2025年7月3日，由全球數(shù)字經(jīng)濟大會組委會主辦，中國信息通信研究院、中國通信標準化協(xié)會承辦的全球數(shù)字經(jīng)濟大會—云智算安全論壇暨第三屆“SecGo論壇”在京召開。北京市經(jīng)濟和信息化局副局長顧瑾栩、中國通信標準化協(xié)會副理事長兼秘書長代曉慧、中國信通院黨委副書記王曉麗、中國信通院云計算與大數(shù)據(jù)研究所副所長栗蔚出席會議。
本屆論壇聚焦人工智能安全、云安全、軟件供應鏈治理發(fā)展趨勢，從產(chǎn)業(yè)發(fā)展、關鍵技術、應用實踐等角度，全面展示中國信息通信研究院最新研究成果，各行業(yè)專家圍繞前沿的行業(yè)研究與落地實踐經(jīng)驗開展交流分享，為行業(yè)探尋一條高質量發(fā)展之路。
北京市經(jīng)濟和信息化局副局長顧瑾栩表示，面對智能時代的安全防護新需求，加強制度創(chuàng)新與技術突破雙輪驅動，系統(tǒng)性筑牢全行業(yè)安全防護能力勢在必行。北京市將圍繞加強數(shù)字技術安全發(fā)展政策指導、提升關鍵核心數(shù)字技術安全能力、推動數(shù)字技術安全產(chǎn)業(yè)集聚發(fā)展、完善數(shù)字技術安全產(chǎn)業(yè)生態(tài)四個方面，營造有利于數(shù)字安全產(chǎn)業(yè)高質量發(fā)展的生態(tài)環(huán)境，構建數(shù)字安全新格局。
中國通信標準化協(xié)會副理事長兼秘書長代曉慧表示，中國通信標準化協(xié)會持續(xù)推動云智算安全標準體系建設工作，一是云智算安全標準體系不斷完善，已立項推進二十余項相關行業(yè)標準和團體標準；二是深化國際合作貢獻實踐經(jīng)驗，云計算風險管理標準已成為ITU-T國際標準，業(yè)務風控大模型等標準寫入IEEE國際標準；三是促進行業(yè)共識共建安全生態(tài)，拓展算力服務安全、安全大模型等新領域新技術研究。
中國信息通信研究院黨委副書記王曉麗表示，強化云智算安全建設，是夯實“人工智能+”行動發(fā)展的基石。我國在政策指引下，云智算安全邊界不斷清晰，主體責任更加明確。核心技術攻關進一步加強，以人工智能物料清單、安全運營智能體等為代表的安全技術不斷發(fā)展。中國信通院將持續(xù)推動云智算安全產(chǎn)業(yè)發(fā)展，促進產(chǎn)業(yè)交流、供需對接與價值共創(chuàng)。
在成果發(fā)布環(huán)節(jié)，中國信通院發(fā)布一系列最新研究和實踐成果。這些成果既凝結著對行業(yè)痛點的深度剖析，也展現(xiàn)了產(chǎn)學研用協(xié)同攻關的突破性進展，為企業(yè)數(shù)字化轉型提供了兼具前瞻性與落地性的智力支撐。
為積極營造安全可信網(wǎng)絡生態(tài)環(huán)境，中國信通院面向創(chuàng)新安全技術領域供需雙方開展“可信安全”系列評估，覆蓋人工智能安全與應用、云安全、軟件供應鏈治理等領域，成為新安全技術領域研發(fā)、選型和應用的重要參考。論壇公布了最新一批的可信安全評估結果。
在云安全領域，中小企業(yè)業(yè)務加速向云端遷移的背景下，中小企業(yè)如何應對上云安全的挑戰(zhàn)和需求，以及如何筑牢持續(xù)運營的安全基石成為關鍵議題。為引導中小企業(yè)客戶提升上云安全意識和安全防護能力，中國信通院與華為云聯(lián)合斗象科技、海泰方圓、大連亞明、圖湃醫(yī)療等中小企業(yè)作為第一批成員單位進行“中小企業(yè)上云安全十條”的倡議發(fā)布，助力中小企業(yè)強化上云安全意識、消除風險應對誤區(qū)，持續(xù)提升上云安全防護能力。
“中小企業(yè)上云安全十條”倡議發(fā)布
