2017年1月6日至1月7日，由公安部第三研究所主办，公安部第三研究所《信息网络安全》杂志和中关村可信计算产业联盟承办的2017中国可信计算与网络安全等级保护高峰论坛于北京召开。来自信息安全主管部门的领导、行业信息化建设的负责人、信息安全领域的权威专家和学者，以及部分信息安全产品、服务提供商等可信技术与网络安全精英人士共计300余人出席了本次论坛。

北京兰云科技有限公司受邀参加并与领导和业界同仁，共同深入探讨如何依托可信计算技术提升重要信息系统等级保护水平、如何将新型信息技术应用在信息安全等级保护工作等方面的问题。中国工程院沈昌祥院士、倪光南院士在论坛上发表主旨演讲。公安部网络安全保卫局总工程师郭启全、国家商用密码管理办公室副主任安晓龙、国家保密局科技司副巡视员陈聪颖、公安部第三研究所副所长刘晓京等有关部门领导出席会议并致辞。

中国工程院沈昌祥院士

中国工程院沈昌祥院士在题为“中国可信计算与等级保护创新发展”的主题报告中指出，可信计算是等级保护的关键支撑技术，当前可信计算3.0时代已然到来，要构筑主动防御、安全可信的保障体系。“信息安全等级保护是国家制度性工作，它是我国信息安全保障的基本制度、是网络空间安全保障体系的重要支撑、是应对强敌高级持续性威胁（APT）的有效措施。”沈院士说，工业控制、物联网、云计算、大数据等，都是通过网络以服务的方式给用户提供的计算模式，组成了新的计算环境和信息系统。这些新应用系统涉及到社会每个角落、样式庞杂、数据海量，面临着新的安全问题与挑战，必须用等级保护制度进行安全防护体系建设，以改革创新精神来开创等级保护新时代。

公安部网络安全保卫局总工程师郭启全

公安部网络安全保卫局总工程师郭启全，在其题为“国家网络安全等级保护制度与关键信息基础设施保护”的主题演讲中称，《网络安全法》对网络安全保护制度和关键信息基础设施安全保护提出了明确要求。“我们要构建国家防御与自主保护、分工负责与协同联动相结合的关键信息技术基础设施安全保障体系；要建立网络安全等级保护技术支撑体系，开展可信计算技术、强制访问控制技术、大数据分析技术等重点安全技术的研发。”郭启全如此表示。

中国工程院院士倪光南

中国工程院院士倪光南做了题为“发展自主可控的移动安全操作系统”的报告。倪院士在报告中指出，网信领域的新技术层出不穷，我们在关键核心技术和设备上受制于人的问题必须及早解决。CPU和操作系统是基础性的核心技术，如没有自主的CPU和操作系统，就不可能维护国家网络空间主权。谈到智能终端操作系统和网络安全问题，倪院士认为没有自主可控的智能终端操作系统就不能保障网络安全，他分析了中国没有自主智能终端操作系统的原因，并给出了建议。

公安部信息安全等级保护评估中心主任助理李明

公安部信息安全等级保护评估中心主任助理李明认为，在网络安全等级保护工作中，存在着变化与不变。“不变的是内涵：等级划分、重点保护。变化的是外延：保护对象、安全措施。”其中，等级保护对象主要包括：基础信息网络、信息系统（诸如传统信息系统、工业控制系统、云计算平台、物联网、使用移动互联技术的信息系统）和大数据等。安全措施则包括：可信计算（强制访问控制、可信路径）和整体、动态安全（风险评估、安全监测、通报预警、事件调查、应急演练、自主可控、供应链安全效果评价）。

全球能源互联网研究院计算及应用研究所所长高昆仑

全球能源互联网研究院计算及应用研究所所长高昆仑做了题为“可信计算3.0支撑电网控制系统等级保护”的演讲。高所长介绍了可信计算技术在我国智能电网控制系统中发挥的重要作用，以及对落实等级保护制度发挥的积极作用。

北京工业大学赵勇博士

北京工业大学赵勇博士从核心思想、防护框架、设计流程等方面对“信息安全等级保护安全设计技术要求”进行了详细解读：设计技术要求基于可信计算、访问控制、多级互联、集中管理等技术，为定级系统构建起了“一个中心、三重防护”的纵深防御架构，不仅适用于传统的信息系统，而且在云计算、物联网、工业控制等新型应用环境下依然适用。在等级保护方案设计过程中，应基于定级系统业务流程，量身定制设计安全策略和主动防御机制，从而确保系统“可信、可控、可管”。

兰云科技联合创始人兼高级副总裁周宏斌

兰云科技已置身发展可信计算技术与实施信息安全等级保护制度的前线。公司联合创始人兼高级副总裁周宏斌先生指出：“信息技术的发展不该是毫无边界的野蛮生长，而是结合现在的技术水平和条件，拟定信息安全等级保护制度，再修正的过程。兰云科技在信息安全技术领域具有高度的钻研精神和创新精神，在信息安全等级保护制度的框架下，全面科学地助力信息安全。”

兰云科技深谙安全之道，在党的政策方针及国家法律法规指引下，结合全球前沿安全技术，脚踏实地研发产品、创新产品，为客户提供可信的安全解决方案和专业的安全服务。兰云科技愿与志同道合的业界同仁共同构筑网络空间的蓝天白云。