證券期貨行業(yè)網(wǎng)絡(luò )安全創(chuàng )新實(shí)驗室(以下簡(jiǎn)稱(chēng)“實(shí)驗室”)于2022年10月25日成立。為提煉行業(yè)優(yōu)秀安全建設實(shí)踐經(jīng)驗和匯總前沿安全技術(shù)研究成果,實(shí)驗室前期完成了2023年度安全文章征集工作,并根據征稿匯編完成《交易技術(shù)前沿--網(wǎng)絡(luò )安全專(zhuān)刊》第一期的印制和分發(fā),獲得行業(yè)機構和安全領(lǐng)域同行良好反響。為持續推進(jìn)相關(guān)工作,現啟動(dòng)2024年度安全文章征集工作,具體事項說(shuō)明如下。
一、征稿內容
本次征稿文章包括但不限于高管視角、政策解讀、趨勢研判、前沿技術(shù)、安全實(shí)踐等。
(一)高管視角、政策解讀、趨勢研判等側重于從宏觀(guān)角度對安全進(jìn)行分析。高管視角側重于從公司高管層面闡述對安全的理解和需求,高層重點(diǎn)關(guān)注內容和通常遇到的難點(diǎn)和應對措施;政策解讀側重于對國家和行業(yè)的安全政策進(jìn)行研判,給出對行業(yè)的影響分析和建議;趨勢研判側重于從合規監管要求、業(yè)務(wù)創(chuàng )新、重大技術(shù)創(chuàng )新等緯度對行業(yè)安全建設的影響和發(fā)展趨勢給出分析和建議。
(二)前沿技術(shù)研究側重于行業(yè)前沿安全技術(shù)應用探索,如大模型的安全應用、量子密碼、安全平行切面應用、掛圖作戰、可信計算、內存安全、零信任的多場(chǎng)景應用、數據安全架構與應用、安全熱點(diǎn)事件分析、勒索病毒防護、釣魚(yú)郵件防護、溯源取證等內容,涉及安全領(lǐng)域見(jiàn)附件1。
(三)安全實(shí)踐側重于已經(jīng)建設完工、或階段性完工的實(shí)踐經(jīng)驗、解決方案驗證、安全課題研究成果等,實(shí)踐內容可圍繞安全監管、常態(tài)化安全運營(yíng)、安全治理、行業(yè)難點(diǎn)等主要問(wèn)題。建議安全監管聚焦于關(guān)基風(fēng)險評估、等保測評、國密測評、IPV6改造等落地實(shí)踐;常態(tài)化安全運營(yíng)提升聚焦于密碼托管、自動(dòng)化改密、資產(chǎn)管理、漏洞管理、自動(dòng)化響應等;安全治理聚焦于安全度量體系,風(fēng)險評估或安全價(jià)值評估的體系;行業(yè)難點(diǎn)聚焦于信息技術(shù)應用創(chuàng )新、開(kāi)源治理、供應鏈治理、數據出境、開(kāi)發(fā)安全等。
二、投稿說(shuō)明
(一)投稿內容需結合在證券期貨行業(yè)的技術(shù)研究、產(chǎn)品測試與使用、項目建設等實(shí)踐,展現創(chuàng )新網(wǎng)絡(luò )安全技術(shù)應用和解決方案在證券期貨行業(yè)安全建設實(shí)踐落地中的探索、階段成果、技術(shù)特色,突出“真試真用”的過(guò)程和成果。稿件務(wù)求論點(diǎn)明確、數據可靠、圖表標注清晰,文責自負。
(二)各投稿單位應當保證內容的科學(xué)性、創(chuàng )新性、原創(chuàng )性和實(shí)用性,不得侵犯第三方知識產(chǎn)權或其他權利,符合國家有關(guān)保密規定和行業(yè)政策。
(三)投稿文章主要用于提煉行業(yè)優(yōu)秀安全建設實(shí)踐經(jīng)驗和匯總前沿安全技術(shù)研究成果,屬于無(wú)償投稿。一經(jīng)投稿既默認允許實(shí)驗室通過(guò)不同方式和頻次進(jìn)行發(fā)布、交流。
(四)請以wps/word文件格式(見(jiàn)附件2),字數8000字以?xún)龋l(fā)送至WSIL@sse.com.cn。投稿文件名為文章名-主題領(lǐng)域,投稿郵件主題格式:[2024年度安全文章投稿]XXXX公司,收到稿件后我們將郵箱回復確認。
(五)本次征稿覆蓋2024全年,稿件經(jīng)內部評審通過(guò)后擇機以適當方式發(fā)布,同時(shí)根據投稿量制定適當期刊發(fā)布次數。
(六)投稿咨詢(xún)電話(huà):021-68602483/021-68607135。歡迎監管及其派出機構、會(huì )管單位、證券、基金、期貨市場(chǎng)機構、高校、科技企業(yè)、安全技術(shù)廠(chǎng)商投稿。
(七)文章錄用后將擇優(yōu)在上交所技術(shù)服務(wù)公眾號及證券信息技術(shù)研究發(fā)展中心(ITRDC)公眾號進(jìn)行發(fā)布。
(八)文章錄用的投稿單位可優(yōu)先參與實(shí)驗室后續交流與合作,共同參與行業(yè)安全問(wèn)題研討、經(jīng)驗分享交流等活動(dòng)。
附件1:安全創(chuàng )新領(lǐng)域及主要內容說(shuō)明
證券期貨行業(yè)網(wǎng)絡(luò )安全創(chuàng )新實(shí)驗室
2024年8月2日