数字政务,数字经济就是数字经济。站在今天,数字政务已经成为一个最大的基础设施来支撑起相关的应用。同时它又不是孤立的,而是在不同领域尝试,像产业大脑,在为数字赋能实体经济做出更大的贡献。数字政务、数字经济、数字社会、数字文化,已经非常有机的融合在一起,同时它又是有自己的特色和特点。”从“看山是山,看水是水”到“看山不是山,看水不是水”,这种变化是伴随着数字时代的变化而来的。在范渊看来,数字安全的变化同样如此:因为数字化时代的变化而变化,因为数字化时代的成功而成功。他认为,网络安全和数据安全是一体化的。在数字安全当中当然更加明显。数字安全为数字化服务,并与数字化的关键词相通。因此,在数字时代下探讨如何构建可信可控的数字安全屏障,也可以用“高远”、“平远”、“深远”来体现。安全构建不仅仅是提供产品和功能,而是安全能力和知识的赋能。能力:要有智能化加持但要下笨功夫范渊介绍说,这两年在网络战形势下,AI+安全大脑的价值越来越高。网络攻击武器化、持久化、智能化、多样化的趋势明显,这种对抗当中,AI技术+情报数据链构成更加丰富和多维度的安全能力非常关键,也在不断输出实战化的成果。他指出,安恒信息捕获了大量原创漏洞以及APT组织在野利用的0Day漏洞,公司深度剖析了这些高级威胁的攻击目标、攻击意图、攻击手法等,不仅增强了产品和平台的威胁检测能力,同时为多个行业客户提供黑灰产生态情报服务,守卫客户的网络设施与数据资产。对于大家近期关注度非常高的ChatGPT和数字安全的关系,范渊认为现在有几个方面的挑战和机遇。一方面,AI和大模型本身也会带来网络安全一些新的挑战,这是它自身的安全风险。另一方面,类似于ChatGPT这样技术的应用也会给自动化生成网络安全工具和病毒木马后门带来几百倍效率的提升。同时,AI+安全的智能化应用,也会为智能防护和响应带来更大的机遇。安恒信息正在用海量数据以及和多个AI模型训练其安全大脑。范渊指出,世界上有一些事情是繁琐但很重要的,数据分类分级属于这一类。这是数据治理和数据安全治理的相交点,也是数据资产的起步线、数据安全的基准线、主体责任的推进线。他认为,这是既要下笨功夫,但同时也需要智能化赋能的地方。一方面,现在所涉及的都是十几万字段到几十万字段的数据治理的场景,必须要下大功夫、笨功夫去做。但与此同时,又需要很多智能化的加持,全部是人工来做不可想象。安恒信息通过几个不同行业的数据分类分级,新的行业效率提升5倍以上,已积累的行业效率提升10倍到20倍以上。
2023年5月8日
其他

第二届中国科学院系统全国技术骨干网络安全等级保护专题培训班在安恒信息成功举办

5月5日至6日,受中国科学院办公厅委托,由中国计算机学会计算机安全专业委员会(以下简称“专委会”)主办,安恒信息、西湖论剑·数字安全大会承办的“中国科学院系统全国技术骨干网络安全等级保护专题培训班”在杭州成功举办。来自中国科学院系统全国130余家科研院所的150余位技术骨干参加此次培训,系统学习了等级保护的相关知识与实践。中国工程院院士沈昌祥、专委会名誉主任严明、专委会副主任荆继武、中国科学院计算机网络信息中心首席科学家廖方宇、安恒信息董事长范渊出席会议致辞,并作主题演讲。中国计算机学会计算机安全专业委员会副主任荆继武荆继武在致辞中表示,“我国的网络安全工作正面临着前所未有的新时代。等保2.0颁布至今,对大部分企事业单位的标准化安全体系建设起到了非常重要的作用。面对当下错综复杂的网络环境,仅仅完成等保相关要求的建设,并不能满足安全水平的需求,而要在等保和关基的基础上,不断提升优化和完善自身安全能力。”中国科学院计算机网络信息中心首席科学家廖方宇廖方宇在致辞中表示:“等级保护建设工作是我国网络安全领域的重要标志性建设工程,是我国网络安全领域的一项重大举措。关键信息基础设施保护体系,是一种基于网络安全的可持续发展理念,对于全国科学院系统完善网络安全保护系统建设有非常重要的指导意义。”安恒信息董事长范渊范渊在致辞中表示:“伴随着行业的快速发展,不管是产业发展的需要,还是网络空间实力的打磨,网络安全建设的核心要素依然是网络安全核心技术人才培养。安恒信息将在人才培养方面持续做好网络空间发展的贡献者,积极承担培养国家网络安全人才建设梯队,集中优势资源提供更大平台,助推国家网络安全人才战略发展。”中国工程院院士
2023年5月7日
其他