網(wǎng)絡安全保險作為融合網(wǎng)絡安全技術與金融風險管理的創(chuàng)新工具，正逐步成為企業(yè)應對網(wǎng)絡風險、保障業(yè)務連續(xù)性的關鍵手段。在此背景下，螞蟻科技集團股份有限公司聯(lián)合中國信通院云大所共同發(fā)布《網(wǎng)絡安全保險實踐與效果評估報告》，報告聚焦網(wǎng)絡安全保險的實踐路徑與效果評估，助力構建更加完善的網(wǎng)絡安全保險生態(tài)體系。會上，中國信通院云大所副所長栗蔚、螞蟻集團密算科技首席安全技術官邱喆彬共同參與發(fā)布儀式。
《網(wǎng)絡安全保險成效和效果評估報告》發(fā)布
隨著數(shù)字化轉型加速推進，企業(yè)依賴外部軟件產(chǎn)品服務供應商獲取解決方案，以滿足其業(yè)務拓展、流程管理等方面需求已成為業(yè)界常態(tài)。為提升強化企業(yè)軟件供應鏈管理的韌性與透明度，中國信通院聯(lián)合中國移動通信集團有限公司、華為技術有限公司和重慶長安汽車股份有限公司共同啟動軟件供應鏈供需賦能“清鏈”計劃，從安全、質量、成本、交付等方面規(guī)范供應商行為，促進企業(yè)軟件供應商管理能力不斷提升。
人工智能快速發(fā)展帶來了底層算力的需求激增，云計算已經(jīng)成為用戶開發(fā)、訓練、部署、使用人工智能能力的第一選擇�！霸�+AI”在提供了便利的同時，也引入了新的數(shù)據(jù)安全風險。中國信通院云計算與大數(shù)據(jù)研究所開源和軟件安全部主任郭雪分享《“云+AI”時代數(shù)據(jù)安全發(fā)展洞察》，分析了人工智能上云對傳統(tǒng)云計算數(shù)據(jù)安全帶來的挑戰(zhàn)，探討了云計算與人工智能技術融合場景下不同角色的數(shù)據(jù)安全責任與數(shù)據(jù)保護能力建設，倡導AI云服務商、AI云服務用戶、大模型提供商三方攜手共建AI云數(shù)據(jù)安全保護體系。
中國信通院在前期開展了“開源大模型+”軟件創(chuàng)新應用典型案例征集活動，經(jīng)過材料收集、信息核對、初步篩選、內(nèi)部預審、專家評審及委員會復審等多個環(huán)節(jié)，最終評選出68個入圍案例。其中26個案例憑借其技術實力、創(chuàng)新成果和應用價值脫穎而出，被評為精選案例。 此外，還有42個案例被評為優(yōu)選案例。論壇中，中國信通院為獲得“開源大模型+”軟件創(chuàng)新應用典型案例（第一季）的單位舉行授牌儀式。
為推動網(wǎng)絡安全技術與各行業(yè)各領域信息化發(fā)展深度融合，中國信通院自2021年起已連續(xù)四年成功開展“安全守衛(wèi)者計劃”典型案例征集工作。2025年，中國信通院面向人工智能安全、云安全、AI+安全、軟件供應鏈治理、安全信創(chuàng)、零信任等方向征集典型案例。通過樹立具有示范作用的典型安全應用標桿案例，引導網(wǎng)絡安全領域技術向好發(fā)展。本屆論壇發(fā)布了2025年“安全守衛(wèi)者計劃”網(wǎng)絡安全典型案例成果。
為提升企業(yè)安全能力，順應日益演進的安全態(tài)勢發(fā)展，中國信通院發(fā)起“秒響應”——安全運營摘星計劃專項活動，以事件響應表現(xiàn)為核心評估維度，通過對事件響應過程中的關鍵流程節(jié)點響應表現(xiàn)進行考察，遴選安全運營效率高的安全運營星級單位。論壇期間，中國信通院發(fā)布“秒響應”專項活動第一階段的觀察成果，為安全運營提供重要參考。
發(fā)展軟件產(chǎn)業(yè)創(chuàng)新對培育新質生產(chǎn)力、增強產(chǎn)業(yè)鏈供應鏈韌性和安全水平具有重要意義。在首創(chuàng)新版本軟件產(chǎn)業(yè)化推廣過程中，企業(yè)面臨試錯成本與迭代效率的平衡難題，用戶則需應對技術成熟度評估與隱性成本控制等現(xiàn)實挑戰(zhàn)。中國信通院正式開展軟件產(chǎn)品首創(chuàng)新版本“新星”計劃，通過科學評估體系針對首創(chuàng)新版本軟件開展系統(tǒng)性檢驗評估工作，推動首創(chuàng)新版本軟件產(chǎn)業(yè)高質量發(fā)展。
