ISC.AI 2024大型企业数字化转型安全发展论坛召开为企业数转智改保驾护航

近日，由中国软件行业协会、ISC 互联网安全大会组委会主办的ISC.AI 2024大型企业数字化转型安全发展论坛成功召开。政府领导、企业领袖和专家学者共聚一堂，围绕数字经济下大型企业的安全发展进行深入探讨，分享最新的智慧能源安全研究成果、大型金融企业安全建设实践案例，为企业数转智改保驾护航。

ISC.AI 2024
在致辞环节，中国电力发展促进会常务副会长兼秘书长游敏针对加强电力行业网络安全防护能力提出四点建议：一是构建电力行业网络安全多方联动与协作平台，协调推进电力行业网络安全态势感知平台建设；二是处理好网络安全与电力数字化、智能化发展的协同协调关系；三是立足现实需要，进一步完善电力网络的应急预案与恢复预案体系；四是以全球视野谋划网络安全，深化国际化网络安全技术交流合作，为护航电力行业数字化转型提供了前瞻见解。

中国海油特聘专家、原科技信息部总经理王同良表示，当前以大模型为代表的人工智能技术飞速发展，能源行业在享受新技术带来的红利的同时，也面临着前所未有的安全挑战，亟需构建一套完善、智能、高效、可靠的数字安全体系，对于能源行业的数字化转型和可持续发展具有至关重要的意义。

“360作为国内唯一兼具数字安全和人工智能双重能力的企业，一直致力于为企业的数智化转型提供坚实的安全保障。”360数字安全集团总裁胡振泉指出，未来，360将发挥20年与黑客做斗争积累的实战攻防能力、数字安全能力和人工智能能力，用大模型重塑安全行业，为大型企业构建智能化的安全能力体系，为千行百业的数字化转型保驾护航。

随后，国家金融科技风险监控中心（以下简称“风控中心”）与360数字安全集团签署了战略合作协议，双方将通过技术共研、场景共建，在金融科技风险防控领域展开深入合作，共同护航金融科技安全发展。在风控中心负责人邹世斌与360数字安全集团总裁胡振泉共同见证下，风控中心总经理范贵甫、360数字安全集团副总裁周猛代表双方在战略合作协议上签字。

签约仪式结束后，风控中心总经理范贵甫以“风险监控为数字金融高质量发展保驾护航”为题发表主题演讲，表示风控中心作为国家级专业化金融科技风险防控基础设施，全力以赴打造风险监控基础技术平台、支撑金融科技创新监管工具运行、开展金融科技创新研究，为构建跨行业、跨机构金融科技风险联防联控机制提供有力支撑，保障金融科技发展行稳致远。

中国联通软件研究院副院长、首席安全官王志军结合中国联通在落实国家数字化转型的最佳实践，他指出，人工智能的发展为构建安全新范式提供了技术支持，AI赋能安全，通过智能化手段提升系统的内生安全水平与安全运营效率，实现了安全建设模式与运营模式的转变，以应对复杂多变的网络威胁。

网络安全运营已成为安全能力发挥作用的最重要一环，决定了安全产品、安全能力的上限，中国海油行业专家王英梅就中海油利用大模型技术在网络安全运营领域的应用探索进行了分享。她认为，针对安全运营技术门槛高、工作效率低、智能化程度不足等问题，将安全大模型能力与安全运营平台结合，有望重塑安全运营生产力，助力安全运营体系提质增效。

“作为农粮央企，中粮集团不同于一般央企，具备业态多，共性较少，下属企业数量庞大的特点，如何做好集团的网络安全工作是个巨大挑战”。中粮信息科技有限公司网络安全经理魏骞从网络安全建设的基础建设阶段、集成强化阶段、安全深化阶段切入，围绕加强网络安全保障体系提出了深化AI应用、AI辅助高级威胁攻击、0day攻击监测感知、整合网络安全平台、收敛威胁暴露面等应对之道。

京东安全实验室负责人京东集团首席安全研究员Flanker以“云端一体、CBE全覆盖的广义软件供应链安全建设实践”为题进行了主题分享，他指出，当今大型互联网企业面临着从黑客入侵到外挂爬虫、流量作弊、黑灰产等多种威胁，软件供应链安全拓展到对整个软件运行时环境和逻辑的安全检测和保证，为CBE（消费者、商家、企业内部）各种场景输出风险识别结果并应用策略。随后，他从云端一体广义软件供应链安全实践切入，并结合具体场景讲解了多个灰黑产案例。

国家信息中心信息与网络安全部高级工程师张涛以“大型企业数字化转型网络安全发展探讨”为题,深入探讨大型企业数字化转型中网络安全发展环境、做法及必要举措。他强调，大型企业作为国民经济的重要支柱，其网络安全体系建设应重点围绕保障新质生产力的安全，尤其要关注算力、算法和数据面临的风险隐患，从运营体系、管理体系、技术体系三个方面体系化构建新形势下网络安全保障能力。