太空阶梯?隔墙透视?西湖论剑专场科学演讲活动太酷啦!

5月5日,由中国科学院计算机网络信息中心、中国科学院科学传播局、浙江省科学技术协会主办,中国科普博览、安恒信息、西湖论剑·数字安全大会承办的格致论道&西湖论剑专场科学演讲活动在杭州市滨江文化中心剧院成功举办。6位科学家聚焦未来科技,破译生命的隐藏密码,探索科技的未来起点,引导人们对未来科技进行深入思考。浙江省军区文工团彭星辰主持活动。梁文杰:我期待更多人发现科幻电影中的不科学科幻作为一种对未来科学的大胆猜想,并非是天马行空的空中楼阁,而是基于已知的科学原理生发出的合理幻想。随着人类思维与能力的不断提升,彼时的科幻终将照进现实。来自中国科学院物理研究所的梁文杰老师,讲述了他担任《流浪地球2》科学顾问的难忘经历,并针对网络上大家对于电影中出现的未来科技的质疑——太空阶梯未来真的能建造出来吗?我们现在真的拥有炸毁月球的能量吗?行星发动机真的可行吗?一一进行硬核又不失风趣的解答。带领大家一同发现科幻电影中的“不科学”,感知科学的魅力。赵云鹏:银杏,熟悉的陌生树银杏作为最常见的树木之一,却很少有人知道它的另一个身份——经历过3亿多年变迁的“活化石”。来自浙江大学生命科学学院的赵云鹏老师,解读银杏隐藏的生命密码,展示了银杏不为人知的宝贵研究价值。除此之外,赵云鹏教授还分析了银杏的基因组序列,组建银杏基因组“超级工程”,寻求保护银杏树的科学之路。张玉成:种地不苦,还能很酷我国作为农业大国,曾经的劳动人民用双脚开垦中华大地,创造出令世界瞩目的奇迹。如今,
2023年5月7日
其他

