6月17日至21日,2024年“飞鸿杯”网络安全大赛正式举行,来自全国的40多支网络安全精英队伍,在安全、可控、有序、有监督的情况下,开展为期5天的实兵、实网、实战攻防演练。
作为连续四届“飞鸿杯”网络安全大赛的承办单位,佛山市互联网协会在活动期间邀请了众多网络安全专家,纷纷围绕数据安全、工控安全、商用密码、工业互联网领域安全技术、工业领域数据安全分类分级管理等内容,分享业界经验和技术实践,进一步提升与会人员的网络安全意识。
从攻击视角构建企业网络安全防线
工业安全是实施制造强国和网络强国战略的基础与保障。中国电信股份有限公司佛山分公司云中台工业团队总监张蔚然介绍,基于佛山制造业的特点,佛山电信针对工业场景安全提供专项方案,从安全区域边界、计算环境、网络和安全管理四个方面,结合纵深防御理念,对工业控制系统进行全方位的安全防护。其中Aone产品部署灵活快速,无需改变企业现有网络架构,可同时提升网站访问速度并阻挡病毒和恶意网络攻击,特别适合制造型中小企业部署应用。

中国电信股份有限公司佛山分公司云中台工业团队总监张蔚然作主旨演讲
在万物互联的数字化时代,数据的流动性意味着安全的巨大挑战。中国电信安全公司华南中心总经理李新亮认为,企业应当建设数据安全防护体系,并分享相关应用实践案例。他介绍,佛山电信利用云网基础资源,构建了“云、网、端、边、用”一体化的安全保障服务体系,为用户提供端到端的安全解决方案。

中国电信安全公司华南中心总经理李新亮作主旨演讲
网络安全的本质在对抗,深信服科技股份有限公司安全解决方案专家岳忠信建议企业构建实战安全防线,以攻击者视角对外部攻击面进行检测发现、分析研判、情报预警和持续监控,并通过检测工具探测业务系统以及支撑其运行的服务器、网络设备等基础设施上存在的安全弱点,评估其中安全风险并收敛内部攻击面。

深信服科技股份有限公司安全解决方案专家岳忠信作主旨演讲
守好合规底线 保障数据安全
近年,我国积极促进数据依法有序自由流动,相继制定实施《网络安全法》《数据安全法》《个人信息保护法》,对数据出境活动作出明确规定,要求重要数据的出境活动和符合应当申报数据出境安全评估条件的个人信息出境活动,必须通过数据出境安全评估。
中电科网络安全科技股份有限公司广州子公司副总经理王龙介绍了3种数据合规出境的路径,即通过网信部门开展数据安全评估、开展个人信息保护认证、签订网信办标准合同,并就申报数据出境安全评估的方式、流程、材料等内容进行详细讲解。

中电科网络安全科技股份有限公司广州子公司副总经理王龙作主旨演讲/主办方供图
随着信息技术的迅猛发展,数据已成为新型生产要素。根据数据对国家安全、公共利益或者个人、组织合法权益的影响和重要程度,数据可分为一般数据、重要数据、核心数据。
工业和信息化部电子第五研究所高级工程师吴波详细解读了相关数据安全法律法规及政策体系,指出不同级别的数据应采取不同的保护措施。他建议,重要数据和核心数据处理者在完成合规性评估后,应进一步对数据处理活动的安全风险进行分析研判,并及时开展风险处置,确保安全风险可控。

工业和信息化部电子第五研究所高级工程师吴波作主旨演讲/主办方供图
商用密码在保障数据安全方面发挥着关键作用。北京信安世纪科技股份有限公司资深密码安全专家李波表示,业内正在探索安全创新的应用场景,把密码产品与物联网、工业互联网、人工智能等新兴领域技术结合,在保证密码安全的同时将密码产品平滑移植物联网、工业互联网等新兴技术领域之中,特别是通过工业标识国密算法应用为工业互联网安全防护提供新思路。

北京信安世纪科技股份有限公司资深密码安全专家李波作主旨演讲
本次活动旨在增强网络安全意识,提高网络安全技能,营造网络安全人人有责、人人参与的良好氛围。企业代表们纷纷表示,此次培训对企业发展具有重要的指导意义,通过培训对网络安全有了更深层次的认识,今后将不断加强对企业网络安全知识的学习,筑牢企业网络安全防线。
文/佛山市新闻传媒中心记者黎小燕
图/佛山市新闻传媒中心记者方智恒
视频/佛山市新闻传媒中心记者梁育立 梁果