? 本報(bào)記者 葉偉

“強(qiáng)化云智算安全建設(shè)，是夯實(shí)‘人工智能（AI）+’行動(dòng)發(fā)展的基石。在政策指引下，近年來(lái)我國(guó)云智算安全邊界不斷清晰，主體責(zé)任更加明確，核心技術(shù)攻關(guān)進(jìn)一步加強(qiáng)，標(biāo)準(zhǔn)化體系不斷完善，為AI和數(shù)字經(jīng)濟(jì)發(fā)展提供重要保障。”中國(guó)信息通信研究院黨委副書(shū)記王曉麗在近日舉行的2025全球數(shù)字經(jīng)濟(jì)大會(huì)云智算安全論壇暨第三屆“Sec Go論壇”上表示。

核心技術(shù)創(chuàng)新取得突破

近年來(lái)，我國(guó)數(shù)字經(jīng)濟(jì)基礎(chǔ)設(shè)施從“補(bǔ)短板”走向“強(qiáng)能力”，云計(jì)算、AI等新一代信息技術(shù)與實(shí)體經(jīng)濟(jì)深度融合，成為推動(dòng)數(shù)字經(jīng)濟(jì)增長(zhǎng)的重要引擎。而云智算融合發(fā)展是推動(dòng)產(chǎn)業(yè)數(shù)字化轉(zhuǎn)型和AI發(fā)展的核心動(dòng)力。

“隨著以數(shù)智化為核心特征的新一代科技革命深入推進(jìn)，技術(shù)革新帶來(lái)的安全挑戰(zhàn)日益嚴(yán)峻復(fù)雜，傳統(tǒng)安全體系已難以應(yīng)對(duì)智能化、動(dòng)態(tài)化的新型威脅。”北京市經(jīng)濟(jì)和信息化局副局長(zhǎng)顧瑾栩表示，為更好地適應(yīng)智能時(shí)代需求，安全體系正逐步從傳統(tǒng)模式向云智算安全體系轉(zhuǎn)型升級(jí)，構(gòu)建適應(yīng)智能時(shí)代需求的新型防護(hù)體系，為數(shù)字經(jīng)濟(jì)高質(zhì)量發(fā)展提供關(guān)鍵支撐。

技術(shù)突破是提升云智算產(chǎn)業(yè)安全防護(hù)能力的重要支撐。王曉麗表示，一方面，針對(duì)云訪問(wèn)控制、數(shù)據(jù)安全、模型安全等基本安全需求，以零信任、對(duì)抗性防御、AI物料清單等為代表的安全技術(shù)逐步發(fā)展；另一方面，由AI驅(qū)動(dòng)的網(wǎng)絡(luò)安全技術(shù)加速創(chuàng)新，安全大模型、安全運(yùn)營(yíng)智能體等實(shí)現(xiàn)初步應(yīng)用并取得一定成效。

王曉麗說(shuō)，通過(guò)與AI融合，安全運(yùn)營(yíng)中心、云工作負(fù)載保護(hù)等產(chǎn)品實(shí)現(xiàn)智能分析和響應(yīng)；云防火墻、抗分布式拒絕服務(wù)等產(chǎn)品可完成主動(dòng)防御，具有較高創(chuàng)新力；運(yùn)維安全等產(chǎn)品能夠支持異常行為智能檢測(cè)，實(shí)現(xiàn)一定創(chuàng)新。

標(biāo)準(zhǔn)體系不斷完善

標(biāo)準(zhǔn)是保障產(chǎn)業(yè)安全發(fā)展的重要基石。近年來(lái)，行業(yè)持續(xù)推動(dòng)云智算安全標(biāo)準(zhǔn)體系建設(shè)，并取得一定成效。

“云智算安全是數(shù)字經(jīng)濟(jì)發(fā)展的重要保障。”中國(guó)通信標(biāo)準(zhǔn)化協(xié)會(huì)副理事長(zhǎng)兼秘書(shū)長(zhǎng)代曉慧表示，近年來(lái)，協(xié)會(huì)以服務(wù)國(guó)家戰(zhàn)略、引領(lǐng)產(chǎn)業(yè)發(fā)展、支撐技術(shù)創(chuàng)新為使命，持續(xù)推動(dòng)云智算安全標(biāo)準(zhǔn)體系構(gòu)建，“目前協(xié)會(huì)已立項(xiàng)推進(jìn)20余項(xiàng)云智算安全行業(yè)標(biāo)準(zhǔn)和團(tuán)體標(biāo)準(zhǔn)，覆蓋云安全、AI安全、算力安全、軟件供應(yīng)鏈等多個(gè)領(lǐng)域，涵蓋安全技術(shù)要求、管理規(guī)范、評(píng)估方法等多個(gè)方面，為云智算安全防護(hù)提供了重要的技術(shù)依據(jù)和規(guī)范指引。”

