
媒體報道
安恒信息獲“第36次全國計算機安全學術交流會特別貢獻獎”
10月15日,第36次全國計算機安全學術交流會在成都舉辦,安恒信息出席交流會并在會上獲得“第36次全國計算機安全學術交流會特別貢獻獎”,同時,在第36次全國計算機安全學術交流會發起的征文評選中,專家兩輪評審過后,安恒信息兩篇論文順利通過初評。
本次大會集結了多位院士、主管單位領導、行業資深專家,為國家網絡安全建設獻計獻策,其中公安部網絡安全保衛局副局長、一級巡視員郭啟全,中國計算機學會專委會主任、公安部第一研究所副所長于銳,四川省公安廳網安總隊總隊長馮艷偉出席大會并現場致辭。會上,《數據安全法》、《個人信息保護法》、《關鍵信息基礎設施安全保護條例》等新規議題依然是大家關注的熱門話題。
在全體委員大會上,作為常務委員,安恒信息董事長范淵針對設立CCF計算機安全專委會關鍵信息基礎設施安全保護工作組展開申請匯報發言,分別就關鍵信息基礎設施安全保護工作組成立背景、工作目標、工作計劃、工作展望展開匯報。安恒信息申請成立工作組旨在聯合產學研各方單位,以關鍵信息基礎設施安全保護、保衛和保障工作為抓手,發揮創新主體作用,推動產學研深度融合,積極開展《數據安全法》與《關鍵信息基礎設施安全保護條例》宣貫和技術交流工作,以期切實提升關鍵信息基礎設施運營管理單位的網絡安全保障能力,保障關鍵信息基礎設施、重要網絡和數據安全。
CCF計算機安全專委會關鍵信息基礎設施安全保護工作組在大會現場獲得全票審議通過。未來,作為關保工作組牽頭單位,安恒信息將依托國家行業主管或監管部門,聯合科研院所、各常委單位、上下游合作伙伴,建立良好的產業協同生態。
交流會上,安恒信息安全開發解決方案專家楊廷鋒發表《DevSecOps與安全軟件生命周期的探討與實踐》主題演講,他指出,軟件系統是數字經濟發展的重要助推劑,其更新迭代越來越敏捷,而安全問題卻越來越突出。如何開發安全的軟件系統,提升軟件的安全質量是當前新環境下不得不面對的關鍵性問題。接著,楊廷鋒分享了具體的實踐思路,通過參考DevSecOps和SDL方法,本著緩解軟件敏捷性需要和安全性要求之間矛盾的目標,結合項目實際情況,構建基于流程的協作模式,設計安全開發方案,在不影響敏捷性的前提下,明顯提升軟件系統的安全質量。將對于信息和數據的處理規范和要求融入到了軟件的生命周期中,有效緩解了對于數據安全、隱私等方面的擔憂。
安恒信息安全開發解決方案專家楊廷鋒主題演講