2024年10月15日下午，由中共巴中市委网信办和四川省网络空间安全协会联合主办，协会副理事长单位神州绿盟成都科技有限公司、南京赛宁信息技术有限公司、安徽捷兴信源信息技术有限公司共同协办，信息安全与通信保密杂志社提供支持的四川省网络安全沙龙第3期在巴中市成功举办。
中共四川省委网信办网安处处长魏杰，中共巴中市委宣传部副部长、市委网信办主任刘汉桂，国家互联网应急中心四川分中心相关部门负责人，省网安协会执行秘书长周成龙，南充市、达州市、广安市、广元市等地及巴中市各县（区）党委网信办，巴中市级有关部门（单位）、巴中属地网络安全企业、巴中市网络安全应急处置支撑单位等参加本次沙龙。本期沙龙以“公共服务与安全”为主题，邀请到神州绿盟成都科技有限公司地市技术总监母玉泽、安徽捷兴信源信息技术有限公司副总裁盛大江、南京赛宁信息技术有限公司成都技术总监郑义飞作主题分享。
刘汉桂在致辞中表示，举办此次沙龙，旨在搭建一个广泛的交流平台，让公共服务领域有关部门（单位）、网安企业以此次网络安全沙龙为契机，凝聚共识，携手并进，为构建更加安全、高效的公共服务网络环境贡献应有之力。
神州绿盟成都科技有限公司地市技术总监母玉泽主题分享
《数字政府建设背景下政务安全监管思路》
在数字中国建设整体布局规划的背景下，政务服务正迅速迈向网络化和数据化。本主题内容从政务安全监管背景、监管思路、监管体系及监管运营等维度，构建一体化安全运营监管能力，覆盖云、网、数、边、端等对象安全防护和监管，为主管机构提供安全治理抓手。
在监管思路上，强调预防为主、综合治理，注重技术与管理的深度融合。通过制定科学合理的安全策略，明确各级机构的安全职责，确保监管工作有章可循、有据可依。同时，倡导跨部门、跨领域的协同合作，形成安全监管的合力。
在监管体系的构建上，覆盖了云、网、数、边、端等多个方面，基于安全技术体系、安全管理体系、安全运营体系实现自适应安全、智慧化安全体系的建设，持续检测网络内部安全威胁。强化数字政府安全态势监管、保密监管、安全通报等机制建设，建立“事前、事中、事后”全程安全态势监管的联动机制。
在监管运营方面，建立了以数据驱动、智能分析为核心的安全运营中心。通过实时监测、预警响应和应急处置等机制，及时发现并处置各类安全事件，保障政务系统的安全稳定运行。同时，注重安全风险评估和持续改进工作，不断提升安全监管的效能和水平。为政务安全监管提供了全面、深入的安全治理抓手，助力数字政府建设迈向新的高度。
安徽捷兴信源信息技术有限公司副总裁盛大江主题分享
《APP隐私合规问题常见案例分析》
在数字经济时代，个人信息保护已成为公众最关心、最直接、最现实的利益问题之一。随着个人信息保护监管的不断深入，监管态势正在发生变化。个人信息收集规则从“基础的最小必要原则”步入到“信息精细化处理”阶段，监管方向从“个人信息”延展到“用户合法权益”的保护，而监管也从早期的“被动方式、按照规则清单进行查漏补缺”进入到了全面的“自查自纠”阶段。
当前的APP个人信息合规保护中，部分移动互联网企业仍存在个人信息不合规问题。对“告知同意原则”以及“用户合法权益保障”重要性认识不足、对相关规范标准理解、执行不到位，甚至部分APP企业在收集使用用户个人信息时，仍存在告知不清、超范围、超频次、超精度收集用户个人信息的行为，同时在用户权益保护方面，也存在落实不到位问题，侵犯了用户的知情权、选择权、隐私权，并存在信息泄露、滥用风险。
捷兴信源作为移动互联网安全及个人信息安全领域的专业技术企业，致力于向移动互联网企业提供政策标准解读、全标准覆盖检测、紧急事件风险应对服务，依托其独到的应用安全检测技术和产品，为政府、企业、开发者和终端用户打造安全可信的互联网环境。
南京赛宁信息技术有限公司成都技术总监郑义飞主题分享
《AI赋能安全运营——从攻击者的视角看安全运营怎么做》
近年来，我国网络安全相关法律法规相继出台，网络安全监管也不断加强，驱动着网安运营者转变思路，以合规建设为主转向以实战能力提升的安全运营转变。
从攻击视角来看AI大模型能够显著降低安全攻击门槛，加剧安全威胁，提升行业需求；数据安全相关需求也受到AI大模型的直接拉动。从防御视角来说，AI大模型从能力提升和效率提升两大维度，带来了竞争格局改善的可能性。
赛宁网安长期积累的高质量数据、攻防、人才优势，以 AI 为内核的“开放平台 + 领先组件 + 云端服务”架构，推出安全垂直领域攻防智能体，全面赋能网络安全业务。
赛宁网安通过多年技术沉淀及实战经验，推出全新理念安全运营方案。
盘得清——通过主动深度测绘，全面管理数字资产，构建人才梯队，模拟攻击验证安全防御体系，持续量化安全体系能力。
看得见——以攻击者视角，持续提升威胁发现和防御能力，在互联网监测数据泄露和漏洞全生命周期闭环管理。
防得住——发挥专家经验与智能工具融合优势，推动安全能力落地，规范工作流程，安全运营提质增效。
赛宁网安打造南京网络安全卓越中心，为网络安全产业发展做好支撑，助力区级网络和数据安全威胁监管，助力关基单位建立云环境安全防御能力，助力大型企业保障数据中心业务平稳运营。
与会嘉宾自由研讨
在座嘉宾积极思考网络安全工作，踊跃提问，围绕公共服务与安全所面临的挑战及未来发展思路，展开了深入的交流与讨论，进一步明晰行业未来方向、催生更多丰硕成果。
最后，魏杰强调，一是当前网络安全整体形势依然严峻。百年变局加速演进，世界形势愈发复杂，地缘政治秩序两极分化，面对纷繁复杂的局势，在互联网这个“战场”上，能否顶得住、打得赢，直接关系到我国意识形态安全和政权安全；二是公共服务领域网络安全风险日益突出。随着公共服务领域数字化、智能化水平的不断提升，意味着信息系统互联网端暴露面的不断扩大，存储数据失窃风险不断增加，希望大家提高对卫生、教育、水电气等重点行业，承载大量公民个人信息的公共服务领域网络安全工作的重视；三是推动实现网络安全“四位一体”工作格局。希望各级各部门同向发力、齐心协力，共同构建全覆盖、深融合、强联动的网络安全生态。
当今数字化快速发展的时代，公共服务与安全成为了国家和社会稳定运行的重要基石。作为四川省网络空间安全协会的媒体支持单位，信息安全与通信保密杂志社将始终关注和促进公共服务与安全工作的持续发展，深入探索四川在网络空间安全领域的创新举措，挖掘和推广四川乃至全国在网络空间安全领域的最佳实践，为我国网信事业的繁荣和国家的长治久安贡献力量。
来源：四川省网络空间安全协会