奋进新时代 阔步新征程 | 中国网络安全产业联盟2022年重点工作回顾

2023-01-17

2022年,中国网络安全产业联盟(CCIA)在中央网信办网络安全协调局监督指导下,在全体会员单位的大力支持下,以习近平新时代中国特色社会主义思想为指导,认真贯彻落实关于网络安全工作的重要指示精神,调研梳理网络安全技术和产业发展情况和热点专题,研制发布产业分析报告、技术专报、联盟技术规范等系列成果,推动数据安全、网络安全服务、车联网安全、网络安全产品互联互通等重点领域相关工作,搭建产业技术创新平台,加强行业自律建设,做好桥梁纽带,有序推进各项工作。


2022一月
征集《汽车行业网络安全体系实践指南》参编单位

1月24日,为进一步提升汽车行业网络安全保障能力,促进汽车产业规范健康发展,CCIA开展《汽车行业网络安全体系实践指南》参编单位征集工作,共收到40余家单位申请,共同研究解决汽车网络安全落地以及法律合规中的问题,共享发展经验及操作实践。

发布专报《新版ATT&CK威胁框架技术演进及产业落地实践》

《网络安全技术和产业动态》2022年第1期,总第19期。安天科技集团股份有限公司供稿。


2022二月
发布专报《软件定义边界(SDP)安全访问技术发展研究及政策建议》

《网络安全技术和产业动态》2022年第2期,总第20期。恒安嘉新(北京)科技股份公司、北京天融信网络安全技术有限公司供稿。


2022三月
发布联盟技术规范T/CCIA 001-2022《面向网络安全保险的风险评估指引》

3月25日,针对网络安全保险等热点问题,发布联盟技术规范《面向网络安全保险的风险评估指引》(T/CCIA 001-2022),为相关方开展活动提供参考依据。

发布专报《威胁狩猎发展研究及政策建议》

《网络安全技术和产业动态》2022年第3期,总第21期。北京升鑫网络科技有限公司供稿。


2022四月

发布“《数据安全法》实施参考”(第一版)

      4月6日,在CCIA和全国信息安全标准化技术委员会秘书处共同指导下,CCIA数安委发布“《数据安全法》实施参考”(第一版),共计约30万字,对数据分类分级的概念、要点难点、可参考的法律法规、标准,基本方法、基本流程等进行解读和分析。该书共计发行近8000本。

召开国家标准《信息安全技术 网络安全服务成本度量指南》试点工作推进会

4月8日,CCIA秘书处在北京组织召开国家标准《信息安全技术 网络安全服务成本度量指南》试点工作推进会。试点专家组专家、信安标委秘书处及WG7工作组代表、标准试点实施单位代表、标准起草单位代表以及联盟秘书处有关人员40余人参加了会议。

标准试点牵头单位北京安信天行科技有限公司代表介绍了试点工作相关要求及标准公开征求意见情况,国网新疆电力有限公司电力科学研究院、中国长江三峡集团有限公司、华数数字电视传媒集团有限公司、中国移动通信有限公司研究院、青岛民航凯亚系统集成有限公司、国家石油天然气管网集团有限公司等6家标准试点实施单位代表介绍了试点工作开展情况,与会专家围绕标准试点过程中出现的难点问题进行了研究讨论。

开展我国网络安全产业现状调研工作

4月11日,为全面了解我国网络安全产业发展现状,分析网络安全技术和产业发展趋势,为相关政策制定、企业发展决策提供依据,CCIA面向相关单位组织开展我国网络安全产业现状调研,共收到近300家网络安全企业调研表。

发布专报《软件供应链安全发展研究及政策建议》

《网络安全技术和产业动态》2022年第4期,总第22期。绿盟科技集团股份有限公司供稿。


2022五月

发布《数据分类分级实施参考案例集》

5月19日,CCIA数安委编制发布《数据分类分级实施参考案例集》,共计约10万字,作为“《数据安全法》实施参考”(第一版)配套报告使用,为读者提供参考。

举办CCIA技术沙龙“网络安全向未来——聚焦新一代网络安全技术热点”

