产学研融合发展的网络安全人才培养机制研究

随着信息时代发展,网络空间日益成为继陆、海、空、天之后的“第五空间”,“没有网络安全就没有国家安全”已经成为全世界多数国家的共识。网络空间的竞争归根结底是人才的竞争,人才是网络安全发展的基石,构建完整合理的网络安全人才培养模式意义重大。近年来,国家对网络安全重视程度不断提升,但是由于国内网络安全人才培养基础薄弱,再加上人才培养本身具有滞后性和跨多个领域的特点,因此,培养出符合国家和社会要求的高质量人才任重道远。

为生成式AI系上“安全带”

习近平总书记在二十大报告中明确提出,“以新安全格局保障新发展格局”。自OpenAI发布ChatGPT以来,生成式人工智能(以下简称“生成式AI”)迅速引发了全球范围内的广泛关注。作为生成式AI的典型代表,ChatGPT具备的人类语言生成和理解技术,以及强大的情感分析能力,有望成为全球生产力变革的驱动力,带动新一轮技术创新周期。

筑牢广电网络安全“防火墙”

驻场主持人欧阳书平博士:网络安全事关国家长治久安,事关经济社会发展和人民群众切身利益。在刚刚发布的"十四五"规划中,网络安全更是被确定成为中国未来5年的重点发展任务之一。根据"十四五"规划,未来要健全国家网络安全法律法规和制度标准,加强重要领域数据资源、重要网络和信息系统安全保障。建立健全关键信息基础设施保护体系,提升安全防护和维护政治安全能力。加强网络安全风险评估和审查。

中国城市区块链发展水平评估报告

2019年10月24日,习近平总书记在主持中共中央政治局第十八次集体学习时指出,区块链技术的集成应用在新的技术革新和产业变革中起着重要作用。我们要把区块链作为核心技术自主创新的重要突破口,明确主攻方向,加大投入力度,着力攻克一批关键核心技术,加快推动区块链技术和产业创新发展。区块链技术在建设网络强国、发展数字经济、助力经济社会发展等方面具有至关重要的作用。为深入学习贯彻习近平总书记关于区块链的重要讲话精神,为更好把握区块链技术和产业为我国经济社会带来的重大发展机遇,掌握各地区区块链产业发展现状,研判区块链产业发展趋势,我们从政策、科研、人才、产业、资本等多个视角,对我国45座重点城市区块链产业发展水平进行了全面、科学的评估。

美国网络安全人才队伍建设状况

随着网络安全重要性日益凸显,网络安全人才队伍建设已成为世界各国高度关注的议题。美国作为较早部署网络安全人才队伍建设的国家,自2000年至今,已形成涵盖网络安全顶层设计、大中小院校培养、从业人员培训、全民意识提升等各个方面的网络安全人才培养体系。

个人信息保护困局亟需打破

2021年6月10日,《中华人民共和国数据安全法》(以下简称《数据安全法》)正式通过并公布,自2021年9月1日起施行。作为我国首部以"数据"或"数据安全"命名的法律,《数据安全法》获审议通过、即将施行,预示着我国数据开发与应用将全面进入法治化轨道。《数据安全法》是我国第一部有关数据安全的专门法律,也是国家安全领域的一部重要法律。《数据安全法》的出台不仅保障国家、企业及个人的数据安全,也有望为未来数据流通和商业变现落地保驾护航,极大推动国家数字经济的发展。

基于改进卷积神经网络识别DNS隐蔽信道

为了全面有效地识别DNS隐蔽信道,对多种DNS隐蔽信道软件的实现方式进行了研究,提出了一种基于改进的卷积神经网络的DNS隐蔽信道识别方法。基于真实的校园网流量进行了实验,结果表明,所提方法可检测出全部22种数据交互模式的DNS隐蔽信道,并且具有识别未知的DNS隐蔽信道流量的能力。其识别性能的全面性和准确率相较于现有方法有显著提高。

ISO 30301:2011和ISO 30301:2019新旧文件管理体系标准比较研究

在数字时代文件管理动态发展的环境下,组织的业务、技术等背景不断变化,持续为文件管理带来深刻影响,使相关标准的修订成为必然。ISO 30301:2011《信息与文献文件管理体系要求》于2011年首次发布,从机构战略管理层面规定了文件管理体系的必备要求。2019年,修订后的ISO 30301:2019《信息与文献文件管理体系要求》正式发布。文章对新旧标准的内容、结构等方面进行了比较分析,归纳出新标准修订的特点和原因、ISO 15489-1:2016带来的影响及ISO 30301:2019相应的变化,并由此得出文件管理国际标准最佳实践的启示,以期为我国未来采用新标准提供借鉴和参考。

