全国信安标委“标准周”在昆明召开，腾讯安全受邀分享标准实践经验

2023年5月29日至6月1日，全国信息安全标准化技术委员会（以下简称“信安标委”）2023年第一次“标准周”活动在云南昆明举行。此次活动聚集了全国顶级的网络安全标准专家、学者和业界领袖，共同探讨网络安全标准领域的前沿议题和最佳实践，为数字经济提供坚实的安全保障。本次活动举办了全体会议暨网络安全技术与标准高峰论坛，主题为“网络安全标准护航数字经济高质量发展”。腾讯安全副总裁、云鼎实验室负责人董志强受邀出席并发表《云平台高安全等级架构》主题演讲，与参会者分享腾讯安全在云平台安全领域的创新实践和技术成果，以及在参与标准制定上的实践经验和工作建议。董志强认为，数据泄露和供应链等安全威胁带来的安全风险日益突出，成为企业开展数字化经营的掣肘因素，尤其是对于关键基础设施而言，其安全稳定运行关系国计民生、公共利益和国家安全，亟需更高等级的安全架构提供支撑。基于多年云平台安全建设经验，董志强系统分享了腾讯云平台高安全等级架的实践，以期为大型企业尤其是“关基”平台提供参考。董志强在发言中也提出，应以标准制定的形式将云平台架构层面的安全工作推进实施，促进行业共识形成与协同发展。腾讯安全副总裁、云鼎实验室负责人董志强腾讯安全一直以来积极参与网络安全标准的制定，将腾讯安全的经验、方法分享给行业。自2016年开始，腾讯云积极参与国家在云计算安全方面的标准建设，包括不限于关键信息基础设施安全、大数据业务风控国标研究、云计算服务安全等国家标准及研究课题，其中重点参与的GB/T 31167-2023于不久前的5月23日正式发布。活动现场，中央网信办及全国信安标委相关领导视察了腾讯云与四川大学、国家信息技术安全研究中心联合实施的“云计算安全系列标准支撑国家云服务安全评估的应用案例”展览，该案例曾于去年获得网络安全国家标准优秀实践案例一等奖。董志强带领项目组汇报了优秀实践案例的实施情况。现场视察领导对项目组的实施情况表示认可，并鼓励项目组继续积极参与云服务安全的国家标准制修订工作，加强标准实施，贡献腾讯云在云服务安全的优秀实践经验。信安标委”成立于2002年4月，是中国信息安全标准化技术领域最高规格、最具权威的官方机构，下设6个工作组和1个特别工作组。自2016年开始，每年举办两次“会议周”活动。“会议周”活动则是其借鉴国际标准化工作模式和经验，对中国网络安全标准化工作组织模式的创新和有益探索，搭建了一个业内极具权威性和影响力的网络安全标准化工作交流、研讨、沟通的平台。