在全球数字化浪潮的推动下,关键信息基础设施(简称“关基”)作为国家安全的基石,其安全保护已成为不容忽视的重大议题。为进一步提升关基保护能力,推动行业规范化、标准化发展,中关村华安关键信息基础设施安全保护联盟(简称“关保联盟”)在“2024年关键信息基础设施安全保护论坛”中设立了分论坛二,聚焦“关基保护能力建设及关基保护团标建设”。
  一、论坛背景与意义
  随着信息技术的飞速发展,关基面临的网络安全威胁日益复杂多变。为确保关基的安全稳定运行,加强关基保护能力建设及关基保护标准建设非常重要。分论坛二围绕关键信息基础设施安全保护的制度建设、数据安全、供应链安全、检测评估等展开讨论,介绍关基保护的能力建设、典型案例、整体解决方案;介绍团体标准建设经验,为关键信息基础设施安全保护提供标准支撑。
  二、论坛亮点与议程
  在关基保护能力建设及关基保护团标建设论坛上,水利部、国家电网、工商银行、中电科、中海油的领导专家,以及企业顶级专家分享宝贵经验。
  (一)分享关基保护团标建设经验
  1.《关键信息基础设施安全服务能力要求》团体标准介绍
  国网思极网安科技(北京)有限公司专家介绍《关键信息基础设施安全服务能力要求》团体标准。该标准从实战引领、服务为先、业务融合的角度出发,明确了安全服务提供方的核心能力要求,包括安全服务供给能力和安全服务保障能力两大方面。
  2.《关键信息基础设施安全检测评估能力要求》团体标准介绍
  中国电子科技集团公司第十五研究所专家分享《关键信息基础设施安全检测评估能力要求》团体标准。该标准基于国家相关法律法规和政策要求,对关基运营者、保护工作部门及网络安全检测评估机构的检测(检查)评估能力提出了具体要求。
  3.《关键信息基础设施供应链安全能力要求》团体标准介绍
  中国工商银行股份有限公司业务研发中心专家介绍《关键信息基础设施供应链安全能力要求》团体标准。针对供应链安全日益凸显的问题,该标准从供应链安全风险策略、管理制度、企业安全准入等多个方面提出了具体要求。
  (二)行业专家围绕关基保护能力建设进行专题演讲
  分论坛二邀请多位行业专家进行专题演讲。原水利部信息中心(水文水资源监测预报中心)主任、党委书记将分享网络安全保护制度体系建设与实施的经验与策略;中国海洋石油集团公司特聘专家、科技信息部原总经理、国务院特殊津贴专家、教授级高工将结合实际案例,介绍能源企业数据安全保护的实践经验;甲方专家将深入探讨关键信息基础设施的供应链安全管理实践;检测机构专家将详细阐述关基安全检测评估的过程与要点;企业专家将分别从能力建设、典型案例及整体解决方案等角度,为参会者提供宝贵的参考和启示。
  三、论坛成果与展望
  通过本次分论坛的深入研讨与交流,预期将达成以下成果:一是形成一套科学、系统的关基保护团体标准体系,为行业规范化、标准化发展提供有力支撑;二是提升关基保护的整体能力和水平,确保关基的安全稳定运行;三是促进跨行业、跨领域的资源共享与协同发展,形成强大的合力;四是增强行业内的交流与合作,共同应对日益复杂的网络安全威胁。
  中关村华安关键信息基础设施安全保护联盟将始终秉承“链接、利他、共生”的宗旨,致力于推动关基保护事业的持续健康发展。关保联盟期待通过本次论坛的举办,能够激发更多创新思维的碰撞与融合,为关基保护贡献更多的智慧与力量,与与会者一起携手并进,共同筑牢国家网络安全的铜墙铁壁。