开云在线注册
Shanghai Shannan Investigation & Design Co.,Ltd.
关注山南公众号

公司新闻

Company news

工程咨询行业网络信息安全管理研讨会顺利召开

开云在线注册

 

为进一步学习和贯彻习近平总书记关于网络安全和信息化工作重要讲话精神,了解国家关于网络安全的相关政策和要求,做好行业、企业数据信息安全、网络安全等级保护工作,11月28日下午,我会与上海市信息网络安全管理协会联合举办的工程咨询行业网络信息安全管理研讨会顺利召开。会议由中国海诚工程科技股份有限公司和上海市城市建设设计研究总院(集团)有限公司共同协办。

开云在线注册

 




本次研讨会特别邀请到了上海市公安局网络安全保卫总队副总队长章建国、上海交通大学网络空间安全学院院长李建华教授到会致辞授课。上海市信息网络安全管理协会秘书长刘春梅、副秘书长张云卿出席会议,会议邀请了来自工程咨询单位、网络安全服务机构以及信息技术服务公司相关负责人参加,会议由上海市工程咨询行业协会秘书长周荣生主持。我会副秘书长徐青芬、执业服务部、培训交流部工作人员与会。

开云在线注册

 



会议开始,周秘书长向与会人员介绍了此次研讨会的目的,一是宣贯《网络安全法》及相关政策文件,二是加强沟通与交流,了解行业需求,探讨解决方案。周秘书长介绍了上海市信息网络安全管理协会的主要服务内容和活动,感谢信息网络安全管理协会邀请了业内专家到会授课,并特别感谢中国海诚工程科技股份有限公司为此次会议提供场地和会务支持。

上海市公安局网络安全保卫总队副总队长章建国到会致辞。章队长介绍了网安总队的基本情况,特别提出网安总队的五大职责:一是保障网络信息内容安全,二是保障网络系统安全,三是对网络主体的管理,四是打击涉网违法犯罪,五是对网络数据的管理。章队长以案例的形式说明当前网络安全形势复杂,网络运营单位安全意识淡薄,两家协会召开此次研讨会进行网络安全政策的宣贯非常及时和必要。章队长表示,今后两家协会可进一步加强交流与合作,为上海市网络安全付出一份力。

中国海诚工程科技股份有限公司副总裁戚永宜向与会人员介绍了海诚公司的业务和发展情况,海诚公司作为上市公司,非常重视网络安全工作,尤其是在海外业务发展迅速,对公司网络安全提出了更高的要求,此次会议的召开非常及时,戚总表示,海诚公司感谢协会的关心与支持,并预祝会议圆满成功。

上海市信息网络安全管理协会名誉会长、上海交通大学网络空间安全学院院长李建华教授向与会人员分享了《企业数据安全与风险管理》,李教授从网络空间安全的内涵与外延、网络空间安全威胁与挑战、数据安全与GDPR规则解读分析、网络空间安全与数据资产安全应对策略等方面为大家解读了网络安全的相关专业知识,李教授的授课信息量非常大,专业性非常强,为与会人员带来一堂大师级知识盛宴。

上海市公安局网络安全保卫总队严毅恒警官为大家讲解了当前网络安全形势,严警官指出,本市企业网络安全现状仍令人担忧,一是安全风险意识薄弱、安全措施不到位;二是基本排摸工作不到位,网络安全等级保护工作覆盖面不全;三是恶意程序防范能力、网络服务抗中断能力不足。建议企业要系统开展排摸梳理,落实网络安全等级保护工作,建立健全应急预案。严警官特别强调,《上海市各级党委(党组)网络安全工作责任制实施细则》已初步形成,并完成意见征集,即将下发。各单位特别是领导干部要充分认识网络安全工作的重要性,切实履行好自身职责,落实党的要求。

上海市信息网络安全管理协会专家蔡立志研究员分享了《网络安全等级保护2.0》的精彩内容,从等级保护的发展历程、实施流程、挑战与应对等方面为大家介绍了网络安全等级保护的重要目的和意义。蔡研究员指出,等级保护是网络安全合规的底线,等级保护不是万能的,但没有等级保护却是万万不能的。当前已出台了金融、电力、烟草等行业信息系统安全等级保护基本要求。企业要加强管理和安全意识,建立网络安全基本防护体系,应对措施做到“三同步”、四“W”和五步走。

上海市信息网络安全管理协会专家范耀周从贯彻网络安全法,夯实企业主体责任的角度,向大家重点宣贯网络安全法的具体实施要求,并对国资委企业的网络安全管理要求作了专门解读。

在互动交流环节,海诚公司、城建设计总院、同济咨询公司、上海投资咨询公司、宏波管理咨询公司的相关负责人针对本公司的网络运维安全现状及碰到的问题作了积极发言,并与现场专家互动交流。李建华教授对大家提出的问题一一作了解答,并期望两家协会能够根据行业单位的需求,进一步联合开展研究及相关工作。

开云在线注册

 



与会人员表示,此次会议意义重大,专家的授课非常精彩,希望协会今后能够适时召开相关的交流与培训,为行业单位提供专业指导与帮助。
周秘书长在总结中表示,此次研讨会达到了宣贯、导入网络安全管理知识的目的,今后协会将在行业中加强《网络安全法》的宣传,进一步提升行业网络和数据安全管理的意识和能力。