聚焦大數(shù)據(jù)時(shí)代的漏洞分析與風(fēng)險(xiǎn)評(píng)估

在大數(shù)據(jù)時(shí)代中，新技術(shù)創(chuàng)新發(fā)展的歷史機(jī)遇夾雜著安全風(fēng)險(xiǎn)與挑戰(zhàn)撲面而來(lái)，對(duì)網(wǎng)絡(luò)與信息安全保障提出了新的要求，對(duì)信息安全漏洞的挖掘分析和對(duì)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的綜合管控愈顯重要和關(guān)鍵。近日，第八屆信息安全漏洞分析與風(fēng)險(xiǎn)評(píng)估大會(huì)(VARA2015)召開。主題探討是“大數(shù)據(jù)時(shí)代的漏洞分析與風(fēng)險(xiǎn)評(píng)估技術(shù)”，會(huì)議由中國(guó)信息安全測(cè)評(píng)中心主辦，北京交通大學(xué)承辦，清華大學(xué)協(xié)辦。來(lái)自政府部門、高等院校、研究機(jī)構(gòu)、信息安全產(chǎn)業(yè)界及應(yīng)用單位的800余名嘉賓參加了活動(dòng)。
　　中國(guó)信息安全測(cè)評(píng)中心李守鵬副主任作為大會(huì)主持，中國(guó)信息安全測(cè)評(píng)中心朱勝濤主任和北京交通大學(xué)校長(zhǎng)寧濱分別致歡迎辭，中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局胡嘯副局長(zhǎng)做了重要發(fā)言。中國(guó)工程院院士何德全、兩院院士王越、中國(guó)工程院院士倪光南、費(fèi)愛國(guó)，中國(guó)信息安全測(cè)評(píng)中心黨委書記吳世忠出席本次大會(huì)，何院士和倪院士做了重要發(fā)言。國(guó)家發(fā)改委高技術(shù)產(chǎn)業(yè)司王娜處長(zhǎng)進(jìn)行了“促進(jìn)大數(shù)據(jù)創(chuàng)新發(fā)展，強(qiáng)化大數(shù)據(jù)安全保障”的主題演講。國(guó)家信息安全主管部門、國(guó)家相關(guān)部委、專家學(xué)者、大型行業(yè)、知名企業(yè)代表分別圍繞此次大會(huì)主題分享該領(lǐng)域理論、方法、技術(shù)和實(shí)踐的最新成果。
　　同時(shí)，此次大會(huì)舉行了中國(guó)國(guó)家信息安全漏洞庫(kù)(CNNVD)第三批技術(shù)支撐單位授牌儀式，十三家單位分別獲得漏洞庫(kù)一、二、三級(jí)支撐單位稱號(hào)。其中一級(jí)共三家：中電長(zhǎng)城網(wǎng)際系統(tǒng)應(yīng)用有限公司、北京云間有道科技有限公司、北京江南天安科技有限公司;二級(jí)共三家：北京安信天行科技有限公司、北京錦龍信安科技有限公司、北京永信至誠(chéng)科技有限公司;三級(jí)共七家：北京中測(cè)安華科技有限公司、上海斗象信息科技有限公司、深圳百密信安科技有限公司、北京洋浦偉業(yè)科技發(fā)展有限公司、遠(yuǎn)江盛邦(北京)信息技術(shù)有限公司、成都科來(lái)軟件有限公司、東巽科技(北京)有限公司。此外，為了更好地表彰和獎(jiǎng)勵(lì)在工作崗位上做出卓越貢獻(xiàn)的CISP持證人員，進(jìn)一步推進(jìn)信息安全專業(yè)人才培養(yǎng)工作體系的建設(shè)，中國(guó)信息安全測(cè)評(píng)中心CISP運(yùn)營(yíng)中心聯(lián)合《中國(guó)信息安全》雜志共同舉辦了首屆“CISP杰出人物”評(píng)選活動(dòng)。