5月18日,由CCIA主办,北京升鑫网络科技有限公司(青藤云安全)承办的“网络安全向未来——聚焦新一代网络安全技术热点”技术沙龙成功举办。本期技术沙龙邀请了安天科技、恒安嘉新和青藤云安全的相关专家代表,围绕攻防实战背景下的威胁狩猎实践、ATT&CK威胁框架、软件定义边界(SDP)安全访问技术、安全编排自动化与响应(SOAR)等主题,分享了对新一代网络安全技术与理念的研究和思考,并与线上听众开展了热烈讨论。

启动“2022年网络安全优秀创新成果大赛”

5月20日,CCIA启动“2022年网络安全优秀创新成果大赛”。本次大赛规模持续扩大,分站赛在深圳、武汉、泰安、福州、杭州等5地举办;首次结合行业用户工作需要,设立“安全严选专题赛”赛道;与教育部高等学校网络空间安全专业教学指导委员会合作,开展“大学生创新创业价值奖”评选。大赛共征集到140余家企业申报的240余项解决方案和创新产品。

发布《网络安全标准实践指南—Windows 7操作系统安全加固指引》

5月26日,CCIA组织编制并发布了《网络安全标准实践指南—Windows 7操作系统安全加固指引》(TC260-PG-20221A),从安全防护加固和安全配置加固两方面给出了Windows 7操作系统安全加固措施,指导用户降低Windows 7操作系统停服后带来的网络安全风险。

发布专报《元宇宙发展研究及政策建议》

《网络安全技术和产业动态》2022年第5期,总第23期。北京大学供稿。


2022六月

举办CCIA技术沙龙“聚焦关基安全,探索网安新方向”

6月1日,《中华人民共和国网络安全法》正式实施五周年之际,由CCIA主办,浙江木链物联网科技有限公司承办的“聚焦关基安全,探索网安新方向”的线上技术沙龙成功举办。本次技术沙龙邀请了来自中国电子技术标准化研究院、浙江大学滨江研究院、美创科技、长亭科技的专家学者代表参会,围绕关键信息基础设施安全标准、智能基础设施新安全、关基网络安全设施、勒索病毒防范、虚拟化平台安全等主题,分享关基安全防护的前沿技术和未来发展方向,探索多维度保障关键信息基础设施安全的新路径,共同面对复杂形势下国家网络安全面临的新挑战。

举办“2022CCIA网络安全产业发展论坛暨网络安全优秀创新成果大赛启动仪式”

6月23日,CCIA主办的“2022CCIA网络安全产业发展论坛暨网络安全优秀创新成果大赛启动仪式”成功举办,主题为“汇聚产业新星,共筑网安强基”。中央网信办网络安全协调局副局长、一级巡视员高林在线致辞,联盟秘书长、中国电子技术标准化研究院党委书记、副院长杨建军发布了《2022年中国网络安全市场与企业竞争力分析》报告,会上同时发布了“2022CCIA50强、成长之星、潜力之星”榜单并举办了“2022年网络安全优秀创新成果大赛”启动仪式,大赛相关组织单位共同签署了自律承诺书。约2500人次观看了线上直播。

主办“互联网安全大会(ISC 2022)数字安全创新发展论坛”

6月23日,CCIA主办“互联网安全大会(ISC 2022)数字安全创新发展论坛”,以培育网络安全教育、技术、产业融合发展良性生态为主要目的,结合数字经济发展安全需求,汇聚国内安全领域相关专家、知名学者、领军企业代表分享元宇宙、零信任、网络安全产品互联互通最新研究进展及应用情况,促进技术创新,护航数字经济健康有序发展。

启动“CCIA汽车网络安全工作委员会”组建工作

6月27日,为进一步推动汽车网络安全在汽车行业的协同发展、促进相关安全法律法规、标准的有效落地,CCIA启动组建汽车网络安全工作委员会工作,邀请有意向的会员单位加入CCIA车安委参与相关工作,共收到汽车企业、Tier1、安全厂商、检测机构、律所等60多家申请加入。

启动“2022年零信任优秀应用案例”评选活动

6月29日,为推动零信任技术交流,助力网络安全产业发展,CCIA首次组织开展“2022年零信任优秀应用案例”征集工作,共征集到60余家企业申报的近60项应用案例。

