2022年4月15日是第七个全民国家安全教育日，来看一看这份总体国家安全观图鉴。图鉴以条漫长图的形式，展示了国家安全各领域的不同瞬间，涵盖了政治安全、国土安全、军事安全、经济安全、文化安全、社会安全、科技安全、网络安全等，帮助大家多维度、全景式地建立总体国家安全观。
关注 | 聚焦数据安全，IDC 2022 CSO全球网络安全峰会落地中国当前，“统筹发展与安全”的理念已经得到全社会的共识，在国家顶层重视、日益加强的合规监管和数字化转型的多重驱动下，我国的网络安全市场近年来一直保持快速增长。网络安全正在从一个保障性要求，逐渐走向数字时代下的业务赋能者，这也让网络安全呈现出创新发展的态势。发布 | 工信部印发《工业互联网专项工作组2022年工作计划》关于印发《工业互联网专项工作组2022年工作计划》的通知
工厅信管〔2022〕256号
工业互联网专项工作组成员单位办公厅（办公室、综合司）：
经商各单位同意，现将《工业互联网专项工作组2022年工作计划》印发给你们，请认真抓好落实。
附件：工业互联网专项工作组2022年工作计划
工业互联网专项工作组办公室
2022年4月6日
发布 | 中国信通院发布《人工智能白皮书（2022年）》人工智能技术是释放数字化叠加倍增效应、加快战略新兴产业发展、构筑综合竞争优势的必然选择。纵观全球，国内外人工智能相关不断强化，持续推动释放人工智能红利；以深度学习为代表的人工智能技术飞速发展，新技术开始探索落地应用；工程化能力不断增强，在医疗、制造、自动驾驶等领域的应用持续深入；可信人工智能技术引起社会广泛关注。人工智能治理受到全球高度关注，各国规制进程不断加速，基于可信人工智能的产业实践不断深入。解读基于《个人信息保护法》的企业个人信息保护合规风险控制验证框架1.0《个人信息保护法》、《网络安全法》施行后，相关行业、企业已经开发了一些合规工具，有些是基于既有安全产品，如典型的安全厂商的合规技术产品，也有是在安全咨询、服务方法论和风险管理理论基础上进行的升级，如ISO标准、数据安全成熟度模型，还有从法律法规出发进行的设计，比如工信部、汽车行业的数据安全指引文件，以及直接以监管机构的检查活动，比如APP收集使用个人信息清单进行逐项符合的因应等等。云应用安全可信认证CAST| 测评九问九答&宣贯会将于4月20日召开云应用安全可信认证（Cloud Application Security Trust ）,简称“CAST认证”。由“国际云安全联盟CSA大中华区”与“公安部第三研究所安全防范与信息安全产品及系统检验实验室”联合发布的针对SaaS产品、在线订阅服务类、IaaS/PaaS云的应用部分等的安全可信认证。CAST认证聚焦云应用领域，坚持安全技术与安全合规并重，渗透测试与管理评估并举的原则，致力于提升云应用类产品的安全能力与合规水平，增强客户对云应用类产品安全的信任。专家观点！王小云：发挥密码技术优势，护航数字经济安全发展！当下，数字经济进入高速发展期，但信息的恶意获取、篡改、伪造和滥用，使得数字经济安全问题日趋严重。如何织密数据安全网，处理好安全与发展二者间的关系，一直是社会关注的焦点。
全国人大代表、致公党中央科技委员会副主任、中国科学院院士王小云日前做客中新社、中新网“两会直通车”，就推动数字经济安全高质量发展作出解读。
王小云是知名的密码学家，也是首位获得“未来科学大奖”的女性科学家。
随着网络空间高速发展，大规模网络引发的安全运行防护复杂度激增。传统的基于网络边界建立信任体系的安全防护模式逐渐失效，零信任网络安全理念应运而生，并迅速成为当前网络空间安全领域研究热点。本专题汇集了近几年的大会上，众院士专家对零信任的看法和见解，希冀给大家更多参考价值。基于单包授权的零信任架构下 5G+ 医疗
