网络安全军民融合发展系列论坛——网络安全自主可控发展与推进研讨会

中国资讯网北京讯（记者春天）2018年5月21日，由中国网信军民融合发展联盟自主可控专门技术委员会主办，中国电子信息产业发展研究院和北京永信至诚科技股份有限公司承办的“网络安全军民融合发展系列论坛——网络安全自主可控发展与推进研讨会”在北京万寿宾馆召开。来自中国工程院和中国科学院的院士专家，党政军相关部门、关键信息基础设施行业用户、自主可控厂商及产品安全测试机构、科研院所等单位代表400余人出席研讨会。研讨会以自主可控为切入点，聚焦重要信息系统对自主可控产品及其安全性的迫切需求，围绕着如何加速自主可控产品安全迭代与应用进程展开了深入研讨。

会上，中国电子信息信息产业发展研究院发布了《2018中国信息技术产品安全可控白皮书》，梳理了国内外信息技术产品生态体系建设现状，并对我国信息技术产品安全可控水平进行评估，分析了我国信息技术产品在实现安全可控方面存在的主要问题，并提出针对性的对策建议。

会上，举行了首届“自主可控安全共测大赛”的启动仪式。中国科学院郑建华院士，在大赛发起单位中国电子信息产业发展研究院书记宋显珠和永信至诚公司董事长蔡晶晶陪同下，携手自主可控厂商代表中标软件公司副总经理李震宁、用户单位代表中国移动网络部总经理魏丽红，一起按下了大赛启动的按钮。这意味着创新的安全锤炼模式已经展开。自主可控厂商们将打开企业安全技术和应用的门和窗，全面接受来自传统生态圈内部各方的安全测试考验；而且还要进一步打开生态圈的围栏，接受来自社会和各个技术社群的全方位考验。这种大范围和高压强的安全测试考验，将加快促进自主可控厂商的安全改进和提升。

据悉，本次大赛分为线上赛和线下赛两种形式。从5月21日开始，线上赛和线下赛就将同步开展起来。参赛的被测厂商和测试技术人员都会有序地注册，确保共测大赛的秩序和成果。在随后的三个月中，参赛单位会有线上共测赛的时间窗，开放地接受来自社会开放社群的攻击测试。同时，线下赛也将有组织地将被测产品交付到广大参赛测试人员手中，可以实施深度逆向测试。线上测试赛和线下测试赛所发现的安全漏洞和问题，都将及时提交给厂商。厂商修补漏洞解决安全问题的能力和速度将是竞赛的重要内容。前期赛事的优胜团队，包括测试团队和被测厂商，将被选拔参加在今年国家网络安全宣传周期间举办的年度总决赛。

以竞赛促进安全测试，以测试倒逼安全改进，将成为自主可控产业的一个常态。“如切如磋，如琢如磨”，在这样的锤炼下，将会促进我国网信自主可控产业安全效果和保障机制方面的提升。（责任编辑：吴燕）