第六届云安全联盟大中华区大会：数字技术引领数字安全生态建设，成功举办！
更多大会详情可微信搜索“国际云安全联盟公众号”
2023年4月13日，第六届云安全联盟大中华区大会（The 6th CSA GCR Congress）在上海隆重召开，来自全球300多位政府领导和业界专家聚一堂，共同探讨数字信任、共同安全的主题。本次大会由联合国数字安全联盟、上海市经济和信息化委员会、上海市委网络安全和信息化委员会办公室指导，云安全联盟大中华区主办。会议强调了数字经济的高质量发展需要数字技术构成的基础设施具备原生一体的安全能力，以数字安全可信为本，为数字时代保驾护航。
联合国科学与技术促进发展委员会主席，联合国数字安全联盟名誉理事长 Peter Major表示科技促进发展委员会将考虑使用数字技术促进新兴和发达经济体的发展的同时，包括数字隐私和保护的注意事项。需要制定政策促进新技术方面的知识建设和技能发展，确保没有人掉队。云安全联盟大中华区大会是非常重要的活动，他推动了数字化国际合作。
云安全联盟大中华区主席李雨航院士在开幕致辞中表示：“新的安全威胁层出不穷，黑客攻击手段日新月异，因此安全防御的理念和技术也需要不断迭代演进。云安全联盟作为中立权威的国际产业组织，引领新兴安全技术的发展，在元宇宙安全、云安全、数字安全、零信任等众多领域都成立了由该领域顶尖专家牵头的工作组，并且发布了众多研究成果。”
上海市经济和信息化委员会软件和信息服务业处处长裘薇在致辞中提到：“放眼未来，人工智能、元宇宙等技术生态的发展将推动经济社会全面迈向数字化、智能化，也将对新型网络安全技术、架构、管理体系提出新的要求，上海将聚焦技术驱动、场景牵引、能级提升，持续推动网络安全产业创新发展，为网络强国建设和数字经济健康发展提供有力支撑。”
上海市委网信办总工程师杨海军认为科学遵循城市运行和发展规律，持续深化上海各项、各领域数字化发展先发优势，以城市是生命体、有机体的全局出发，统筹推进城市、经济、生活、治理全面数字化。
国际云安全联盟CEO Jim Reavis表示零信任虽然不是新事物，但正在成为我们如何考虑成为访问数据提供最小权限的重要策略，以及我们如何不隐式地信任任何事物，创建让我们更有信心的更好的系统，能让我们获得更好的审计跟踪。
新时代数字技术引领创新发展
大会围绕数字安全、元宇宙、可信AI、量子通信领域的前沿技术、重大政策、发展方向等方面进行权威解读，以国际和国内视野角度分享2022年数字安全热点事件及标杆案例，重视行业人才培养，探索未来数字时代发展趋势。
会上，云安全联盟大中华区主席李雨航分享全球数字契约和数字安全的最新观点。他指出，联合国提出“全球数字契约”，旨在应对数字安全挑战，联合国全球数字契约将成为所有人共享开放、自由和安全的数字未来的共同原则。CSA大中华区专家参与了“全球数字契约”内容建议的制定，强调“数字信任与安全”的重要性，并将其纳入议题。数字可信与安全是全球数字契约的重要组成部分，数字安全是数字技术的基础，安全是数字经济的底线。李雨航主席表示，全球数字安全问题受到国家及联合国层面的高度关注。
美国哥伦比亚大学常务副校长、美国艺术与科学院院士Jeannette M. Wing（周以真） 通过视频连线，为与会者带来了关于可信AI的精彩演讲。她强调，AI系统在某些任务上已经取得了优异的表现，但也可能产生不公平和残酷的结果。为实现可信AI，我们需要从可信计算的基础上添加一系列属性，包括准确性、健壮性、公平性、问责制、透明度、可解释性和道德性。周以真校长提出了一种实现可信AI的方法，即将正式的数学社区、可信计算社区和人工智能社区结合在一起，采用验证和测试的常用方法来确保AI系统的正确性和满足特定属性。
