CriNFO SECURITY
网域动态
2018年第1期
II八届中国信息安全法律大会”在京顺利举行
2017年12月15日，由国家密码管理局、法规局、网络安
全保通指导，中国信息安全法律大会组委会主办，么嘯陳三研究所网络安全法律研 究中心牵头，西安交通大学信息安全法律研究中心、中国信息通信研究院互联网法律研 究中心、北京邮电大学互联网治理与法律研究中心等单位联合承办，第三研究所
i中国信息安全法律大会”在北京顺利召开。
本届大会以“数据治理、安全文化”为主题，设立大会主论坛及“网络安全等级保护与关键信息基础设施保护”、“网络社会治理”、 “数据治理”、“密码法”四个分论坛。西安交通大学信息安全法律研究中心主任马民虎、中国计算机学会计算机安全专委会主任
严明担任本届大会的组委会共同，第三研究所所长助理金波、全国常委会法工委经济法室原副巡视员宋燕妮担任程 序委员会共同。全国内务司法委员会内务室主任于建伟、国家密码管理局副巡视员陈建光、网络技术研发中心主任 许剑卓、法规局唐磊出席本次会议。来自、高校、互联网企业的网络安全领域的领导、专家400余人参加 了会议，参会人数及嘉宾规模均超往届。
国家密码管理局副巡视员陈建光代表国家密码管理局致辞并指出，当前信息技术在为经济发展带来动力的同时，也给国家主权、 安全、发展带来诸多挑战。此次大会以“数据治理、安全文化”为主题，反映了大家对网络空间安全的关注及愿景。此次大会必将 有力促进网络与信息安全法学理论创新，推动数据治理更好地为人民服务，增进人们对网络安全文化的了解和认识。
网络技术研发中心主任许剑卓代表网络安全保卫局致辞。许剑卓主任对本次大会的召开表示祝贺，并向与会学 者和企业嘉宾表示感谢，希望在今后的工作中能一如既往地支持、理解和帮助，共同维护我国网络空间安全，共同推进网络社会治 理，共同为网络强国建设保驾护航。
西安交通大学社会科学处贾毅华向参会人员表示热烈欢迎，并指出自2010年以来，以马民虎教授为核心的信息安全法律 研究团队，积极响应国家战略、回应产业界呼声、解决企业界诉求，为推动中国云计算发展战略与法制建设提供智力支持，每年大 会发布的《中国云计算安全与法律蓝皮书》已经成为具有广泛业界影响的智库报告。
大会第一阶段由全国常委会法工委经济法室原副巡视员宋燕妮主持。网络技术研发中心主任许剑卓作了“网络犯 罪现状及立法思考”的特邀报告。他针对网络安全面临的不真实、不对称、跨地域三大新型难题，提出了三大具体建议，包括：构 建诚信社会，通过立法确保网上身份真实、信息真实以及行为真实；推动出台网络犯罪防治法律，从被动打击转向主动发现；构建 法律体系，支持异地执法。第三研究所副研究员黄道丽作了“网安法下的安全漏洞治理：场景重建与体系重构”的主题报告。 黄道丽副研究员以国内外安全漏洞的治理困境为切人点，剖析了我国《网络安全法》下的漏洞治理框架，阐述了漏洞挖掘、披露、 交易、修复过程中信息共享及漏洞恶意利用等不同场景的治理体系建设。
本次大会是我国信息安全法学领域从2010年至今连续召开的第八次全国性法律盛会，大会始终以推动国家法律的落实为 原则，致力于构建与企业、国家与社会、技术与法律协同交流的平台，在业界产生了良好的影响。本届大会论文集共收录77 篇高质量学术论文，将推荐发表在《西安交通大学学报（社科版）》、《情报杂志》、《信息安全研究》及《信息安全与通信保密》 等期刊。
《信窗、网络安全》杂志社等媒体支持的“第/U
昂楷科技数据库审计系统守护医疗系统数据安全
近日，昂楷科技与北京协和医院成功签约，昂楷数据库审计系统将为协和医院Cach 6数据库打造安全堡垒，守护医疗系统数 据安全。
昂楷科技充分研究Cach6数据库架构，设计研发出基于后关系型数据库的数据库审计系统，首创了 Cach6数据库的M语言 解析和审计技术，解决了面向对象的M语言安全审计问题。通过
DPI+DFI技术，能够对Cach 6
数据库的各种访问形式、产生的各
种形态的报文格式进行正确识别，实现了针对包括HIS系统管理员账户在内的所有账户对数据库访问的全面监测审计。
94
