网络安全实战型人才培养体系探索与实践

随着新一代信息技术发展与网络强国战略深入推进,网络安全领域的挑战愈发复杂,数据安全、关键信息基础设施安全、人工智能安全等方面的风险日益加剧,导致网络安全人才,尤其是实战型人才短缺的问题日益突出。因此,网络安全人才的实战能力建设已经成为亟需解决的时代新命题。

《数字安全免疫力建设指南》发布

1月17日,《数字安全免疫力建设指南》发布。该指南由工业和信息化部新闻宣传中心(人民邮电报社)指导,腾讯安全、腾讯研究院、《中国信息安全》杂志社联合三十余位业内专家、学者、企业领袖共同编制。指南提出了数字安全免疫力的四大核心。一是以企业运作为最终目的,取代传统将“安全”作为第一视角的建设思路,基于企业现状、预算水平提升安全有效性,而非“绝对安全”。二是提前规划主动预案,基于企业业务的发展目标,提前为未来可能发生的威胁做好准备,并做好安全规划。

践行数字经济强国战略,护航数字经济安全发展——专访《中国信息安全》理事会副理事长孙嘉蓬

党的十八大以来,我国不断加快推进数字经济领域的技术创新和产业发展。党的二十大报告强调:“加快发展数字经济,促进数字经济和实体经济深度融合,打造具有国际竞争力的数字产业集群”。在党的政策指引下,十年多来,我国数字经济实现了跨越式发展,取得了令人瞩目的成就。然而,随着数字经济产业的快速发展,网络安全问题也日益凸显,面临前所未有的挑战。近期,本刊记者专访了京水桥科技发展有限公司董事长、《中国信息安全》理事会副理事长孙嘉蓬,围绕我国数字经济发展取得的成就、数字经济领域的网络安全现状,以及保障数字经济发展体系建设的安全举措等多个问题,进行了深度交流。

《中国信息安全》杂志社新闻记者证2023年度核验人员名单公示

根据《新闻记者证管理办法》、国家新闻出版署《关于开展2023年度新闻记者证核验工作的通知》的有关规定要求,我单位对拟申请通过2023年度核验的记者证持证人员的资格进行了严格审核,现将名单予以公示,公开接受社会监督。

2023年全球网络空间治理态势综述

2023年全球网络空间治理态势继续处于不断演化时期,不确定性成为全球网络空间治理体系演进呈现的最主要特征。传统核心驱动力有效供给不足、技术创新与产业实质性跃进乏力等,成为主要阻碍因素。生成式人工智能如ChatGPT的应用,引发全球网络空间治理聚焦人工智能治理。俄乌冲突、巴以问题等给全球网络空间治理带来了持续性冲击和挑战。全球网络空间治理各主体以不同方式高度关注全球数字化舆论场的认知博弈,为全球网络空间治理设置了新的议题,推动各方持续进行深度思考和迭代创新。

创新人才培养模式 加强网络安全实战型人才培养

当前,严峻复杂、对抗激烈的网络安全攻击和威胁事件频发,我国重要行业和关键信息基础设施的安全受到前所未有的挑战。然而,具备实战能力的网络安全人才不足是制约我国关键信息基础设施安全的短板。因此,迫切需要高校创新人才培养模式,加快培养“能打硬仗”的实战型网络安全人才。

网业创新

中国移动发布《AI+智慧城市安全解决方案白皮书》9月12日,由《中国信息安全》杂志社、中国信通院人工智能研究所、中国移动通信集团信安中心联合主办的“AI+网信安全”技术交流活动在成都举办。会上,由中国移动通信集团有限公司发布,中国移动信安中心、中移雄安信息通信科技有限公司、中移(上海)信息通信科技有限公司、北京启明星辰信息安全技术有限公司、成都思维世纪科技有限公司、上海嘉韦思信息技术有限公司等单位共同编写的《AI+智慧城市安全白皮书》正式公开。

2023年欧亚地区网络安全态势综述

2023年,欧亚地区的网络安全形势严峻,包括地区性国际冲突影响了网络安全防护水平,冲突方针对对手关键数字基础设施的网络攻击频发,并外溢到相邻国家的网络安全;互联网普及率提高较快的欧亚国家也面临诸如网络漏洞、弱密码、敏感信息泄露等网络安全问题;网络安全投入不足使互联网普及率发展较慢的欧亚国家的网络安全事件频发。长期看,针对各种网络安全问题,欧亚地区国家结合自身实际选择各种措施提高网络安全水平,但是,短期内,欧亚地区网络安全形势依然不容乐观。

探索自立自强发展路径,护航信息领域科技安全

当前,中美科技竞争日益激烈。在这个关键时期,能否突破网络信息领域的关键核心技术,实现网络信息科技的高水平自立自强,将直接关系到我们能否坚守国家底线,抵御极限压力,并在重大考验中站稳脚跟。网络信息科技的创新突破是实现高水平自立自强的关键。

新形势下网络安全技术创新发展的思考:密码定义安全

随着万物互联时代的到来,网络空间的规模、速度和互联性实现了爆炸式增长,公众的生产生活方式也经历了根本性的变革。今年正值习近平总书记提出总体国家安全观十周年,十年来,网信事业蓬勃发展,我国正全面推进网络强国建设。网络空间作为国家安全的第五大疆域,如何在加速信息化、智能化建设的同时确保网络空间安全,已成为刻不容缓的现实挑战。