王曉麗表示，中國(guó)信息通信研究院積極開(kāi)展云智算安全領(lǐng)域標(biāo)準(zhǔn)與評(píng)估體系建設(shè)，“中國(guó)信息通信研究院圍繞云安全、算力服務(wù)安全、軟件供應(yīng)鏈安全、AI安全等方面建立了云智算安全標(biāo)準(zhǔn)體系，推動(dòng)百余項(xiàng)行業(yè)標(biāo)準(zhǔn)、團(tuán)體標(biāo)準(zhǔn)的研制；牽頭編寫(xiě)的《網(wǎng)絡(luò)安全技術(shù)軟件產(chǎn)品開(kāi)源代碼安全評(píng)價(jià)方法》國(guó)家標(biāo)準(zhǔn)正式發(fā)布，對(duì)于軟件產(chǎn)品中開(kāi)源代碼成分安全性評(píng)價(jià)提供了依據(jù)。同時(shí)，依據(jù)標(biāo)準(zhǔn)以評(píng)估促建設(shè)，中國(guó)信息通信研究院累計(jì)已有超過(guò)200個(gè)企業(yè)的產(chǎn)品或項(xiàng)目通過(guò)可信安全評(píng)估，助力云智算產(chǎn)業(yè)安全發(fā)展。”

據(jù)悉，此次論壇上發(fā)布2025年度可信安全評(píng)估結(jié)果。其中，24個(gè)企業(yè)產(chǎn)品和項(xiàng)目通過(guò)“可信人工智能安全與應(yīng)用系列評(píng)估”，包括開(kāi)源大模型集成應(yīng)用能力質(zhì)效評(píng)估、大模型一體機(jī)安全能力評(píng)估、大模型內(nèi)容安全防護(hù)產(chǎn)品能力評(píng)估等。

這些通過(guò)評(píng)估的企業(yè)產(chǎn)品和項(xiàng)目覆蓋AI安全與應(yīng)用、云安全、軟件供應(yīng)鏈治理等領(lǐng)域，為新安全技術(shù)領(lǐng)域研發(fā)、選型和應(yīng)用提供了重要參考。

仍需破除難點(diǎn)

總體看，我國(guó)云智算安全產(chǎn)業(yè)穩(wěn)步發(fā)展，也面臨發(fā)展的機(jī)遇和挑戰(zhàn)，比如技術(shù)創(chuàng)新不足、中小企業(yè)上云難等。

“要加強(qiáng)數(shù)字技術(shù)安全發(fā)展政策指導(dǎo)，著力在網(wǎng)絡(luò)安全、數(shù)據(jù)安全、AI安全等領(lǐng)域加快核心技術(shù)攻關(guān)，推動(dòng)成果轉(zhuǎn)化運(yùn)用，提升安全供應(yīng)能力。特別在云智算安全領(lǐng)域，要推動(dòng)構(gòu)建智能時(shí)代下新型技術(shù)防護(hù)技術(shù)體系，強(qiáng)化AI技術(shù)的全生命周期防護(hù)，全面提升整體行業(yè)安全防護(hù)水平。”顧瑾栩表示。

顧瑾栩說(shuō)，要積極發(fā)揮龍頭企業(yè)帶動(dòng)作用，大力扶持中小企業(yè)發(fā)展，強(qiáng)化協(xié)同聯(lián)動(dòng)體制機(jī)制，開(kāi)放安全技術(shù)應(yīng)用場(chǎng)景為企業(yè)提供驗(yàn)證場(chǎng)地和展示平臺(tái)。同時(shí)，遴選重點(diǎn)應(yīng)用領(lǐng)域的網(wǎng)絡(luò)安全建設(shè)標(biāo)桿，打造先進(jìn)網(wǎng)絡(luò)安全技術(shù)應(yīng)用示范效應(yīng)，共同構(gòu)建活力強(qiáng)勁、協(xié)作緊密的產(chǎn)業(yè)生態(tài)體系。

此次論壇上，中國(guó)信通院、華為云聯(lián)合斗象科技、海泰方圓、大連亞明、圖湃醫(yī)療等中小企業(yè)作為第一批成員單位發(fā)布“中小企業(yè)上云安全十條”倡議，助力中小企業(yè)強(qiáng)化上云安全意識(shí)、消除風(fēng)險(xiǎn)應(yīng)對(duì)誤區(qū)，持續(xù)提升上云安全防護(hù)能力。

代曉慧表示，行業(yè)要積極參與云智算安全標(biāo)準(zhǔn)化工作，不斷完善云智算安全標(biāo)準(zhǔn)化體系，以標(biāo)準(zhǔn)促進(jìn)規(guī)范化，以規(guī)范化保證產(chǎn)業(yè)高質(zhì)量發(fā)展。同時(shí)，企業(yè)要在實(shí)踐中檢驗(yàn)標(biāo)準(zhǔn)的有效性，積極反饋問(wèn)題和需求，從而形成標(biāo)準(zhǔn)制定與應(yīng)用之間的良性互動(dòng)與發(fā)展。