大會(huì)對(duì)10位評(píng)選出的“CISP杰出人物”進(jìn)行頒獎(jiǎng)，他們是：中國(guó)聯(lián)通河北省分公司高級(jí)工程師孔令飛，中石化信息化管理部工程師劉遠(yuǎn)，杭州安恒信息技術(shù)有限公司首席安全官劉志樂(lè)，江蘇天創(chuàng)科技有限公司總經(jīng)理任國(guó)強(qiáng)，中國(guó)保險(xiǎn)信息技術(shù)管理有限責(zé)任公司高級(jí)工程師楊磊，中國(guó)信息安全測(cè)評(píng)中心副研究員班曉芳，深圳市安絡(luò)科技有限公司總裁謝朝霞，北京江南天安科技有限公司部門經(jīng)理程娜，北京郵電大學(xué)信息安全中心信息安全系副主任雷敏，北京永信至誠(chéng)科技有限公司董事長(zhǎng)蔡晶晶。
　　本次會(huì)議分別設(shè)立了“漏洞分析”、“風(fēng)險(xiǎn)評(píng)估”、“大數(shù)據(jù)安全分析”和"互聯(lián)網(wǎng)+"時(shí)代下的信息安全”四個(gè)分會(huì)場(chǎng)，展開專題研討。從多角度、多層面反映了大數(shù)據(jù)時(shí)代下漏洞分析新技術(shù)和新方法，展現(xiàn)了復(fù)雜網(wǎng)絡(luò)與系統(tǒng)環(huán)境下風(fēng)險(xiǎn)評(píng)估的新思路和新實(shí)踐，溝通了工控系統(tǒng)信息安全技術(shù)發(fā)展與測(cè)評(píng)工作的新進(jìn)展，從更寬的視野探討了信息安全積極防御的新舉措。
　　網(wǎng)絡(luò)空間已日益成為國(guó)際競(jìng)爭(zhēng)的戰(zhàn)略制高點(diǎn)，網(wǎng)絡(luò)安全事關(guān)各國(guó)未來(lái)繁榮與發(fā)展的核心利益。近年來(lái)，信息技術(shù)軟硬件漏洞正在成為全球各類信息安全問(wèn)題的主要源頭，高度依賴網(wǎng)絡(luò)信息系統(tǒng)的社會(huì)和經(jīng)濟(jì)運(yùn)行正在面臨黑客攻擊等網(wǎng)絡(luò)犯罪行為的嚴(yán)重侵襲。我國(guó)抓住全球化、信息化的發(fā)展機(jī)遇，趨利避害，綜合實(shí)力不斷增強(qiáng)，現(xiàn)已成為全球信息化發(fā)展大國(guó)。但是隨著信息化進(jìn)程的持續(xù)深入推進(jìn)，網(wǎng)絡(luò)與信息安全問(wèn)題凸顯，成為我國(guó)面臨的新的綜合挑戰(zhàn)。
　　作為信息安全領(lǐng)域業(yè)界專家、學(xué)術(shù)研究人員和政府、行業(yè)及用戶交流的重要平臺(tái)，信息安全漏洞分析與風(fēng)險(xiǎn)評(píng)估大會(huì)之前已成功舉辦七屆，為及時(shí)、全面反映我國(guó)在信息安全漏洞分析和風(fēng)險(xiǎn)評(píng)估領(lǐng)域的創(chuàng)新成果和研究能力，探索國(guó)家信息安全保障新思路、新方法，推動(dòng)信息安全技術(shù)進(jìn)步，促進(jìn)信息安全保障水平提升正發(fā)揮著愈來(lái)愈重要的作用。本屆大會(huì)的成功召開，為信息安全領(lǐng)域的技術(shù)探索、產(chǎn)業(yè)進(jìn)步與應(yīng)用推進(jìn)的融合發(fā)展鏈接了協(xié)作的橋梁，為分享相關(guān)領(lǐng)域在理論、方法、技術(shù)、標(biāo)準(zhǔn)和實(shí)踐等方面的最新成果與研究進(jìn)展提供了一個(gè)良好的溝通與交流平臺(tái)。