“新十年”扬帆起航!2023西湖论剑·数字安全大会举办

5月7日,以“数字安全@数字中国”为主题的2023西湖论剑·数字安全大会(原西湖论剑·网络安全大会)成功举办。本届大会设一个主论坛、一个数字安全成果展、十个平行论坛和一个科普讲坛,来自政府部门、科研机构、高校以及数字生态从业者等2000余人出席大会。大会通过西湖论剑·数字安全大会官网,以及新华网、光明网、浙江在线等30多家媒体平台同步直播。杭州市人民政府副市长孙旭东,中央网信办网络数据管理局副局长金华刚出席7日上午的大会主论坛并致辞,中国发展研究基金会副理事长、国务院发展研究中心原副主任刘世锦,中国工程院院士方滨兴、中国工程院院士邬贺铨、安恒信息董事长范渊等作主题演讲。杭州市委副书记、市长姚高员等领导出席大会启动仪式。大会围绕“数字安全赋能数字中国”开展百余场专题报告,输出数字中国安全建设前沿经验,为助力千行百业数字化转型、守护数字中国建设成果、筑牢中国的数字安全屏障建言献策。新十年助推数字中国建设助力百城打造数字城市标杆今年初,《数字中国建设整体布局规划》(以下简称《规划》)的发布,为数字中国建设锚定了新时期发展方位,《规划》将数字安全屏障、数字技术创新并列为强化数字中国的“两大能力”,彰显了数字安全对建设数字中国的关键作用。为更好助推数字中国建设,作为国内首个成功举办十届的网络安全大会,西湖论剑·网络安全大会在迎来新十年之际,正式升级为西湖论剑·数字安全大会。大会启动暨西湖论剑新十年规划发布仪式5月7日上午,杭州市人民政府、国家信息中心、中国电子技术标准化研究院、工业和信息化部教育与考试中心、中国电子信息产业发展研究院、国家工业信息安全发展研究中心、浙江省委网信办、浙江省发展和改革委员会、浙江省公安厅、浙江省经济和信息化厅、浙江省通信管理局、杭州高新区(滨江)、新华网、安恒信息等单位领导共同发布了西湖论剑·数字安全大会新十年规划——推出“产业、人才、科技”三大计划——将在未来十年助力百座城市打造数字城市标杆,以数字安全助推数字中国建设。2023年内,该计划将率先在杭州、北京、广州等地落地实施。网络安全标准化人才实训基地揭牌仪式《2023数字安全能力洞察报告》发布仪式作为西湖论剑·数字安全大会新十年规划的首批落地成果,中国电子技术标准化研究院党委书记、副院长杨建军和安恒信息董事长范渊共同为国内首个网络安全标准化人才实训基地揭牌。随后,中国电子信息产业发展研究院总工程师高炽扬和安恒信息董事长范渊共同发布了《2023数字安全能力洞察报告》。纵论数字中国安全建设数字安全助力高质量发展当前背景下,数字中国建设的战略化、体系化布局,带来了安全形势的重大变化,为数字安全产业赋予多重驱动力,安全理念、安全体系、安全技术亟待变革,直面数字安全的新威胁、新变化、新挑战。大会主论坛上,嘉宾围绕数字中国建设的多个重要话题展开分享和讨论,涵盖数字经济、数据要素、数据安全、数字安全、数字城市等方面内容。中国发展研究基金会副理事长、国务院发展研究中心原副主任刘世锦中国发展研究基金会副理事长、国务院发展研究中心原副主任刘世锦围绕“促进数字经济高质量发展的若干问题”发表主题演讲时表示:随着实体经济发展重心转向数字化实体经济,需要正确认识和发挥资本作为生产要素的积极作用,促进数字平台创新发展,把握好数字经济发展和安全关系,坚持“用”字当头,平衡和处理好数据产权保护、安全与利用的关系。中国工程院院士方滨兴中国工程院院士方滨兴发表题为“破解数据要素流动与隐私保护相冲突的局”的主旨演讲,提出在全球数字融合的大背景下,数据资源已成为国家战略级资源,平衡数据要素流动与隐私保护的冲突,需要采用数据使用权和所有权相分离、数据可用不可见、数据不动程序动、分享价值不分享数据四个核心方法,通过模型加工场这一只分享价值的可信平台,充分释放数据价值。