CSA大中华区召开2023年度研究工作组组长会议

近日，CSA大中华区2023年度研究工作组组长会议线上召开，CSA大中华区研究院&秘书处、各工作组专家参加会议，总结2023年研究工作成果及讨论2024年研究工作计划。

CSA大中华区主席兼研究院院长李雨航院士、常务副秘书长许木娣、研究院副院长黄连金、研究院助理院长郭鹏程、研究院执行院长吕鹂啸、研究院副主任杨天识，以及各研究工作组组长、专家成员、研究协调员参加会议。

CSA大中华区展开2023年度研究工作组会议

CSA大中华区主席兼研究院院长李雨航先对过去一年CSA大中华区各个工作组所取得的成就表示祝贺及对各位专家的无私奉献表示感谢。他提到，在云安全3.0时代的到来及AI技术与数字安全融合的大趋势下，鼓励专家们思考如何将AI融入各自的领域。同时，他提到了CSA大中华区在全球数字安全领域的影响力逐步提升，在未来数字安全技术的进步中扮演关键角色，CSA大中华区作为国际组织，将持续发挥“立足中国，链接世界”的桥梁作用，推动数字安全行业发展。

CSA大中华区研究院副主任杨天识作“2023年研究工作总结”汇报，他提到，2023年，CSA大中华区取得了丰硕的研究成果，持续在产业报告、技术标准、最佳实践、培训教育等多个领域不断发力。CSA大中华区现有注册专家超过1000人，全年共有15个工作组及7个项目组开展研究工作，共计发布38项研究成果。研究成果受到新华社、人民日报、中国网、中国日报网等多个官媒宣传，其中《数据安全平台神兽方阵报告（2023）》在新华社报道，阅读量达63.6万，全网阅读量超过百万。

点击图片跳转原文

2023年，CSA大中华区在数字安全、AI安全、云原生安全、数据隐私、数据跨境安全、XDR等方向展开系列的研究。

2023年研究成果（部分展示，文末附下载链接）

基于CSA大中华区发布的《云应用安全技术规范》，CSA大中华区与公安三所的合作，2023年成功落地CAST云应用安全可信认证。北森云、天翼安全、迪普科技、新华三等单位通过测评并获得由CSA大中华区、公安三所共同颁发CAST云应用安全可信认证。

获证单位证书（向右滑动查看更多）

此外，云安全联盟丛书《零信任网络安全-软件定义边界SDP技术架构指南》、《数据安全领域指南》、《5G安全》、《零信任安全从入门到精通》相继出版，作为高等院校、CSA、社会相关培训的教材或教学参考书。

CSA云安全联盟丛书

CSA大中华区研究院助理院长郭鹏程分享2024年研究规划。郭鹏程指出，CSA大中华区在现有研究工作组&项目组并行开展研究外，2024年将在AI安全、数据安全、数据跨境等方向展开系列研究。联动多个国际标准组织间合作，促进中国先进经验在国际标准发展的贡献，助力全球数字安全的体系建设。此外，研究院执行院长吕鹂啸、研究院副院长黄连金补充介绍了CSA大中华区定位、工作方向、国际交流合作等内容。

AI安全工作组由中国电信黄磊、蚂蚁集团王维强担任联席组长，2024年专注于制定和发布关于AI模型接口规范、AI安全产业图谱及AI模型可信度研究，以支持AI技术的安全和可靠性。

零信任工作组由西塞研究院陈本峰担任组长，将对数据流通和零信任安全进行结合，进一步巩固零信任安全框架的理论基础和实践应用。

数据安全工作组由OPPO王安宇担任组长，2024年工作组加强数据安全领域的研究和教育。同时，在数据要素流通与跨境安全、数据安全评估、数据分类分级等领域开展研究，发布相关报告指南助力行业发展。

物联网安全工作组由华为余晓光担任组长，2024年工作组计划开展物联网专业人才培养系列工作，丰富物联网安全的人才培养体系，保证物联网安全课程的系统性、专业性和实践性。

元宇宙技术安全工作由北京大学教授陈钟担任组长，2024年发布元宇宙十大安全趋势相关报告，并与其他工作组合作，策划新的研究课题，探索元宇宙技术安全的前沿议题。

IAM工作组由竹云科技戴立伟、华为于继万、天融信谢琴担任联席组长，重点研究身份威胁检测、AI与身份安全的融合、去中心化身份技术（DID）和数据跨域信任，预计发布一系列创新性研究报告，以促进身份管理领域的发展。

SASE工作组由中国电信何国峰担任组长，计划翻译SASE相关标准，推进技术沙龙活动，并发布SASE神兽方阵报告和成功案例，促进SASE技术在行业中的应用和认知。

云渗透测试工作组由腾讯李鑫担任组长，继续深化云安全领域的专业知识，通过分享实战攻防经验、发布行业研究报告，以及编撰图书，加强从业人员在面对云计算挑战时的渗透测试技能和知识储备。

隐私与个人信息保护工作组由江苏竹辉律所原浩、西北大学方婷担任联席组长，计划通过组织在线研讨会、就政策征求意见稿提供意见反馈，提高公众对人工智能安全和治理议题的认识，并参与法律文件的引入/翻译工作，强化隐私和个人信息保护的法律框架。

云原生安全工作组由绿盟刘文懋、腾讯谢奕智担任联席组长，举办云原生安全相关的研讨会，跟进并引入国际标准，编写安全白皮书，并探索将云原生安全方向人才培养。

密码服务工作组由格尔软件董明富担任组长，专注于云密码服务技术的规范化和标准化，将编制一系列技术标准、参考架构、建设指南和成熟度模型，以推动云密码服务技术的发展和应用。

多云安全工作组由亚信安全魏小强担任组长，出版SASE相关书籍，启动教程编写和组织研讨会，以及翻译多云安全相关文献，提供多云环境下的安全指导和最佳实践。