聚焦东京|第19届RAISE Forum亚太信息安全论坛在东京召开
2019-12-02
[摘要] 2019年11月19日-20日,第19届RAISE Forum亚太信息安全论坛在日本东京召开。

本届论坛由日本情报信息研究所(NICT)承办,北京时代新威信息技术有限公司作为论坛秘书处单位共同协办。本届论坛会期2天,设2大议题,由RAISE Forum主席Mengchow Kang(江明灶)博士主持,此次论坛东道主NICT网络安全研究所主任Minoru Kubota(久保田実)出席并致欢迎辞。

11月19日论坛第一天的议题主要包括亚太主要国家网络安全战略、政策和标准化,以及各主要国际网络安全标准化组织工作动态。来自ISO/IEC JTC1/SC27(国际网络安全标准化技术委员会)的专家、NICT网络安全研究所研究员Shin Yamashita(山下真)先生介绍了SC27今年的工作动态和热点,特别是介绍了该技术委员会第一工作组(WG1)和第四工作组(WG4)正在研制的标准项目,包括ISO/IEC27002(网络安全管理实践指南)修订情况、ISO/IEC27100(Cyber Security网络安全)系列标准项目的由来和进展、ISO/IEC27032从最初的网络安全(Cyber Security)到现在的互联网安全(Internet Security),以及大数据(Big Data)、云计算(Cloud Computing)、物联网(IoT)等国际标准项目的情况。

 ITU-T/SG17联合主席、韩国顺天乡(Soon Chun Hyong)大学的Youm Heung Youl(廉相佑)教授介绍了国际电联SG17的工作情况。新加坡南洋理工大学网络战略与法律智库Pauline Reich教授做了“医疗健康关键基础设施网络安全问题-数据和互联设备问题”的主题报告。之后NICT研究员、RAISE Forum联合主席Koji Nakao(中尾浩二)、北京时代新威公司的潘文博、马来西亚的Ahmad Sirhan Bin、泰国的Prinya Hom-anek等分别介绍了日本、中国、马来西亚、泰国、新加坡、韩国等亚太主要国家一年来的网络安全政策、法规和标准化工作情况。


图:时代新威潘文博分享中国网络安全等级保护2.0

韩国顺天乡大学的Youm Heung Youl(廉相佑)教授也分享了韩国2019国家网络安全战略,他从韩国网络安全威胁态势、网络攻击历史及应对措施、韩国国家网络安全战略任务和未来执行计划等四个方面,介绍韩国当前网络安全现状的同时,也分析了网络安全对于韩国企业营造良好的发展环境、维护社会的稳定的重要性。他在报告中指出韩国已将提升国家关键基础设施安全、增强网络抗攻击打击能力、建立基于信任与合作的管理机制,加大对网络安全的投资等提升至国家战略任务,韩国也将制定《国家网络安全基本方案和实施方案》(The national cybersecurity basic plan and the national cybersecurity implementation plan will be established)。

11月20日论坛第二天的议题为网络安全专题报告。主要包括(ISC)2(国际信息系统安全认证联盟)日本负责人、东京电机大学讲师Keiichiro Oguma(小熊庆一郎)所做的“2019全球网络安全人力调研报告”、北京时代新威信息技术有限公司潘文博做的“中国网络安全等级保护2.0理解与实施”、NICT网络安全研究所网络安全实验室主任Daisuke Inoue(井上大介)博士做“NICTER研究动态”、RAISE Forum主席、AWS亚太网络安全合规负责人Mengchow Kang(江明灶)博士做的“云安全标准和认证-现状与挑战”、 RAISE Forum联合主席Koji Nakao(中尾浩二)做的“IoT安全标准和策略”、NICT研究员Ryoichi Isawa博士做的“AI与网络安全”、 Ahmad Sirhan Bin做的“网络安全治理、风险与合规”等专题报告。

 

论坛最后,与会者讨论修订了RAISE Forum章程,并任命北京时代新威信息技术有限公司的潘文博担任RAISE Forum下一任秘书。


图:RAISE Rorum参会会员合影 

关于RAISE Forum(@ raiseforum.org):

RAISE(Regional Asia Information Security Exchange)Forum亚太信息安全论坛于2004年在新加坡成立以来,始终是亚太地区信息安全标准化工作沟通交流的聚合点,是一个对信息安全战略、政策、实践开展交流互鉴、共同探讨的亚太信息共享平台,也是促进亚太各国与国家网络安全组织交流沟通的桥梁。论坛每年举行一次会议,主要议题覆盖信息安全战略、政策、标准化和实践。

 

关于时代新威(@Powertime.cn):

 

北京时代新威信息技术有限公司成立于2003年,以推动和保护数字时代和谐发展与不断创新为愿景,以提供专业的网络安全等级保护、IT审计服务和审计工具、网络安全咨询服务、网络安全和IT审计教育培训为使命,持续为使客户的IT基础设施和应用系统有效支撑其业务发展提供保障和推动力量。时代新威是公安部批准的等级保护测评机构,全国信息安全标准化技术委员会委员单位,国际网络安全标准化技术委员会ISO/IEC JTC1/SC27专家成员单位。主持完成或参与“信息安全管理体系”、“风险评估”、“事件分类分级”、“应急响应”等多项网络安全国家标准和国际标准。