俄罗斯工程院外籍院士李伟分享了他对元宇宙赋能数字经济的专业研究。他认为，元宇宙是数字技术高度融合发展的产物，加速了传统产业的转型升级，并衍生出多个行业场景。他详细介绍了元宇宙产业生态链的组成部分，强调了元宇宙体系在产业数字化转型中的重要性。特别是在文化数字化建设方面，元宇宙具有提升社会认知度、增加线上收入、数字化趋势带来效能提升等优势。李伟院士认为云端智能能够连接未来，元宇宙将成为数字经济的新引擎，为各行各业带来无限可能。
中国科学技术大学物理学院执行院长陈宇翱则带来了一场关于全球化量子通信网络及其未来展望的精彩报告。他指出，量子通信的核心是量子叠加与量子纠缠，其可以用于实现安全的量子密钥分发。此外，中国成功研发并发射了“墨子号”量子科学实验卫星，实现了星地间的量子通信。量子通信在密钥分发方面有广泛应用，但将其应用于零信任领域还需要更多的理论研究。他指出，量子通信技术有望打破现有的通信壁垒，为未来通信网络带来革命性的变革。
北京大学教授陈钟分享了关于Web3.0、AIGC推动元宇宙发展的机遇与挑战。他提到，希望构建一个Web3.0协议栈，以支持不同元宇宙之间的互联互通，在这个大背景下，XR技术、区块链、人工智能以及网络与算力共同为用户带来更好的体验。陈教授表示，元宇宙能够成为一个基于混合现实和数字建模技术的去中心化世界，拥有全新的经济、身份和制度体系。区块链和信任问题是未来发展的核心挑战，我们正处在一个探索阶段，期待在未来实现重大突破。
数字安全成为新的基础设施
探索云原生安全，应对新时代挑战
云计算和云安全不再算是新的概念，云计算已经成为数字时代的基础设施，并且逐步走向内生安全的云计算时代。在云原生的未来，安全将成为无处不在的要素。通过利用云原生的新特性，构建原生安全架构，云原生安全将成为实现数字时代安全的关键。会上，OPPO终端安全总经理王安宇、绿盟科技首席创新官刘文懋、华云安首席研究员万飞、知道创宇解决方案部总监徐太雷发表相关主题演讲。大会深入讨论云原生安全这一重要议题，共同探索实现安全、可信赖的数字世界的方法。
领航零信任新时代，打开网络安全新范式
随着数字化转型的加速，零信任安全理念越来越受到企业和机构的重视，2023年，零信任将进入落地的“最后一公里”。CSA大中华区研究院副院长贾良玉、白山云产品中心副总裁李国、联软科技CTO王海军，天融信科技集团产品总监张超、深信服零信任产品运营总监杨志刚、迪普科技零信任产品部部长孙健、腾讯零信任产品行销负责人田园、美创产品总监薛恺为大会将带来更多成熟的零信任方案。期望帮助更多的客户进入“零信任时代”，为构建安全、智能、可信的互联未来而努力。
深化数据安全领域，解锁数据价值新方程
中共中央、国务院印发的《数字中国建设整体布局规划》首次提出数字中国建设的整体框架，将数字基础设施和数据资源体系作为数字中国建设的两大基础，数据安全是数据要素市场和数字经济建设的重要基础设施之一。CSA大中华区研究院执行院长吕鹂啸、腾讯云安全总经理李滨、上海交通大学副教授何渊、观安信息战略部首席顾问谢江、中孚信息研究院总监张振山、CSA大中华区研究院副院长黄连金围绕数据安全的研讨和分享成为本次大会核心焦点。各演讲嘉宾共同提议建立国际数据流动、开放共享的机制和标准，使数据成为全人类共享的信息技术成果，共同为之努力。
ChatGPT圆桌论坛碰撞新思想
2023年，被称作ChatGPT元年。ChatGPT的一夜爆火，让全世界惊叹之余，也给AIGC带来新动能和新思考。有人说ChatGPT的出现才是真正数字时代的开始。时代级机遇，中国企业应该如何把握？ChatGPT所引领的AI新纪元，又将如何改变我们生活的方方面面？ChatGPT在应用过程中的如何规避风险，提升效率？
