|网|

863联盟组长范红

发布时间:2010-09-02 16:45 作者:润洁来源:中国信息安全博士网点击:加载中...次

博士网专访：范红博士

简介：
    范红，女。公安部安全与警用电子产品质量检测中心主任助理、信息安全博士后、副研究员，国家863信息系统安全等级保护技术研发联盟组长，信息系统安全等级保护技术创新战略联盟（筹）负责人。
前言：
    各位网友，大家好。我是中国信息安全博士网的记者润洁。
    中国信息安全博士网作为中国信息安全行业的高端智库平台，一直在我国信息安全行业发展过程中贡献着自己的力量。作为信息安全博士网的“高端访谈”栏目，我们定期邀请信息安全行业内的顶尖级专家、学者以及政府官员和产业精英，通过不同角度的深度剖析，为读者全景展示信息安全各方面、各层次的发展及问题。为行业发展、产业进步提供建议。
主持人：
    今天，我们这一期的“高端访谈”栏目，有幸邀请到了我国信息安全行业的知名专家，范红博士，请范博士跟大家打个招呼。
范博士：
    大家好！很高兴有机会在中国信息安全博士网“高端访谈”栏目与大家沟通交流。

主持人：
    我们知道，范红博士是科班出身的信息安全博士后，博士毕业于解放军信息工程大学，曾在中科院信息安全国家重点实验室博士后流动站从事研究，师从我国著名的密码学专家冯登国教授。范红博士出版专著六部，主持制订了《信息安全风险评估规范》（GB/T20984－2007）。范博士也是等级保护技术实现的专家，牵头起草了《信息系统等级保护安全设计技术要求》（GB/T25070－2010），并已发布实施，为等级保护工作的落地推广做出了较大贡献。今天，我们就围绕着等级保护这个业界最为热门的话题，请范博士为我们深刻解读等级保护工作。
主持人：
    首先请范博士为我们介绍一下当前等级保护建设工作的进度。
范博士：
    近年来，在国家信息安全等级保护政策指导下，我们一直致力于信息系统整体安全的技术标准、理论研究与工程实践的探索。先后完成了二、三、四级安全应用平台的建设，摸索系统整体保护的技术实现方法；在此基础上制订完成国标《信息系统安全设计技术要求》（GB/T25070－2010），现已发布实施；承担了国家八六三信息系统多级安全互联目标导向项目，联合国内十家企事业单位成立国家八六三信息系统安全等级保护技术研发联盟，共同致力于项目的实施推广应用；作为公安行业信息安全技术支持单位，承担安全检查、系统安全功能检测、产品测试等任务，将理论研究成果服务于我公安一线。工作中，我们贴近行业现实需求，将理论研究与实际紧密结合，在实践中不断增长实际工作能力。
主持人：
    第二，等级保护已经在全国推展开来，无论从用户还是产业界都给予了高度的重视，尤其对于等级保护的建设，大家有处于一种摸索的状态，请范博士结合《信息系统等级保护安全设计技术要求》，来谈谈信息系统等级保护的建设整改。
范博士：
    从技术实现角度上讲一点体会。《信息系统等级保护安全设计技术要求》（GB/T25070－2010）（以下简设计要求）是通过安全管理中心对安全计算环境、安全区域边界与安全通信网络实现统一的访问控制策略的制订与实施，以实现信息系统的信息存储、传输与处理的安全。这里体现了信息系统整体安全的思想，避免了安全产品的堆积与无序，提高了各类安全设备形成合力的能力。设计要求标准是在大量的理论研究与工程实践的基础上，在领导和专家们指导下，以及业内同仁广泛参与下共同完成的，目前我们正努力于将其在实践中进行应用与推广。
主持人：
    第三，最近了解到，范博士正在组织信息系统安全等级保护技术创新战略联盟的筹备工作，请范博士为我们简单介绍一下创新联盟的情况，以及今后创新联盟的工作方向和重点。
范博士：
    2009年4月，为更好地完成国家八六三信息系统多级安全目标导向项目，在方滨兴院士的倡导下，由公安部一所牵头，业内十家企事业单位参与，成立了国家八六三信息安全等级保护技术研发联盟。一年多来，联盟共召开十几次会议，共同探讨技术路线以及项目工作方向。联盟工作得到领导和专家的大力支持，方滨兴院士和沈昌祥院士、业务局领导以及一所领导多次亲临会议，给予鼓励与指导。今年，科技部《关于印发<关于推动产业技术创新战略联盟构建与发展的实施办法（试行）的通知>》（国科发政[2009]648号）文件出台，提出了技术创新战略联盟的发展方向，目前我们正根据文件要求，在国家八六三信息系统等级保护技术研发联盟基础上，按照自愿的原则，吸收23家企事单位参加，目前已基本完成信息系统等级保护技术创新战略联盟构建的准备工作。正在筹备的联盟包括33家企事业单位，由公安部一所牵头，下设安全计算环境组、安全区域边界组、安全通信网络组、安全管理中心组、安全功能检测组和信息安全风险评估组等六个工作组。当前工作重点是依据《信息系统安全设计技术要求》（GB/T 25070－2010）等标准，结合各行业信息安全现实需求，形成信息系统整体保护的技术实现设计方案。筹备中的联盟也将为业内技术整体解决方案的研讨与提高提供良好的平台。通过此努力集大家的智慧，共同为国家信息安全尽一份力量。
主持人：
    最后，您对博士网、以及线下的博士论坛、信息安全人才培养与就业交流会一直都是很支持的，那么，您认为咱们博士网的优势、关注点在哪里？
范博士：
    博士网以论坛和交流会的形式将信息安全领域的高精尖人才联合在一起，给大家提供了一个相互交流沟通、共同进步的平台，博士网经常关注信息安全最新动态以及前沿的信息安全技术，起到了一个对信息安全的前沿理论和技术快速传播和推广的作用，这种形式加快了国家的信息安全事业的推进，也为信息安全事业的人才储备提供了新的平台。
主持人：
    那对咱们接下来的第四届中国信息安全博士论坛会有哪些期望呢？
范博士：
    信息安全博士论坛已经举办三届了，可以看出这个论坛越来越完善、越来越成熟。希望第四届安全博士论坛能在对信息安全热点问题的探讨基础上，更加注重信息系统整体安全方面的研究和探讨，另外希望咱们分论坛主题的设置更加细化一些，这样更有利于主题的深入讨论和交流。