对漏洞治理体系革新发展的思考与建议

网络空间作为21世纪国家主权的新疆域,其战略意义与日俱增。漏洞治理是构筑网络安全基石的关键环节,它不仅承载着捍卫国家网络主权的重任,也是维护数字领土完整与安全的核心策略。漏洞治理涉及技术、管理、政策及法律等多个层面,不仅需要技术手段来发现和修复漏洞,还需要完善的管理体系、明确的政策指导和严格的法律法规来共同构建。

加强软件供应链安全实践,提升关键信息基础设施韧性——“微软蓝屏”事件的软件供应链安全启示

关键信息基础设施是经济社会运行的神经中枢,保障关键信息基础设施的安全对于维护国家安全和社会公共利益具有重大意义。2024年7月19日,美国网络安全公司“众击”(Crowd Strike)的软件更新错误引发大规模的微软Windows系统蓝屏,直接导致全球范围的航空、金融、医疗等重要行业领域关键信息基础设施中断运行。本文立足供应链安全视角,对“微软蓝屏”事件的成因及影响开展分析,剖析事件相关方在软件供应链上下游的不足。

新时代我国网络安全产业发展成效、挑战与应对

网络安全产业是维护网络空间安全的重要基础,是国家网络安全能力的重要支点,产业的质量和水平决定着国家网络安全保障能力的强弱。党的十八大以来,在习近平新时代中国特色社会主义思想特别是习近平总书记关于网络强国的重要思想指引下.

《密码法》颁布五周年:法治成效、实施难点与未来走向

2024年10月26日是《密码法》颁布五周年纪念日。作为密码工作的基本法,其颁布标志着我国密码工作进入了新时代。适逢习近平总书记创造性提出总体国家安全观十周年,做好《密码法》颁布五周年的法治评估具有特别重要的意义。总体国家安全观要求对国家安全问题具备全局和国际的辩证视角。本文回顾了《密码法》颁布五周年以来的重大事件,总结发展成就,分析难点问题,研判形势变化,并思考如何以全球视野和战略眼光推动密码软法和硬法的研究,为《密码法》的下一步创新发展提供有益参考。

以科学的网络安全观加快网络空间安全学科建设与人才培养

信息时代,网络空间已成为陆、海、空、天之外人类活动的“第五空间”,是国家主权的新疆域,没有网络安全就没有国家安全。2017年5月12日爆发的“WannaCry”勒索病毒,通过将系统中数据信息加密,使数据变得不可用,并向被害人勒索赎金。这一病毒席卷近150个国家,教育、交通、医疗、能源网络成为这轮攻击的重灾区。

全球数字契约:大变局时代的一次集体行动

联合国未来峰会于2024年9月在纽约联合国总部举行。峰会通过了里程碑式的成果文件《未来契约》及附件《全球数字契约》和《子孙后代问题宣言》。其中,《全球数字契约》(GDC)的制定和实施,标志着联合国在数字治理领域的重大进步,为未来全球数字合作提供了一个框架,旨在弥合数字鸿沟、推动人工智能国际治理、保护人权、促进性别平等、支持环境保护和可持续发展,并鼓励创新和包容性增长,同时,强调多方合作和对未来挑战的前瞻性应对。研究梳理《全球数字契约》的起源、进程、聚力和成果,可为相关方提供参考。

大模型安全风险、防护治理与法治建设

随着人工智能技术的迅猛发展,大模型在人工智能领域取得了显著的技术进步。然而,这些技术在为人类带来便利的同时,也伴随着一系列安全威胁和挑战。目前,业界就如何增强大模型安全防护已经进行了一定的实践探索,尝试通过完善内控制度、建立审核机制、及时进行评估审计和应用技术工具等方式来加强大模型的安全性。未来,还需要从制度层面进一步推动大模型安全法治建设,提升风险防范的有效性,保障大模型研发和应用全流程中的安全性。

治理网络暴力须循法而行、多元协同

在互联网时代,网络暴力犹如虎兕出柙,肆意伤人。借助互联网平台及其传播手段,针对个人集中发布辱骂诽谤、威胁和恐吓等人身攻击信息;含沙射影、恶意臧否等道德绑架信息;指指戳戳、品头论足等滋扰嘲讽信息;或者以人肉搜索手段泄露个人隐私等相关信息,屡屡突破道德与法律底线,对公民权利和舆论生态造成严重危害。

大模型的安全风险及应对建议

习近平总书记指出:“要重视通用人工智能发展,营造创新生态,重视防范风险”。近年来,以生成式预训练大模型(GPT)为代表的生成式人工智能大模型(简称“大模型”)迅猛发展,显著提升了通用理解和生成能力,但也带来了前所未有的安全风险。本文在梳理当前大模型的认知应用、信息应用和物理应用三类应用模式的基础上,分析其对国家安全的冲击。因此,本文建议建立国家级大模型安全科技平台,抢占人工智能安全科技制高点,突破大模型安全关键技术,培育人才队伍,助力人工智能安全产业集群发展,为人工智能大模型的可持续健康发展保驾护航。

论恐怖主义、极端主义信息网络传播的刑法因应

当今世界,信息技术的高速发展使信息传播途径日益多样化,网络空间成为各种思想、观念、行为交流的平台;同时,恐怖主义也借互联网技术不断扩散,对全球安全构成严重威胁。网络暴恐信息是主要以图片、音视频为传播载体的传播恐怖主义、极端主义的相关信息。这种信息传递不仅在无形中腐蚀无辜民众的心灵,还可能成为恐怖分子发动袭击的重要推动因素。