演讲路透（三）2023数字供应链安全大会（DSS2023）

陈钟，博士、北京大学计算机学院教授、网络与信息安全实验室主任，主要研究领域为面向领域的软件工程、网络与信息安全、区块链技术等，曾任北京大学软件与微电子学院创始院长、计算机科学技术系主任、网络和软件安全保障教育部重点实验室主任等，曾获国家科技进步二等奖两项、国家级教学成果一等奖一项，部委级科技成果和教学成果奖励多项。发表科技论文150余篇，培养学术博士和硕士研究生百余人。

毛新然，北京信息化协会信息技术应用创新工作委员会秘书长、北京信息化协会党支部书记、副秘书长。

深耕信息化行业十余年。近几年，带领团队在市经济和信息化局的指导下全力推动北京市信创产业发展，支撑国家和北京市重大任务，支撑相关政策制定并推动政策落地，推动行业信创发展，构建高质量的信创产业生态。

红薯，开源中国创始人兼CTO， Gitee研发管理平台负责人。国内首批开源软件布道者，致力于推动中国开源软件的发展，助力企业改善开发流程，提升代码便捷、安全可靠的管理。

张锐刚，负责华为云产业可信云战略、担任华为公司可信采购/供应链副组长，云计算领域工作超过15年，致力于云产业战略洞察、规划、安全可信实践及标准评测构建，为客户打造和交付安全可信的数字基础设施及应用。

软件供应链产业洞察与华为云可信实践

孙权，现任某车联网云服务提供商信息安全专家，中国信通院汽车开源治理工作组（AOS）成员，中国信通院汽车数据安全工作组（DSI）成员，DSI数安智库专家。作为车联网信息安全专家，参与车联网行业多项标准和指南的起草，其中《汽车数据安全若干问题合规实践指南》、《智能网联汽车数据分类分级实践指南》和《数据安全产品与服务观察报告》等成果已正式发布。

擅长车联网整车安全实验室建设、车端安全、关键组件系统加固、传感器安全防护、CAN总线加密认证、车载入侵检测、OTA安全升级技术、IVI、TBOX、Gatway等漏洞分析技术、通信安全防护、车内通信安全防护、车联网通信安全防护、车联网服务平台安全防护、移动应用安全防护，车联网网络安全体系建设。

探索车联网供应链被忽视的数据安全意识应对思考与实践

一辆普通乘用车需要一万多个零件组成，需要几千家零件供应商生产，OEM厂商及供应商的员工加起来可能超过几十万，如何保障车联网供应链企业信息和数据不会被员工泄漏，将是车企供应链一直面临的问题。

随着车联网安全成为国家战略，《网络安全法》、《数据安全法》、《工业和信息化部关于加强智能网联汽车生产企业及产品准入管理的意见》、《个人信息保护法》、《关键信息基础保护条例》、《信息安全技术网络安全等级保护基本要求》、WP29发布的R155、R156等法规相继出台并要求组织从业人员进行网络安全教育培训，而且要针对全员做安全意识培训和宣贯。

本次主题从黑客攻击的角度，揭秘黑客如何利用OME及其供应商员工薄弱的安全意识，通过网络公开信息获取车联网企业及供应商员工的敏感信息和重要数据，以及获取公司车联网系统的权限可能最终危害到车端安全、人身安全和社会公共安全等，思考车企和供应链企业重视安全意识问题，建立安全意识文化，帮助员工构建人脑防火墙，使企业具备安全意识防范能力，从事后醒悟到提前预防、识别可能造成信息泄漏的危害。