的网络安全研究
为了解决通过 5G 网络安全访问医院内部资源时，医院网络边界模糊、准入机制易失效等安全隐患，通过搭建零信任平台作为 5G 网络通往医院内部的桥梁，以单包授权为核心，建立了以身份、环境、行为、软件和硬件为评估因素的动态授权机制，实现了 5G 终端在最小授权、微隔离、动态授权、持续监控下访问医院资源。该机制不仅提升了 5G 远程接入每个环节的安全性，而且实现了对医院重要资源的网络隐身，极大程度地缩小了网络攻击面。当前美国基础设施网络安全事件频发，面临日益严重的网络威胁。美国政府问责局认为联邦政府急需采取措施以更好地保护国家基础设施网络安全，一方面，需要制定和执行全面的国家网络战略；另一方面，加强联邦政府在保护关键基础设施网络安全方面的作用，包括美国国土安全部需要完成美国网络安全和基础设施安全局机构改革过渡期事项，以更好地支持关键基础设施所有者和运营者；行业风险管理机构需要指导并支持关键基础设施的所有者和运营者。全民国家安全教育日 | 科普密码知识，
畅谈中国密码历史
2022年4月15日是第7个全民国家安全教育日，为提高全民国家安全意识，自觉维护国家安全，4月13日，由北京市密码管理局、北京商用密码行业协会共同主办的“2022密码知识讲座活动”在线开讲。北京数字认证股份有限公司（以下简称“数字认证”）研究院院长夏鲁宁博士受邀带来了一场主题为《密码基本知识及我国密码事业的发展》的精彩密码科普讲座。
2022年4月2日，中国网络安全产业创新发展联盟在北京成立。联盟由中国电信会同中国移动、中国联通，联合国内网络安全企业、行业用户单位、投融资机构等成立，旨在汇聚网络安全产业链上下游资源，打造国家级网络安全产业交流促进平台、供需对接平台、成果转化平台。今天，密码依然是许多组织整体网络安全防御中最薄弱的环节之一，同时也是最热门的攻击对象之一，根据卡巴斯基的报告，2021年三季度密码窃取恶意软件的攻击激增了45%，针对个人用户的攻击数量也增长了近30%。为了帮助企业和个人更好地保护密码安全，以下我们整理了十大主流密码攻击及其防护措施（其中一些存在分类上的交集或从属关系）金融物联安全领军企业丨受邀参加2022
首届“AIoT+金融”高峰论坛
4月13日，中国信息通信研究院联合行业协会、金融机构、科技企业等产业各方，在北京共同举办2022首届“AIoT+金融”高峰论坛，本次论坛的宗旨是进一步促进“AIoT+金融”产业交流合作，搭建产业链各方主体交流分享平台，促进物联网金融产业发展。本次论坛受邀参加论坛的有工信部通信发展司领导、中国银行业协会首席信息官、信通院云计算与大数据中心研究所所长、农业银行、建设银行和中国移动等企业在内的“AIoT+金融”各方代表，围绕智能物联网金融相关技术架构、应用场景、数据能力以及风险防范等数字化转型热点话题展开讨论和分享。密码无疑是保护账户安全的最常用措施之一，随着互联网木马和攻击的日益猖獗，许多企业的密码应用却成为整体安全体系中最薄弱的环节之一。由于密码是非法攻击者闯入企业网络环境的最简单途径之一，正面临着越来越多的攻击威胁。为了更深入地了解如何保护企业的密码免受攻击，我们搜集了以下常见密码攻击手段以及应对措施。《2021-2022年我国网络安全产融合作发展报告》发布
4月8日，第二十二场“工信安全智库”系列报告在线发布活动成功举办。信息政策所网络安全研究室工程师李晓婷发布了《2021-2022年我国网络安全产融合作发展报告》。报告阐述了2021年我国网络安全产业产融合作的总体情况，预判2022年发展趋势，分析当前产业发展优势和存在的问题挑战，并提出相关对策建议。
