2025年07月14日
第A9版:信息技术

云智算安全筑牢“人工智能+”发展基石

  ▶  本报记者  叶伟

  “强化云智算安全建设,是夯实‘人工智能(AI)+’行动发展的基石。在政策指引下,近年来我国云智算安全边界不断清晰,主体责任更加明确,核心技术攻关进一步加强,标准化体系不断完善,为AI和数字经济发展提供重要保障。”中国信息通信研究院党委副书记王晓丽在近日举行的2025全球数字经济大会云智算安全论坛暨第三届“Sec Go论坛”上表示。

  核心技术创新取得突破

  近年来,我国数字经济基础设施从“补短板”走向“强能力”,云计算、AI等新一代信息技术与实体经济深度融合,成为推动数字经济增长的重要引擎。而云智算融合发展是推动产业数字化转型和AI发展的核心动力。

  “随着以数智化为核心特征的新一代科技革命深入推进,技术革新带来的安全挑战日益严峻复杂,传统安全体系已难以应对智能化、动态化的新型威胁。”北京市经济和信息化局副局长顾瑾栩表示,为更好地适应智能时代需求,安全体系正逐步从传统模式向云智算安全体系转型升级,构建适应智能时代需求的新型防护体系,为数字经济高质量发展提供关键支撑。

  技术突破是提升云智算产业安全防护能力的重要支撑。王晓丽表示,一方面,针对云访问控制、数据安全、模型安全等基本安全需求,以零信任、对抗性防御、AI物料清单等为代表的安全技术逐步发展;另一方面,由AI驱动的网络安全技术加速创新,安全大模型、安全运营智能体等实现初步应用并取得一定成效。

  王晓丽说,通过与AI融合,安全运营中心、云工作负载保护等产品实现智能分析和响应;云防火墙、抗分布式拒绝服务等产品可完成主动防御,具有较高创新力;运维安全等产品能够支持异常行为智能检测,实现一定创新。

  标准体系不断完善

  标准是保障产业安全发展的重要基石。近年来,行业持续推动云智算安全标准体系建设,并取得一定成效。

  “云智算安全是数字经济发展的重要保障。”中国通信标准化协会副理事长兼秘书长代晓慧表示,近年来,协会以服务国家战略、引领产业发展、支撑技术创新为使命,持续推动云智算安全标准体系构建,“目前协会已立项推进20余项云智算安全行业标准和团体标准,覆盖云安全、AI安全、算力安全、软件供应链等多个领域,涵盖安全技术要求、管理规范、评估方法等多个方面,为云智算安全防护提供了重要的技术依据和规范指引。”

  王晓丽表示,中国信息通信研究院积极开展云智算安全领域标准与评估体系建设,“中国信息通信研究院围绕云安全、算力服务安全、软件供应链安全、AI安全等方面建立了云智算安全标准体系,推动百余项行业标准、团体标准的研制;牵头编写的《网络安全技术软件产品开源代码安全评价方法》国家标准正式发布,对于软件产品中开源代码成分安全性评价提供了依据。同时,依据标准以评估促建设,中国信息通信研究院累计已有超过200个企业的产品或项目通过可信安全评估,助力云智算产业安全发展。”

  据悉,此次论坛上发布2025年度可信安全评估结果。其中,24个企业产品和项目通过“可信人工智能安全与应用系列评估”,包括开源大模型集成应用能力质效评估、大模型一体机安全能力评估、大模型内容安全防护产品能力评估等。

  这些通过评估的企业产品和项目覆盖AI安全与应用、云安全、软件供应链治理等领域,为新安全技术领域研发、选型和应用提供了重要参考。

  仍需破除难点

  总体看,我国云智算安全产业稳步发展,也面临发展的机遇和挑战,比如技术创新不足、中小企业上云难等。

  “要加强数字技术安全发展政策指导,着力在网络安全、数据安全、AI安全等领域加快核心技术攻关,推动成果转化运用,提升安全供应能力。特别在云智算安全领域,要推动构建智能时代下新型技术防护技术体系,强化AI技术的全生命周期防护,全面提升整体行业安全防护水平。”顾瑾栩表示。

  顾瑾栩说,要积极发挥龙头企业带动作用,大力扶持中小企业发展,强化协同联动体制机制,开放安全技术应用场景为企业提供验证场地和展示平台。同时,遴选重点应用领域的网络安全建设标杆,打造先进网络安全技术应用示范效应,共同构建活力强劲、协作紧密的产业生态体系。

  此次论坛上,中国信通院、华为云联合斗象科技、海泰方圆、大连亚明、图湃医疗等中小企业作为第一批成员单位发布“中小企业上云安全十条”倡议,助力中小企业强化上云安全意识、消除风险应对误区,持续提升上云安全防护能力。

  代晓慧表示,行业要积极参与云智算安全标准化工作,不断完善云智算安全标准化体系,以标准促进规范化,以规范化保证产业高质量发展。同时,企业要在实践中检验标准的有效性,积极反馈问题和需求,从而形成标准制定与应用之间的良性互动与发展。

2025-07-14 6 6 中国高新技术产业导报 content_153525.html 1 <p>云智算安全筑牢“人工智能+”发展基石</p> /enpproperty-->