信通院一揽子措施 护航云智算安全高质量发展

云计算、人工智能、算力的深度融合正在重塑数字经济的底层逻辑，与此同时，安全漏洞、内容合规、数据隐私等一系列新型安全挑战相伴而生，如何确保云智算技术安全应用已成为业界关注的焦点。

“强化云智算安全建设，是夯实‘人工智能+’行动发展的基石。我国在政策指引下，云智算安全边界不断清晰，主体责任更加明确。”在近日举办的全球数字经济大会—云智算安全论坛暨第三届“SecGo论坛”上，中国信息通信研究院党委副书记王晓丽表示。

顺应日益演进的安全态势，为助力业界提升安全能力，中国信通院持续推动云智算安全产业发展，促进产业交流、供需对接与价值共创。在本次论坛上，中国信通院发布一系列最新研究和实践成果，为企业数字化转型提供了兼具前瞻性与落地性的智力支撑。

发布“中小企业上云安全十条”倡议。在云安全领域，中小企业业务加速向云端迁移，如何应对上云安全的挑战和需求，以及如何筑牢持续运营的安全基石成为关键议题。为引导中小企业客户提升上云安全意识和安全防护能力，中国信通院与华为云联合斗象科技、海泰方圆、大连亚明、图湃医疗等中小企业作为第一批成员单位进行“中小企业上云安全十条”的倡议发布，助力中小企业强化上云安全意识、消除风险应对误区，持续提升上云安全防护能力。

启动软件供应链供需赋能“清链”计划。随着数字化转型加速推进，企业依赖外部软件产品服务供应商获取解决方案，以满足其业务拓展、流程管理等方面需求已成为业界常态。为提升强化企业软件供应链管理的韧性与透明度，中国信通院联合中国移动通信集团有限公司、华为技术有限公司和重庆长安汽车股份有限公司共同启动软件供应链供需赋能“清链”计划，从安全、质量、成本、交付等方面规范供应商行为，促进企业软件供应商管理能力不断提升。

发布“秒响应”专项活动第一阶段的观察成果。为提升企业安全能力，顺应日益演进的安全态势发展，中国信通院发起“秒响应”——安全运营摘星计划专项活动，以事件响应表现为核心评估维度，通过对事件响应过程中的关键流程节点响应表现进行考察，遴选安全运营效率高的安全运营星级单位。论坛期间，中国信通院发布“秒响应”专项活动第一阶段的观察成果，为安全运营提供重要参考。

开展软件产品首创新版本“新星”计划。发展软件产业创新对培育新质生产力、增强产业链供应链韧性和安全水平具有重要意义。在首创新版本软件产业化推广过程中，企业面临试错成本与迭代效率的平衡难题，用户则需应对技术成熟度评估与隐性成本控制等现实挑战。中国信通院正式开展软件产品首创新版本“新星”计划，通过科学评估体系针对首创新版本软件开展系统性检验评估工作，推动首创新版本软件产业高质量发展。

推出《TSM可信研发运营安全能力水位图报告》2.0版本。为助力企业提升研发运营安全能力，中国信通院云计算开源产业联盟于2023年首次发布《TSM可信研发运营安全能力水位图报告》，绘制TSM整体水位图，量化企业安全水平。今年针对报告内容进行更新，推出更加全面、深入的《TSM可信研发运营安全能力水位图报告》2.0版本，进一步洞察安全开发全生命周期的关键活动与技术演进，提出更加具有针对性和实用性的解决方案。

推进《人工智能物料清单数据格式要求》标准编写。人工智能物料清单用于管理和溯源大模型训练、部署等过程中涉及的各类关键数据字段。在此背景下，中国信通院牵头推进《人工智能物料清单数据格式要求》标准编写工作，旨在明确人工智能物料清单数据字段的同时规范其数据格式。会上，中国信通院云计算与大数据研究所开源和软件安全部高级业务主管吴江伟针对《人工智能物料清单数据格式要求》标准进行解读。

展望未来，随着产学研用各方的持续深耕与合作，一个更加安全、可信、韧性的云智算安全新生态正加速形成，将为全球数字经济的繁荣发展提供坚实保障。中国信通院表示，未来将持续发挥产业创新发展平台作用，通过标准制定、产业研究、测试评估等机制，推动AI与云安全产业高质量发展，为数字经济提供坚实的安全保障，为行业探寻一条高质量发展之路。