首页科技快讯安全行业月报 | 中国信通院发布《人工智能安全框架（2020年）》；英特尔加倍投入数据共享与隐私保护技术

安全行业月报 | 中国信通院发布《人工智能安全框架（2020年）》；英特尔加倍投入数据共享与隐私保护技术

来源：晰数塔互联网快讯时间：2021年01月07日 09:42

文 | 逸菲；编辑 | 真梓

安全行业月报是36氪To B产业组推出的新栏目。

我们观察到，安全这一发展时间较久，同时长期在“圈内”传播的行业，已经逐渐展示出自身发展的潜力——随着众多公司“合规避险”意识的提升，安全产品/服务的需求也在逐步增长。相应地，36氪也对这一行业充满了解与报道的热情。

这份安全行业月报，是我们在报道这一领域时进行的一次探索，希望将散落在互联网各处的相关信息整理出来，为关注安全行业的人群提供信息价值及决策依据。

以下是2020年12月的安全行业月报，主要包括行业、公司、创投三类信息。

一、行业趋势

政策进展

1. 工业和信息化部公布《2020年网络安全技术应用试点示范项目名单》

工业和信息化部公布《2020年网络安全技术应用试点示范项目名单》，含新型信息基础设施安全、网络安全公共服务、网络安全“高精尖”技术创新平台等三大类共计177个项目。要求各入选项目申报单位坚持需求导向和技术推动，加大投入力度，持续优化项目质量和服务水平，积极创造经济价值和社会效益。

2. 证监会就《证券期货业网络安全事件报告与调查处理办法（征求意见稿）》公开征求意见

12月11日，在中国证监会举行的例行新闻发布会上，新闻发布人高莉表示，证监会就《证券期货业网络安全事件报告与调查处理办法(征求意见稿)》公开征求意见。

3. 欧盟发布新网络安全战略和相关立法建议

12月16日，欧盟委员会和外交与安全政策联盟高级代表发布了新的《欧盟数字十年的网络安全战略》。包含法规、投资和政策工具方面的相关建议，旨在应对欧盟行动的三个领域：（1）韧性、技术主权和领导力；（2）建立预防、制止和应对的行动能力；（3）推进全球开放的网络空间。

54 《深圳经济特区数据暂行条例（草案）》提请市人大常委会会议审议

《深圳经济特区数据暂行条例（草案）》于12月28日提请市人大常委会会议审议，这是我国首部数据领域的综合性专门立法，明确规定收集、处理涉及隐私的个人数据须得到明示同意。如何平衡促进数据经济发展与个人数据尤其是涉及隐私的数据保护之间的关系是此次立法的重点。

报告观点

1. 天空卫士与Gartner联合发布”内外双向防护邮件安全网关白皮书”

12月3日，天空卫士与Gartner经过数月的市场调研和需求分析，联合发布了 “内外双向防护邮件安全网关”技术白皮书。白皮书提出了邮件安全防护面临的主要挑战，并为企业提出战略建议。

2. 国家工业信息安全发展研究中心发布《工业互联网平台安全白皮书（2020）》

12月4日，2020年中国工业信息安全大会暨全国工控安全深度行（京津冀站）在北京国际会议中心举行。会上，国家工业信息安全发展研究中心标准质量处处长兼保障技术所所长陈雪鸿发布了《工业互联网平台安全白皮书（2020）》《工业互联网边缘计算安全白皮书（2020）》《工业互联网标识解析安全白皮书（2020）》《工业互联网数据安全白皮书（2020）》。

3. 中国信通院发布《人工智能安全框架（2020年）》

2020年12月9日在北京举办的“2020第三代人工智能产业论坛”上，中国信息通信研究院（以下简称“中国信通院”）安全研究所发布《人工智能安全框架（2020年）》蓝皮报告，中国信通院安全研究所信息安全研究部主任魏薇对报告进行了详细解读。