美欧人工智能治理政策对比分析及启示

近期,生成式人工智能技术掀起新一轮科技创新浪潮,在带来生产力革新的同时,也引发了网络安全、算法歧视、道德伦理等风险隐患。为此,美国和欧盟加速制定人工智能治理政策,相关举措值得借鉴。

数据要素定价问题探析

构建科学合理的数据要素定价机制,是加快培育发展数据要素市场、推动数字经济健康发展的必然要求。当前,我国数据定价处于各个交易平台自我约束、自我探索阶段,定价方式多种多样,尚未形成统一定价模式。究其原因,主要与数据产权不清晰、数据价值难以评估、数据交易规则缺失等密切相关。由于数据具有与一般要素不同的独特属性,未来的数据产权体系、价值评估指标、交易规则设计等,应遵循循序渐进、实践为先、场景为主的原则,逐步解决相关问题,形成更加合理有效的定价机制。

强化我国数据安全保障体系建设

数据作为新型生产要素,已成为驱动经济社会发展的重要力量。伴随着数据与生产、分配、流通、消费和社会服务管理等各个环节的快速融合,数据安全的重要性日益凸显,对维护国家安全、促进数据要素流通、支撑数字经济发展等具有重要意义。党中央、国务院高度重视数据安全工作,多次强调要切实保障国家数据安全,把安全贯穿数据供给、流通、使用全过程,划定监管“底线”和“红线”。党的二十大报告以总体国家安全观为根本遵循,坚持以新安全格局保障新发展格局,明确要强化数据安全保障体系建设。

CLOUD法案隐含美国数据霸权图谋

2018年3月通过的美国《澄清域外合法使用数据法案》,即CLOUD法案,明确美国执法机构从网络运营商调取数据的权力具有域外效力,并附于相应的国际礼让原则,同时设置外国政府从美国调取数据的机制。这一法案赋予美国调取存储在国外数据的权力,更重要的是,将司法管辖权的依据由数据位置变为数据控制者的数据控制范围,实质上创建了一个关于数据主权划分标准的新框架,试图以此打破各国数据本地化政策的数据保护屏障,通过美国互联网产业优势牢牢把握全球数据资源的掌控权,并利用隐私保护和网络自由等融入美国价值理念,形成美国主导的数据主权规则体系。本文对这一法案所隐含美国数据战略和意图进行分析,并提出相应的应对建议。

面向Web 3.0的社会工程攻击防御策略研究

伴随着新一轮互联网革命的序幕拉开,集技术、生态、理念于一身的下一代互联网Web 3.0开启了以去中心化、智能化、开放性为特征的网络空间新纪元。用户依赖特定的工具和技术,在与不同设备、应用的交互中实现了价值创造和流通。然而,Web 3.0所倡导的去中心化应用在营造透明、开放、协作、共享氛围的同时,也为社会工程攻击等违法犯罪行为的滋生提供了“温床”。面对分布式存储的数据和信息,社会工程攻击者采取更具隐蔽性和迷惑性的方式靠近其舰舰的高价值目标,非技术渗透手段层出不穷,尤其是基于对用户进行心理操纵的攻击频现。本文在对Web 3.0视域下社会工程攻击风险新特征进行深入剖析的基础上,从治理理念、安全技术、监管模式等维度提出了社会工程攻击的防御路径和应对策略,以期为Web 3.0时代网络安全议题的综合研判和精准施策提供参考和借鉴。

推动我国数据交易发展的对策建议

近年来,"数据"成为炙手可热的名词,不仅在相关政策文件中被频频提及,更是被国家明确列为与土地、劳动力、资本、技术等同等地位的生产要素,这意味着数据也像传统生产要素一样,可以通过交易的形式来充分释放其价值潜力。

美国开源软件治理实践路径与启示

近年来,开源软件凭借开放、协作、平等、共享的核心价值成为突破技术创新壁垒、加速技术迭代升级的核心动力源。然而,开源生态的多样性和治理的复杂性使得开源软件的应用在可控性、知识产权、供应链安全等方面受到诸多挑战。作为开源文化的起源国,美国是全球开源生态的主导方、开源资源的掌控者和开源秩序的引领者。

区块链赋能数字经济发展

从技术应用初探到各行业领域推广,区块链产业已成为数字经济增长的重要动力之一,区块链产业未来如何实现高质量发展,已成为重要的行业课题。在此背景下,赛迪网、《数字经济》杂志联合赛迪(青岛)区块链研究院、零数科技共同举办了区块链赋能数字经济发展专题论坛。来自赛迪研究院、零数科技的两位专家深入探讨了区块链产业将如何赋能数字经济未来发展的问题。