发布专报《应用程序接口(API)防护技术发展研究及对策建议》

《网络安全技术和产业动态》2022年第6期,总第24期。瑞数信息技术(上海)有限公司供稿。


2022七月

举办“2022年网络安全优秀创新成果大赛”分站赛

7月-8月,CCIA在深圳、武汉、泰安、福州、杭州等5地举办大赛分站赛,加深网安企业对当地的网络安全产业发展政策、产业集群和营商环境的了解,帮助地方网络安全主管部门了解网安企业更多优秀的解决方案和创新产品,有力的支持了地方网络安全工作的开展。

大赛分站赛举办过程中得到了浙江省互联网信息办公室、福州市委网信办、中国电子技术标准化研究院、国家网络安全人才与创新基地、深圳市网络与信息安全行业协会、山东电子学会、福建省互联网协会、福建省信息协会、浙江省网络空间安全协会等单位的指导和帮助,以及深信服科技股份有限公司、北京数字认证股份有限公司、山东云天安全技术有限公司、福建中信网安信息科技有限公司、杭州迪普科技股份有限公司、杭州安恒信息技术股份有限公司等联盟会员单位的大力支持。

举办“2022年网络安全优秀创新成果大赛-安全严选专题赛”初赛

7月20日,由CCIA主办的“2022年网络安全优秀创新成果大赛-安全严选专题赛”初赛成功举办。“安全严选专题赛”是大赛首次创新设置的专题赛道,重点面向5G网络、算力网络等新技术发展中的安全需求,由中国电子技术标准化研究院、中国移动通信信息安全管理与运行中心承办。专题赛共收到了来自全国30余家单位的近50项创新产品和解决方案。经过评审,共评选出“2022年网络安全优秀创新成果大赛-安全严选专题赛”创新产品入围奖11项和解决方案入围奖16项。

召开网络安全产品互联互通标准工作组成立大会

7月21日,网络安全产品互联互通标准工作组(以下简称“工作组”)成立大会在北京召开。联盟秘书长、中国电子技术标准化研究院党委书记、副院长杨建军与会致辞,工作组成员代表及联盟秘书处有关人员共80余人参加了会议。会上,杭州安恒信息技术股份有限公司、深信服科技股份有限公司、奇安信科技集团股份有限公司、中国电子技术标准化研究院代表工作组分别介绍了《网络安全产品安全功能分类》《网络安全产品互联互通数据格式》《网络安全态势感知系统接口》等3项标准以及《网络安全互联互通技术白皮书》的前期编制情况,与会专家就互联互通工作开展以及标准研制工作进行了交流和讨论。

主办“解码2022中国网安强星”活动

7月27日,由CCIA、科技云报道共同主办的“解码2022中国网安强星”活动正式拉开帷幕。活动以“网安力量 照见未来”为主题,邀请奇安信集团、网宿科技、华为安全、绿盟科技、安华金和、梆梆安全、长亭科技、联软科技等8家网安强星从行业、技术、市场等多角度探讨网安相关话题,进一步为行业做出示范,吸引社会各界更多关注。

发布专报《智能物联网安全技术发展研究及政策建议》

《网络安全技术和产业动态》2022年第7期,总第25期。北京安御道合科技有限公司供稿。


2022八月

举办“2022年网络安全优秀创新成果大赛”复赛

8月13-14日,“2022年网络安全优秀创新成果大赛”复赛在北京成功举办。大赛复赛由CCIA主办,北京升鑫网络科技有限公司(青藤云安全)协办。专家评审组对入围复赛的26项解决方案和26项创新产品进行了评审,最终评选出“2022年网络安全优秀创新成果大赛”优秀奖,并推选出入围大赛总决赛的解决方案和创新产品。

举办“2022年网络安全优秀创新成果大赛-安全严选专题赛”复赛

8月16日,“2022年网络安全优秀创新成果大赛-安全严选专题赛”复赛在北京成功举办。“安全严选专题赛”复赛由CCIA主办,中国电子技术标准化研究院、中国移动通信信息安全管理与运行中心承办。专家评审组对入围复赛的11项创新产品和16项解决方案进行了评审,最终评选出“2022年网络安全优秀创新成果大赛”优秀奖,并推选出入围大赛总决赛的解决方案和创新产品。

发布专报《中美关键信息基础设施保护政策比较与建议》

《网络安全技术和产业动态》2022年第8期,总第26期。深信服科技股份有限公司供稿。


2022九月

举办“2022年网络安全优秀创新成果大赛-大学生创新创业作品评选”