4. 中国信通院发布了《2020年数字安全十大产业方向、十大技术赛道研究报告》

2020年12月15日，在北京举办的“2021中国信通院ICT + 深度观察报告会”主论坛上，中国信息通信研究院（以下简称“中国信通院”）与数字中国产业发展联盟联合发布了《2020年数字安全十大产业方向、十大技术赛道研究报告》。

5. 绿盟科技发布《AISecOps智能安全运营技术白皮书》

12月18日，绿盟科技发布了《AISecOps智能安全运营技术白皮书》。白皮书从安全智能、数据驱动威胁狩猎的实践出发，面向安全运营的自动化、智能化需求，全面总结并提出了AISecOps智能安全运营技术体系，从内涵、指标、数据、架构、成熟度、前沿技术等多个层次，向读者展现AISecOps技术全貌与发展前景。

6. 悬镜安全联合Freebuf 发布《2020 DevSecOps行业洞察报告》

报告上篇对DevSecOps 实践情况进行了一定调查，表明 DevSecOps 正逐渐被应用开发团队认可并加速实践，部分领先机构的应用安全工作在软件开发生命周期的早期就已经实现高度自动化。报告下篇描绘了不同行业的 DevSecOps 实践现状，梳理了当前发展热点技术，并对未来发展趋势做了展望。

安全事件

1. 谷歌多项服务宕机1小时，数亿用户受到影响

12月15日，谷歌的多项服务出现无法访问的宕机问题，持续了大约1个小时左右。随后谷歌发布公告，表示本次宕机是由于“内部存储配额问题”导致的。虽然本次宕机的持续时间并不长，但由于在疫情期间很多人都在进行远程工作，因此全球有数亿用户受到影响。

2. 英特尔旗下AI处理器开发商哈伯纳遭遇黑客攻击

12月13日，英特尔拥有的AI处理器开发商哈伯纳(Habana Labs)遭受网络攻击，黑客窃取了数据并泄露了数据。Pay2Key勒索团伙其勒索在暗网其勒索页面公开了据称在网络攻击期间从哈伯纳（Habana Labs）公司内部窃取的数据。该数据包括Windows域帐户信息，该域的DNS区域信息以及来自其Gerrit开发代码查看系统的文件列表。

行业会议

1. 2020年中国工业信息安全大会在北京成功举办

12月4日，2020年中国工业信息安全大会暨全国工控安全深度行（京津冀站）在北京国际会议中心举行。大会由国家工业信息安全发展研究中心、工业信息安全产业发展联盟主办，以“贯彻总体国家安全观，把牢工控安全基准线”为主题，聚焦工业信息安全发展现状、重点任务和前瞻热点展开讨论，打造工业信息安全行业交流平台。

2. 2020中国网络诚信大会在山东曲阜举行

12月7日，2020中国网络诚信大会在山东曲阜举行。本次大会还举行5场平行分论坛，与会嘉宾分别围绕“网络媒体和社交平台诚信建设”、“电子商务诚信建设”、“大数据与城市信用体系建设”、“青年与网络诚信建设”以及“互联网金融领域诚信建设”进行交流和探讨。

3. 360未来安全研究院举行年度思想荟，交流数智时代未来安全解决方案

360未来安全研究院年度思想荟在北京The Future Hall未来场举行。本次思想荟以“安全未来2020”为主题。360在会上发布10亿资金支持计划、百亿安全大数据开放计划，以加速推动科技创新建设，为数智时代的发展筑牢安全根基。

4. 第四届滴滴网络安全峰会召开，共话出行背后的安全科技

12月17日，以“共建安全新生态”为主题的2020滴滴网络安全峰会在北京召开。本次大会由滴滴出行安全产品技术部主办，包含安全攻防、数据安全、业务安全三大平行论坛。来自腾讯、阿里、字节跳动、360、快手、绿盟科技、武汉大学等多家知名企业的400余名安全专家、知名学者、网络安全行业从业者共同讨论安全之道。

二、公司动态

产品/合作信息

1. 奇安信与高新兴达成战略合作

12月28日，网络安全龙头企业奇安信集团与车联网龙头企业高新兴集团达成战略合作，双方将在车联网安全领域围绕新技术孵化、安全融合的整体解决方案打造、行业标准规范研究、城市级车联网安全运营模式探索以及标杆示范项目建设开展全方位合作，共建车联网安全技术生态。

