上海交通大学信息安全工程学院

网络安全管理监控与服务教育部工程技术研究中心

关于举办 2013 年网络空间安全与信息对抗

高级研修班的通知

各有关单位:

根据《上海市人力资源和社会保障局关于 2013 年上海市专业技术人员高级研修项目

计划的通知》(沪人社专[2013]205 号)的安排,并经上海市信息网络安全管理协会的指

导,由上海交通大学信息安全工程学院联合网络安全管理监控与服务教育部工程技术研

究中心,将于 8 月 29 日至 31 日在本市举办“网络空间安全与信息对抗高级研修班”。

空间已经成为继陆地、海洋、天空和外太空之后人类生存的第五空间,与现实社会

融为一个整体。网络信息空间也是国家必须自主掌控的重要资源,但凸显的信息安全问

题已经成为制约其发展的瓶颈。美国兰德公司认为,如果说工业时代的战略对抗是核战

争,那么信息时代的战略对抗就主要是信息物理融合的网络空间对抗。同时,迅猛发展

的云计算技术在我国“智慧城市”建设中发挥着重要支撑作用,它以一种新形态秉承了

IT 领域一直以来的规模化、集约化、专业化发展趋势,不断地改变现在和影响未来。

随着云计算基础设施的不断普及,信息安全问题已成为制约其发展的重要因素。以国

家关键行业云数据中心为代表的公有云信息系统大都涉及国家或部门的关键资产和核心

机密,互联网时代的信息安全问题在云计算中仍然存在,而云计算的特点又使其面临着

更加严峻的挑战。本次高级研修班将尝试从系统论的视角将云计算安全分为平台安全、

系统安全和数据安全三个层次,探索如何建立安全可信的云基础设施平台及管理体系问

题;探索如何围绕创新服务模式,建设以安全服务评测、安全态势感知为核心的云计算

安全评估与管理体系问题;以及如何建立以数据安全和隐私保护为主要目标的云安全技

术体系等问题。

此外,本次高研班还将针对日新月异的互联网应用所引发的安全热点问题进行探讨:

网络空间诚信安全问题:如何面向电商与社交网络等高层网络平台进行信息综合

管控,如何应对网络虚假信息发布、监控网络欺诈信息和行为,从而制定预警措

施和应急策略,防止出现由之引发的影响社会政治、经济环境和秩序的恶性泄密

事件。

 APT 高级持续性威胁攻击:高级组合攻击 APT 的出现使得工业控制系统信息安全

保障又成为下一个凸现的重要问题。研究工业控制的网络 OS、业务系统、应用服

务等的探测技术、漏洞分析技术、现有漏洞的利用技术、恶意代码的攻击、隐藏、

加载、检测、防护技术及解决方案已势在必行。

信息安全等级保护:信息安全等级保护制度是我国信息安全保障工作的基本制

度,重点行业和大型企业开展等级保护工作已经是箭在弦上、迫在眉睫。作为企

业的 CEO、CIO 和负责信息系统的中高层管理及技术人员,如何在新的安全形势

下,从上到下,对企业信息系统的安全状况进行全面梳理、重新审视和防范?

上海交通大学信息安全工程学院拥有众多的国内外知名信息安全专家/学者,在网络

安全综合管理、信息内容安全管理、网络攻防、信息系统安全检测与风险评估领域具有

深厚的成果积累,与国内外信息安全产业界具有长期深入的合作关系。在上海市网络安

全管理协会的指导下,本次高研班由业内