為助力企業(yè)提升研發(fā)運營安全能力，中國信通院云計算開源產(chǎn)業(yè)聯(lián)盟于2023年首次發(fā)布《TSM可信研發(fā)運營安全能力水位圖報告》，繪制TSM整體水位圖，量化企業(yè)安全水平。今年針對報告內(nèi)容進行更新，推出更加全面、深入的《TSM可信研發(fā)運營安全能力水位圖報告》2.0版本，進一步洞察安全開發(fā)全生命周期的關鍵活動與技術演進，提出更加具有針對性和實用性的解決方案。
為推進云上大模型安全產(chǎn)業(yè)的協(xié)同治理，中國信通院于今年3月牽頭成立“云上大模型安全推進方陣”。方陣圍繞云上大模型安全趨勢研究、標準體系完善、最佳實踐探索及產(chǎn)業(yè)生態(tài)協(xié)同等重點方向持續(xù)深入，致力于推動云上大模型安全能力體系建設。論壇期間，中國信通院為云上安全大模型推進方陣首批成員單位舉行授牌儀式，這些企業(yè)將共同參與技術攻關、標準制定和典型安全案例推廣等活動。
為鼓勵對云智算安全行業(yè)發(fā)展、產(chǎn)業(yè)創(chuàng)新有突出貢獻的個人，中國信通院推選了一批可信安全“行業(yè)卓越貢獻者”，以表彰他們在云安全、軟件供應鏈安全、云上人工智能安全、零信任、網(wǎng)絡安全保險、業(yè)務安全等領域的卓越貢獻。會議現(xiàn)場，中國信通院云大所開源和軟件安全部主任郭雪為其頒發(fā)證書。
云計算與人工智能的深度融合正在重塑數(shù)字經(jīng)濟的底層邏輯。然而，云上大模型的廣泛部署引發(fā)了模型安全漏洞、內(nèi)容合規(guī)、數(shù)據(jù)隱私等一系列新型安全挑戰(zhàn)。如何確保云上人工智能技術的安全應用，已成為業(yè)界關注焦點。論壇上，中國信通院云計算與大數(shù)據(jù)研究所開源和軟件安全部副主任衛(wèi)斌在論壇上正式發(fā)布《云上人工智能安全發(fā)展研究報告》并進行解讀。
人工智能物料清單用于管理和溯源大模型訓練、部署等過程中涉及的各類關鍵數(shù)據(jù)字段。在此背景下，中國信通院牽頭推進《人工智能物料清單數(shù)據(jù)格式要求》標準編寫工作，旨在明確人工智能物料清單數(shù)據(jù)字段的同時規(guī)范其數(shù)據(jù)格式。會上，中國信通院云計算與大數(shù)據(jù)研究所開源和軟件安全部高級業(yè)務主管吳江偉針對《人工智能物料清單數(shù)據(jù)格式要求》標準進行解讀。
在專題分享環(huán)節(jié)，中國信通院邀請北京北汽科技服務有限公司副總經(jīng)理張牧川、華為云計算技術有限公司華為云安全治理總監(jiān)鄒豐、中國移動數(shù)智化部系統(tǒng)架構師葉可可、中國農(nóng)業(yè)銀行股份有限公司數(shù)據(jù)分析師麻巖等嘉賓圍繞行業(yè)實踐進行專題分享。
隨著2025全球數(shù)字經(jīng)濟大會暨云智算安全論壇落幕，中國信通院將持續(xù)發(fā)揮產(chǎn)業(yè)創(chuàng)新發(fā)展平臺作用，通過標準制定、產(chǎn)業(yè)研究、測試評估等機制，推動AI與云安全產(chǎn)業(yè)高質量發(fā)展，為數(shù)字經(jīng)濟提供堅實的安全保障。
2025全球數(shù)字經(jīng)濟大會“云智算安全論壇”的成功舉辦，不僅為應對智能時代的安全新挑戰(zhàn)凝聚了廣泛共識，更通過一系列重磅研究成果發(fā)布、標準解讀、產(chǎn)業(yè)倡議和典型案例展示，清晰勾勒出云智算安全發(fā)展的未來路徑。在此過程中，中國信通院以標準為錨、以技術為帆，通過產(chǎn)學研用協(xié)同機制架起溝通產(chǎn)業(yè)與技術的橋梁。
展望未來，隨著產(chǎn)學研用各方的持續(xù)深耕與合作，一個更加安全、可信、韌性的云智算安全新生態(tài)正加速形成，將為全球數(shù)字經(jīng)濟的繁榮發(fā)展提供堅實保障。當技術創(chuàng)新與安全治理同頻共振，數(shù)字經(jīng)濟的浩瀚藍海終將在可信、可控的護航中，綻放更蓬勃的發(fā)展活力。