2. 冲量在线联合兆芯，打造了端到端国产化的隐私计算平台

冲量在线联合兆芯，打造了端到端国产化的隐私计算平台，实现了从芯片到软件的自主创新。该平台无缝兼容国产化硬件设备，既充分挖掘数据价值、又解决了数据安全隐患，同时满足政府数据法规和IT设施自主创新要求。未来，双方将持续拓展隐私计算在金融、政务、电信等行业的广泛应用，满足客户对营销、风控、供应链金融、智慧城市等场景的数据流通需求。

3. 汇志凌云与天际友盟签订战略合作

北京汇志凌云数据技术有限责任公司（以下简称“汇志凌云”）与北京天际友盟信息技术有限公司（以下简称“天际友盟”）举行战略合作签约仪式，汇志凌云正式成为天际友盟中国区总代理。双方将共同推进应用安全情报市场的发展，为客户数字化业务转型升级提供全方位防护方案，积极响应国家网络空间安全战略。

4. 北京智源人工智能研究院与天际友盟达成战略合作

12月21日，北京智源人工智能研究院已与天际友盟达成战略合作，通过将智源人工智能研究院的前沿研究成果与天际友盟专业的数字风险与威胁情报技术能力相结合，建立基于AI技术的情报分析能力，运用人机协同完成威胁狩猎，用人工智能技术对抗数字风险与网络威胁。

5. 北京中科网威新品发布基于深度学习的病毒检测引擎

12月22日，北京中科网威推出基于深度学习的病毒检测方法。采用深度学习技术对海量已知病毒样本进行图像处理，按照图像识别的方式识别病毒，能够不断学习和自我进化，不但能够对已知文件进行病毒检测（例如宏病毒、勒索病毒、蠕虫、木马等），而且能够对病毒变种和未知病毒进行有效检测。

6. 360企业安全浏览器SaaS版启动“暖冬计划”助力中小企业安全上云

为响应国家工信部等相关部门出台的助力中小企业上云、用云政策，360企业安全浏览器在今年2月推出了SaaS版免费助力中小企业，至今已经收到近5000家企业的使用申请。为进一步帮助中小企业降本增效，实现办公协同效率的高效提升，360企业安全浏览器再度推出“暖冬计划”，面向团队人数在100以内的中小企业提供永久免费的企业浏览器SaaS版本。

7. 360将投10亿资金，开放百亿数据，联合产学研希望解决数智时代安全问题

360未来安全研究院发布未来安全创新计划X-Plan，开放十亿资金及百亿安全数据为数智时代大安全难题寻找创新解题思路。

X-Plan包括三部分，第一是X-Funds，360将率先投入10亿研究和孵化资金，带动和扶持学术界、产业界对未来安全前沿的探索。

第二是X-Way（未来安全之路）：360将向全球科技工作者、安全守夜人发起悬赏，探寻未来三十年网络空间安全的不确定性、复杂性、脆弱性问题，发掘全球性、战略性、前瞻性的方法论，共同探索最优解题思路。

第三是打造X-Stage（天枢论坛），征集和遴选大安全领域的前沿提案，为提案人提供一个思辨的舞台，与业内人士阐释、辩论、挑战与被挑战。

8. 英特尔加倍投入数据共享与隐私保护技术

12月初的线上英特尔研究院开放日活动上，该公司两名研究人员表示：采用同态加密与联邦学习技术，公司企业和研究人员能在不暴露实际数据的情况下，协同分析数据和创建机器学习模型，有效避免数据泄露风险。

9. 天防安全解读“雪亮工程”评审工作

公司解读，2020年是“雪亮工程”建设完工的一年，也是部分地市迈入“雪亮工程”二期开始的一年。不论是已完成的，还是准备开始的，各区县“雪亮工程”建设工作都会依照《区县“雪亮工程”项目建设综合评估评表》进行整体验收。