在國(guó)家大力推進(jìn)云計(jì)算、物聯(lián)網(wǎng)、移動(dòng)互聯(lián)網(wǎng)等新技術(shù)應(yīng)用的時(shí)代背景下,終端安全保障工作面臨新的發(fā)展機(jī)遇和挑戰(zhàn)。為了更好地適應(yīng)發(fā)展,探討云時(shí)代終端安全解決之道,國(guó)家信息中心、西安交通大學(xué)和微軟公司于2012年6月12日在古都西安組織召開了“云時(shí)代終端安全技術(shù)與法規(guī)高峰論壇”。來(lái)自全國(guó)各省、市、自治區(qū)信息中心、政府部門、高校及科研院所、企事業(yè)單位,從事信息安全工作的領(lǐng)導(dǎo)、專家和技術(shù)人員參加了會(huì)議。
會(huì)議由國(guó)家信息中心網(wǎng)絡(luò)安全部吳亞非主任主持。西安交通大學(xué)副校長(zhǎng)蔣莊德同志到會(huì)并致詞,國(guó)家信息中心副主任沈大風(fēng)同志、微軟公司可信賴計(jì)算部總經(jīng)理陳靜女士等出席了會(huì)議并做主題發(fā)言。
沈大風(fēng)副同志指出,從政務(wù)應(yīng)用需求來(lái)看,全國(guó)正在建設(shè)的國(guó)家政務(wù)外網(wǎng),已承載22個(gè)中央政務(wù)部門全國(guó)性業(yè)務(wù)系統(tǒng),1200多個(gè)省級(jí)業(yè)務(wù)系統(tǒng),接入終端超過50萬(wàn)臺(tái)。“十二五”期間,政務(wù)外網(wǎng)將通過構(gòu)建政務(wù)云平臺(tái),實(shí)現(xiàn)無(wú)處不在的政務(wù)網(wǎng)絡(luò)和無(wú)處不在的政府服務(wù)。而面對(duì)日趨復(fù)雜的外部網(wǎng)絡(luò)攻擊形勢(shì),重點(diǎn)是加強(qiáng)對(duì)云終端的統(tǒng)一安全防護(hù)和集中管控。
從技術(shù)層面來(lái)看,云計(jì)算改變了傳統(tǒng)的信息技術(shù)應(yīng)用模式,對(duì)終端安全提出了更高的要求。云計(jì)算的核心支撐技術(shù)是虛擬化。未來(lái),虛擬桌面將取代傳統(tǒng)桌面成為云時(shí)代終端的主要應(yīng)用模式,特別在政務(wù)辦公領(lǐng)域?qū)l(fā)揮重要作用,并具有廣闊的應(yīng)用前景,關(guān)鍵是要切實(shí)保障虛擬政務(wù)桌面的可靠性和安全性。據(jù)國(guó)家信息中心網(wǎng)絡(luò)安全部副主任李新友介紹,國(guó)家信息中心正在著手研制基于云計(jì)算架構(gòu)的虛擬政務(wù)桌面平臺(tái)。
從云計(jì)算面臨的安全風(fēng)險(xiǎn)來(lái)看,拒絕式服務(wù)攻擊風(fēng)險(xiǎn),個(gè)人信息濫用風(fēng)險(xiǎn),以及相關(guān)政策等風(fēng)險(xiǎn)凸顯。西安交大信息安全法律研究中心馬民虎主任從法規(guī)層面提出幾點(diǎn)建議,包括對(duì)信息進(jìn)行分級(jí)分類,從供應(yīng)鏈角度加強(qiáng)進(jìn)出口管制,進(jìn)行數(shù)據(jù)留存協(xié)助政府監(jiān)管等。特別是隨著云時(shí)代發(fā)展,終端及各種應(yīng)用的在線化,使得個(gè)人信息保護(hù)需求變得突出,應(yīng)當(dāng)在法律法規(guī)上加以明確和保證。
參與本屆論壇的國(guó)內(nèi)外知名信息安全專家學(xué)者,圍繞云時(shí)代終端安全保障工作如何適應(yīng)新需求,采用新技術(shù),開創(chuàng)新模式等關(guān)鍵問題進(jìn)行探討,并分享了國(guó)內(nèi)外在相關(guān)政策法規(guī)研究、技術(shù)產(chǎn)品開發(fā)和安全服務(wù)發(fā)展等方面的最新動(dòng)態(tài)、最新成果、以及最佳實(shí)踐。
本次會(huì)議對(duì)于提高政府用戶對(duì)于云計(jì)算及云安全技術(shù)的認(rèn)識(shí),推進(jìn)新技術(shù)在政務(wù)部門的應(yīng)用,以及加強(qiáng)政府部門、行業(yè)單位和產(chǎn)業(yè)界在終端安全方面的合作與交流起到了很好的作用。