360核心安全大脑，将17年积累的安全能力直达用户
17年攻防实战积累的安全大数据、攻防对抗知识库、威胁情报……这是每个用户和厂商都渴望拥有的安全能力。如果说之前这些能力还只是360自家的护城河，可望而不可得，但在今天，随着360核心安全大脑3.0的正式发布，每个政企用户甚至业界厂商都可以分享这些能力，让自己的安全体系和安全产品更为强大。
近日，国内领先的数据安全治理解决方案供应商深圳昂楷科技有限公司（以下简称“昂楷科技”）宣布完成安全行业龙头企业奇安信（688561）网络科技有限公司（以下简称“奇安信”）的战略投资。
数盾科技入选2022《中国网络安全行业全景图（第九版）》三大领域！
近日，国内权威安全媒体安全牛正式发布《中国网络安全行业全景图（第九版）》。北京数盾信息科技有限公司凭借着业界专家和知名媒体对自身技术创新性、产品安全性、市场关注度和服务专业度等方面的高度认可，成功入选网络与通信安全领域、安全支撑技术与体系、网络安全服务三大领域。
数字认证加入金融数字化转型工作专委会，构筑金融数字信任环境
4月7日，北京金融科技产业联盟第二届理事会第四次会议召开，会议审议通过将现有“发展研究专业委员会”升级为“金融数字化转型工作专业委员会”（以下简称“专委会”）。专委会由中国人民银行金融科技研究中心作为主任委员单位，由中国工商银行股份有限公司、中国农业银行股份有限公司等18家机构作为副主任委员单位。北京数字认证股份有限公司(简称“数字认证”)作为成员单位加入到金融数字化转型工作组中，与专委会全体成员共同推进金融数字化转型纵深发展。
近日，中国广播电视网络集团有限公司（简称中国广电）发布了《5G核心网工程-安全系统项目招标》中标候选人公示。
公示显示，该项目包括6个标包，奇安信网神信息技术（北京）股份有限公司（与恒安嘉新（北京）科技股份公司联合）中标了中国广电5G核心网工程-安全系统项目（标包1：网络安全集中运营），包括软件、硬件，平台建设规模涉及1个集中节点的软件和31省节点的硬件设备等。
实力验证 | 绿盟科技以综合排名第一成绩中标中国电信零信任项目
近日，中国电信发布2021年安全能力池（内部防护场景）建设工程零信任软件部分中标候选人公示。经评审，绿盟科技以综合排名第一的成绩中标。
近日，“2021年度中国信创500强”评选结果出炉，炼石作为数据安全企业中的一员，成功入选榜单。
喜报｜热烈祝贺漠坦尼成功中标杭州市委宣传部2022年度网安技术支撑项目
为应对日益严峻复杂的网络安全形势，全力承担起护航亚运会、迎接二十大的重要责任，提高杭州市委宣传部网络安全突发事件综合应对能力，杭州市委宣传部网信办通过公开招标采购，确定6家网络安全技术支撑合作单位，提供全市网络安全渗透测试、现场检查、安全评估、复核验证、应急响应、重点保障、安全咨询、态势分析、安全监测等服务。
经过激烈角逐，漠坦尼成功中标该项目，获得杭州市委宣传部网信办技术支撑单位资格，借助公司在电力行业多年的网络安全技术沉淀，以及亚组委网络安全保障经验，为亚运会、二十大保驾护航，协助杭州市委宣传部提升网络安全监管及应急处置能力，为打造坚实的杭州市数字经济安全底座贡献自己的微薄之力。
倒计时4天 | 东进技术协办《2021网信自主创新调研报告》发布会蓄势待发
再过4天，备受网信行业瞩目的《2021网信自主创新调研报告》发布会将于4月19日正式启动。此次发布会选择在第五届关键信息基础设施自主安全创新论坛暨纪念习近平总书记“4.19”讲话发表六周年活动上召开。东进技术作为本次会议的协办方之一，将为行业交流及发展贡献力量。