9月3日,由CCIA、教育部高等学校网络空间安全专业教学指导委员会共同主办的“2022年网络安全优秀创新成果大赛-大学生创新创业作品评选”采用线下 线上的形式在北京成功举办。来自北京航空航天大学、四川大学、西安电子科技大学、复旦大学、武汉大学、中国人民解放军战略支援部队信息工程大学、长沙学院的10项大学生创新创业作品参与了本次评选。经过评审,最终评选出“2022年网络安全优秀创新成果大赛-大学生创新创业作品投资价值奖”、“2022年网络安全优秀创新成果大赛-大学生创新创业作品提名奖”各5项。本次评选活动奖金由CCIA常务理事单位众筹。

举办“2022年网络安全优秀创新成果大赛”总决赛

9月5日,“2022年网络安全优秀创新成果大赛”总决赛以线下 线上的形式在北京成功举办。大赛总决赛中国电子技术标准化研究院、国家计算机网络与信息安全管理中心安徽分中心承办,天融信科技集团协办。经过评审,最终评选出本次大赛一、二、三等奖,以及创新产品最具投资价值奖。大赛总决赛同时在多家媒体平台进行了直播,共吸引了3万余名观众在线观看总决赛实况。总决赛的成功举办标志着本次大赛圆满结束。

主办“2022年国家网络安全宣传周——网络安全标准与产业装备发展论坛”

      9月6日,由中央网信办网络安全协调局指导,全国信息安全标准化技术委员会、中国网络安全产业联盟联合主办的“2022年国家网络安全宣传周——网络安全标准与产业装备发展论坛”在北京成功举办。全国信息安全标准化技术委员会秘书长、中国网络安全产业联盟秘书长、中国电子技术标准化研究院党委书记杨建军发布《中国网络安全产业分析报告(2022年)》。论坛邀请了国内网络安全领域相关专家、知名学者、行业客户、领军企业代表,分享我国网络安全产业发展最新情况以及网络安全产品互联互通、网络安全服务、关键信息基础设施保护、软件供应链等重点领域网络安全技术及标准化进展,加强网络安全标准和产业互动。论坛同时举行了“2022年网络安全优秀创新成果大赛”颁奖仪式及“网络安全服务阳光行动”启动仪式。共有约1.5万人通过线上平台观看了论坛直播。

发布《中国网络安全产业分析报告(2022年)》

《中国网络安全产业分析报告(2022年)》(以下简称《报告》)正式发布。《报告》立足国际视角,深入剖析我国网络安全产业面临的内外部形势,以数据为基础,以企业为基本分析单元,从网络安全法律法规、政策规划、产业现状、竞争格局、资本市场和技术热点等方面进行全面分析,并对我国网络安全产业发展进行了展望,为网络安全政策制定部门、监管机构、从业人员、行业组织、研究机构等相关方提供参考。

发布《2022年网络安全优秀创新成果大赛专刊》

CCIA与《信息安全研究》杂志社合作,发布《2022年网络安全优秀创新成果大赛专刊》(第8卷 增刊 2022年9月),以科技论文的形式集中展示了网络安全企业在产业创新发展中取得的各项成果,通过对35项获奖解决方案及创新产品的详细讲解与说明,使公众对我国网络安全企业的技术创新与发展情况有了充分认识。

征集“网络安全服务阳光行动”成员单位

9月16日,为规范网络安全服务行业行为,提高网络安全服务供给质量,推动《信息安全技术 网络安全服务成本度量指南》等相关标准落地,CCIA面向会员单位征集“网络安全服务阳光行动”成员单位,共征集72家成员单位,为促进网络安全服务行业健康有序发展贡献力量。

发布专报《零信任体系下身份和访问管理(IAM)的应用研究及建议》

《网络安全技术和产业动态》2022年第9期,总第27期。北京天融信网络安全技术有限公司供稿。


2022十月

举办CCIA技术沙龙“聚焦攻防趋势,探讨安全热点”