本次的ChatGPT圆桌讨论环节，乐信集团信息安全中心总监刘志诚、金睛云华副总裁胡文友、某跨国企业CSO赵锐、华为CloudOpenLabs实验室安全负责人余晓光、之江实验室研究专家薛辉、格尔软件数据安全产品总监王帮国六位专家就ChatGPT的安全挑战、威胁和机遇进行了深入的探讨。与会专家就行业热点问题展开了热烈的讨论，为参会者提供借鉴思路。
圆桌论坛重点讨论了ChatGPT产生的意义以及关于安全领域如何应用大模型或者在大模型的基础上如何提升安全能力，此外，还讨论了关于AIGC供应链安全的问题应该如何解决和ChatGPT可能存在的数据风险。各位嘉宾对ChatGPT能从攻防两端的网络安全应用提升效率寄予厚望。
CCPTP云渗透测试认证专家发布
云计算已经逐步成为数字时代的基础设施，快速增长的云计算需求将会持续为云安全发展带来新的新趋势。面对发展与挑战，本次大会上，云安全联盟大中华区正式发布CCPTP（云渗透测试认证专家），作为全球首个云渗透测试能力培养课程及人才培养认证，弥补了国内云渗透测试认知的差距和技能型人才培养的空白。
大会发布年度重磅研究成果
CSA大中华区2022年研究工作的重点从理论研究转向落地实践。CSA大中华区研究院执行主任姚凯在大会上重磅发布4份关于个人信息保护、数据安全的相关落地指南，分别是：《个人信息保护合规准则——中国篇》、《企业数据安全风险管理指南》、《企业网络安全合规框架体系》、《洞察2022-云上数据安全与重要事项》，旨在为数字安全领域的实践工作者提供更多指导。
除此之外，云安全联盟大中华区主席李雨航院士在大会上正式发布《全球数字安全报告（2022年版）》，本报告由CSA大中华区的数字安全专家在联合国科学技术促进发展委员会与联合国数字安全联盟的指导下撰写。同时，CSA大中华区此前为全球数字契约贡献建议并被联合国采纳，在全球数字契约加入数字可信与安全相关内容。李雨航院士就《全球数字安全报告（2022年版）》和《全球数字契约》建议书与参会嘉宾做公开分享与讨论。
CAST颁证及新成员单位入盟颁牌仪式
为确保云上数据和隐私安全，需要加强各行业的云安全合规与行业云安全标准。CSA大中华区在2022发布了《云原生安全技术规范》和《云应用安全技术规范》，并根据规范要求，与公安三所合作分别推出了云原生安全可信认证和云应用安全可信认证。
会上，云安全联盟大中华区和公安三所为首批通过CAST（云应用安全可信认证）认证的企业颁发了认证证书，他们分别是天翼安全科技有限公司和北森云计算有限公司，其专业的技术能力和服务保障赢得了广泛的认可。
天翼安全、北森云（排名不分先后）
此外，会上有六家新成员单位加入云安全联盟大中华区，期待各单位在数字安全领域发挥自己的优势，与云安全联盟大中华区一起为行业发展作出更多贡献。
浪潮智慧、火山引擎、威胁猎人、鸿帆网络、志翔科技、飞驰云联（排名不分先后）
揭晓权威大奖，祝贺获奖企业
2022年，联盟成果丰硕。云安全联盟大中华区与各成员单位紧密合作，切实履行好责任与义务，在网络安全领域取得一系列成就。在这一年里，涌现出许多优秀的企业单位，它们在**产业发展、人才培养、技术创新等方面取得了优异成果。**云安全联盟大中华区在大会上特设颁奖典礼，表彰优秀企业，树立各领域的典型榜样。以下是2022年度优秀企业获奖名单：
安全磐石奖
获奖单位在数字安全解决方案综合能力强，在方案思路和技术应用方面具备创新亮点，能够有效解决企业或用户在新型网络环境中的数字安全问题，可以为业内提供良好的参考价值及引领作用。
获奖单位：华为、浪潮云、绿盟、奇安信、深信服、阿里云、360企业安全云、启明星辰、格尔软件、大华、亚信安全、安恒信息、新华三、中移云能。（排名不分先后）