中国工程院院士邬贺铨中国工程院院士邬贺铨在演讲中提出,随着数据上升为重要的生产要素,跨境数据流动的安全管理面临巨大挑战,应该主动迎接IPv6主导的互联网时代,通过IPv6提升数据安全能力,支撑跨境数据流动的有效管理,护航数据安全流动。安恒信息董事长范渊安恒信息董事长范渊围绕数字中国安全建设,以“构筑可信可控的数字安全屏障”为题,提出在数字中国建设的时代背景下,需要建立高远、平远、深远的数字安全观,厘清数据治理、数据安全、数据要素的关系,构建可信可控的数字安全基础设施,与数字生态共绘数字中国时代的“富春山居图”,共建共享数字中国建设成果,构筑可信可控的数字安全屏障。圆桌论坛在“长三角数字城市安全治理实践”圆桌论坛上,来自上海、杭州、无锡、芜湖的数字城市建设者们,从城市治理的角度交流了数字安全护航数字城市建设的最佳实践,畅谈数字城市治理未来。数据安全自律倡议签署仪式会上,来自浙江省文化产业投资集团、杭州国际数字交易中心、安恒信息、趣链科技、华为、阿里云、中科曙光、浪潮智慧医疗、恒生电子、芝兰健康等企业的代表共同签署数据安全自律倡议,携手共进,为了更美好的数字未来而努力。助力智能安全亚运数字安全助推千行百业数字安全作为一个新的概念,比网络安全、数据安全拥有更为广泛的内涵和应用场景,从而保障全社会各领域数字化全过程、全方位、全链条的安全。亚运赛事网络安全保护联合启动仪式作为最典型的数字安全场景之一,杭州2022年第19届亚运会的安全守护至关重要。西湖论剑·数字安全大会主论坛举行了“守护每一分荣耀,保障每一份安全——亚运赛事网络安全保护联合启动仪式”,蒙古国驻华大使馆副馆长、公使参赞孟和图世格,杭州亚组委广播电视和信息技术部副部长施雄伟,杭州亚组委市场开发部副部长叶虹,杭州高新区管委会副主任王理生,亚运游泳冠军邵依雯,安恒信息董事长范渊等共同启动。同时,通过网络安全新技术、新理念构建的“天穹新一代安全运营中心”正式亮相,为杭州亚运提供全天候、全场景、全过程、全闭环的安全运营保障服务,打造亚运网络安全的“铜墙铁壁”。5月7日下午,大会同步举办6场平行论坛,并将在8日全天举办4场平行论坛,平行论坛涵盖数字政务、工业领域网络和数据安全、MSS安全托管运营服务、信创软件供应链安全、人工智能安全、车联网安全、金融行业安全、商用密码应用、教育技术产业融合创新发展等多维度话题,从多角度、深层次聚焦行业升级,深入数字化转型形成的新场景、新业务,并将更加前沿的创新技术和最佳实践广泛推广。同期举办的2023西湖论剑数字安全创新成果展,对数字安全产业发展成果、行业新技术新应用、具体场景下数字安全风险等内容进行展览,分为“数字安全优秀实践案例展”、“数字安全护航智能亚运”、“数字安全守护智慧城市”、“黑科技互动体验”等主题板块。数字安全行业头部企业、新锐企业、研究机构、安全研究实验室、开源软件联盟、安全响应中心(SRC)、行业自媒体等40余家单位参加展览,展商涵盖数字化领域技术产业生态圈。除了线下的精彩,2023西湖论剑·数字安全大会在线上同样异彩纷呈,“掌上论剑”延续上一届直播、互动等丰富的内容形式,今年进一步创新内容、优化传播,联合媒体、高校、机构等,带来更多看点、热点内容。截至目前,“掌上论剑”在微博开启的
2023年5月7日
其他

掌上论剑节目单来啦!精彩集结最强大脑“脑王”、《流浪地球2》科学顾问......

关注信息不走丢哦!往期精彩回顾收藏!西湖论剑十大平行论坛亮点及议程揭晓2023-05-04
2023年5月5日
其他

收藏!西湖论剑十大平行论坛亮点及议程揭晓

关注信息不走丢哦!往期精彩回顾一图看懂|安恒信息2023年一季报和2022年年报2023-04-30
2023年5月4日
其他

一图看懂|安恒信息2023年一季报和2022年年报

关注信息不走丢哦!往期精彩回顾新十年!西湖论剑邀您共同开启2023-04-29
2023年4月30日