10月20日,由CCIA主办,绿盟科技集团股份有限公司承办的“聚焦攻防趋势,探讨安全热点”技术沙龙成功举办。本期技术沙龙结合CCIA《网络安全技术和产业动态》专报,邀请行业专家和研究学者,就软件供应链安全、元宇宙发展、应用程序接口(API)防护、数据安全管控平台等安全热点与业内专家学者展开研讨和分享。

公布“2022年零信任优秀应用案例”评选结果

10月28日,“2022年零信任优秀应用案例”评选活动成功举办。经专家评审,评选出11项优秀案例,覆盖电信、互联网、医疗、政府机关、能源、金融和制造业等领域,为各行业开展零信任应用提供了参考。

发布专报《隐私计算技术发展研究及政策建议》

《网络安全技术和产业动态》2022年第10期,总第28期。深圳市腾讯计算机有限公司供稿。


2022十一月

公布Windows 7操作系统安全防护产品目录

CCIA依据第三方测评机构选型检测结果,发布3批Windows 7操作系统安全防护产品目录,便于用户选择,推动Windows 7 操作系统安全防护产品在重点行业推广及应用。

征集网络安全产品互联互通信息类四项技术规范牵头单位

11月14日,为支撑国家网络安全保障体系建设,CCIA秘书处围绕网络安全产品互联互通有关工作急需,研究提出《信息安全技术 网络安全产品互联互通 行为信息格式》《信息安全技术 网络安全产品互联互通 脆弱性信息格式》《信息安全技术 网络安全产品互联互通 威胁信息格式》《信息安全技术 网络安全产品互联互通 事件信息格式》等4项网络安全产品互联互通信息类联盟技术规范研制需求,面向会员单位征集相关联盟技术规范牵头单位。

召开国家标准《信息安全技术 网络安全服务成本度量指南》试点工作总结会

11月15日,CCIA秘书处在北京组织召开国家标准《信息安全技术 网络安全服务成本度量指南》(国家标准计划号20220163-T-469)试点工作总结会。会上,标准试点单位代表分享了试点开展情况和标准试用的感想体会。专家组专家对试点工作进行了点评,并给予了充分肯定和高度评价,认为试点工作覆盖面广、试点单位具有代表性,对提高标准质量发挥了重要作用,并对下一步标准推广实施提出了建设性意见。本次会上同时颁发了试点单位证书。

征集第三届网络空间安全产学合作育人优秀案例

11月24日,CCIA组织会员单位参与网安教指委产学合作育人工作组开展的第三届网络空间安全产学合作育人优秀案例征集活动,探索网络空间安全产学合作育人新模式、新机制。

发布专报《AI对抗攻防技术发展研究及政策建议》

《网络安全技术和产业动态》2022年第11期,总第29期。北京百度网讯科技有限公司供稿。


2022十二月

举办CCIA技术沙龙“数据安全风险评估及安全服务实践” 

12月8日,由CCIA主办、CCIA数据安全工作委员会支持、杭州美创科技股份有限公司承办的“数据安全风险评估及数据安全服务实践”主题技术沙龙成功举办。本期沙龙聚焦数据安全评估、数据安全运营等数据安全服务,国家互联网应急中心、美创科技、数安行专家代表共同探讨分享相关方案与实践。

举办CCIA技术沙龙“筑牢数据出境安全屏障,坚守国家数据安全底线”

12月26日,由CCIA主办,天翼安全科技有限公司(中国电信安全公司)承办的“筑牢数据出境安全屏障,坚守国家数据安全底线”技术沙龙成功举办。本期沙龙邀请了国家信息中心、中国电子技术标准化研究院、中国网络安全审查技术与认证中心、北京天元律所及中国电信的数据安全专家,共同探讨数据出境安全新路径。

发布联盟技术规范T/CCIA 002-2022《数据安全和个人信息保护社会责任指南》

12月30日,针对数据安全和个人信息保护等热点问题,发布联盟技术规范《数据安全和个人信息保护社会责任指南》(T/CCIA 002-2022),为相关方开展活动提供参考依据。

发布专报《关于美国CISA<2023-2025年战略计划>的思考及政策建议》

《网络安全技术和产业动态》2022年第12期,总第30期。北京升鑫网络科技有限公司供稿。

联系我们
办公地点:中国电子技术标准化研究院
地址:北京安定门东大街1号
邮编:100007
电话:010-64102639
邮箱:cciahyz@china-cia.org.cn

微信公众号