安全金盾奖
获奖单位在数字安全行业推动和引领方面发挥着不可替代的作用，该单位的产品方案或安全服务被众多组织机构采用，且具备一定创新性，并得到业界认可，是相关安全领域的佼佼者。
获奖单位：三未信安、持安科技、蔷薇灵动、安全狗、保旺达、芯盾时代、易安联、吉大正元、小佑科技、指掌易、火山引擎、神州数码、腾讯云、联通上海产互、中孚信息、联软科技、天融信、白山云、齐安信息、盈高科技、美创。（排名不分先后）
安全创新奖
获奖单位在数字安全及各项新兴技术领域方向有创新的安全产品、新颖的解决方案，其关键技术指标达到国内外领先水平，为数字安全行业的发展提供新的思想和技术创新。
获奖单位：观安信息、默安科技、极盾数字、迈格网络、江南天安、华云安、安几科技、物盾信息、派拉软件、世平信息、电信上海研究院。（排名不分先后）
获奖单位：NFEC、数安行、智安网络、魔方安全、碳泽信息、安讯奔、从云科技、锘崴科技、云至深、【安全玻璃盒】孝道科技。（排名不分先后）
安全革新奖
获奖单位积极创新，勇于接纳数字安全新技术和新范式，自我革新，提升数字安全能力，整体建设处于行业领先地位，在业界有较好的声誉和影响力的单位。
获奖单位:杭州市拱墅区数据资源管理局、中国大地财产保险、兴业银行漳州分行、新东方、中兴通讯、顺丰科技、乐信、E签宝、东普科技。（排名不分先后）
育人奖
获奖单位积极投入或推动数字安全人才培养，为员工或学员提供了丰富的安全技术学习和实践的机会，不断提高职业技能，为数字安全领域培养了大量的人才，为数字安全产业发展贡献力量。
获奖单位:绿盟、谷安天下、东方瑞通、承制科技、中启航。（排名不分先后）
优秀理事/会员单位
成员单位积极参与联盟的各项活动与研究工作，表现突出，为联盟及行业发展建言献策，贡献力量。
获奖单位:中兴通讯、天融信、奇安信、深信服、江南天安、启明星辰、亚信安全、安恒信息、神州数码、美云智数、云至深、白山云。（排名不分先后）
获奖单位:东软、网宿科技、天威诚信、正中信息、久安世纪、九州云腾。（排名不分先后）
专家奖项
2022年，累计500多名专家参加CSA研究工作，他们在行业发展、人才培养、技术研究方面做出了突出贡献。以下是2022年度优秀个人及优秀项目获奖名单：
CSA GCR 2022 Chairman’s Award 主席特别奖：陈本峰、王安宇、余晓光（排名不分先后）
CSA GCR 2022 Leader Award 领军人奖：何国锋、闫新成（排名不分先后）
CSA GCR 2022 Research Award 研究贡献奖：艾龙、陈皓、陈欣炜、伏伟任、顾伟 、黄鹏华 、刘洁、沈勇、陶瑞岩、刘玉红 、鹿淑煜、茆正华 、欧建军、王玮 、吴潇、杨喜龙 、于继万、于新宇、张淼、单美晨、付艳艳、高亚楠、何伊圣、贺志生、江楠、李岩、林艺芳、苏泰泉、汪海、王彪、王贵宗、王亮、王永霞、吴满、肖达 、邢海韬、杨天识、原浩（排名不分先后）
CSA GCR 2022 Outstanding Project 优秀项目奖、云渗透测试认证专家CCPTP、2022全球数字安全报告、中国零信任神兽方阵（2022）、企业数据安全风险管理指南。
CSA GCR 2022 Service Hero Award服务英雄奖：江瞿天、卜宋博、崔灏、杨洪起（排名不分先后）
云安全联盟大中华区协同政、产、学、研各界，在上海举办第六届云安全联盟大中华区大会已完美落幕。在为期一天的大会中，与会嘉宾就数字安全技术、政策法规、标准、人才培养和产业发展等议题展开了深入讨论，相信通过我们的共同努力，可以建立一个更加紧密连接、安全和值得信赖的数字世界。
