互聯(lián)網(wǎng)企業(yè)安全工作組自2012年6月由阿里巴巴集團(tuán)及支付寶、百度、微軟、網(wǎng)易、人人、新浪、騰訊七家企業(yè)發(fā)起組建至今，奉行“共同幫助用戶提高安全意識(shí)；交流技術(shù)，共享信息，充分發(fā)揮整體效應(yīng)，通過(guò)行業(yè)協(xié)同，共同提高軟件及服務(wù)安全性；共同保護(hù)廣大互聯(lián)網(wǎng)用戶，防御網(wǎng)絡(luò)安全威脅；共同推動(dòng)業(yè)界合作，提升互聯(lián)網(wǎng)安全”的服務(wù)宗旨，以務(wù)實(shí)的原則積極開(kāi)展工作。已開(kāi)展的“在線共同網(wǎng)絡(luò)安全教育、反郵件釣魚(yú)、惡意網(wǎng)址交換”等安全項(xiàng)目，均在保護(hù)互聯(lián)網(wǎng)用戶方面取得良好效果，也得到了行業(yè)主管部門(mén)的認(rèn)可?；ヂ?lián)網(wǎng)企業(yè)安全工作組的成員還包括奇虎360。

 

為了促進(jìn)產(chǎn)學(xué)研結(jié)合，激勵(lì)創(chuàng)新，更好地引導(dǎo)高校學(xué)生從事信息安全事業(yè)，工作組成員單位還聯(lián)合學(xué)術(shù)界和產(chǎn)業(yè)界力量聯(lián)合發(fā)起了“大學(xué)生互聯(lián)網(wǎng)安全創(chuàng)新計(jì)劃”。大學(xué)生互聯(lián)網(wǎng)安全創(chuàng)新計(jì)劃將為廣大學(xué)生提供學(xué)習(xí)與實(shí)踐的賽場(chǎng)，讓他們了解互聯(lián)網(wǎng)產(chǎn)業(yè)對(duì)安全的需求；將促進(jìn)互聯(lián)網(wǎng)產(chǎn)業(yè)和高校間的對(duì)話合作，共同培養(yǎng)具有實(shí)操能力的人才；將為互聯(lián)網(wǎng)安全行業(yè)挖掘和輸送優(yōu)秀的人才和新鮮的血液。該計(jì)劃的學(xué)術(shù)委員會(huì)由楊義先教授、嚴(yán)明研究員、馬民虎教授、杜躍進(jìn)博士、陳焰教授和馬兆豐教授等業(yè)內(nèi)權(quán)威專(zhuān)家擔(dān)任。計(jì)劃將為優(yōu)勝的學(xué)生提供多家知名公司的實(shí)習(xí)機(jī)會(huì)及現(xiàn)金獎(jiǎng)勵(lì)。

 

針對(duì)目前互聯(lián)網(wǎng)企業(yè)和安全研究人員在漏洞披露方面所面臨的挑戰(zhàn)， 經(jīng)工作組各成員單位協(xié)商討論，工作組制定并公布了《互聯(lián)網(wǎng)企業(yè)安全漏洞披露與處理公約》，號(hào)召企業(yè)和研究人員更負(fù)責(zé)任地處理漏洞，攜手保護(hù)用戶。目前工作組的所有理事成員均已加入到《公約》中。本公約由西安交通大學(xué)信息安全法律研究中心擔(dān)任法律顧問(wèn)。根據(jù)《公約》，阿里巴巴集團(tuán)及支付寶、百度、微軟、網(wǎng)易、人人、新浪、騰訊等締約企業(yè)將提供官方的、公開(kāi)的漏洞反饋渠道，并鼓勵(lì)安全研究人員直接向受安全漏洞影響的企業(yè)或組織報(bào)告漏洞，締約企業(yè)承諾以積極的態(tài)度處理漏洞報(bào)告，確保報(bào)告者了解并理解漏洞處理的進(jìn)展。

 

本次論壇分別由計(jì)算機(jī)學(xué)會(huì)計(jì)算機(jī)安全專(zhuān)委會(huì)主任嚴(yán)明、互聯(lián)網(wǎng)企業(yè)安全工作組執(zhí)行委員會(huì)委員薛鋒主持。計(jì)算機(jī)安全專(zhuān)委會(huì)主任嚴(yán)明做了致辭，互聯(lián)網(wǎng)企業(yè)安全工作組輪值主席單位阿里巴巴集團(tuán)安全總監(jiān)江瀟做了工作組工作匯報(bào)。

 

嚴(yán)明主任在主旨演講中，呼吁產(chǎn)業(yè)界采取行動(dòng)共同保護(hù)用戶，并對(duì)于互聯(lián)網(wǎng)企業(yè)安全工作組的工作給予了高度評(píng)價(jià)和認(rèn)可。新浪研發(fā)總經(jīng)理符慶明、人人網(wǎng)技術(shù)副總裁黃晶、支付寶安全副總裁江朝陽(yáng)、微軟中國(guó)安全戰(zhàn)略中心總經(jīng)理陳靜、騰訊公司副總裁曾宇、網(wǎng)易安全總監(jiān)周森、百度公司基礎(chǔ)架構(gòu)總監(jiān)呂厚昌、奇虎360副總裁譚曉生等工作組成員單位代表也先后發(fā)言。北京郵電大學(xué)信息安全系主任楊義先教授、工作組成員單位騰訊公司分別就“大學(xué)生互聯(lián)網(wǎng)安全創(chuàng)新計(jì)劃”及“《漏洞披露公約》”做了深入介紹。

 

在下午的論壇會(huì)中，工作組成員單位代表人人網(wǎng)、阿里巴巴集團(tuán)及支付寶、網(wǎng)易、微軟圍繞互聯(lián)網(wǎng)產(chǎn)業(yè)所面臨的安全挑戰(zhàn)進(jìn)行了深入探討，分別就反垃圾信息、反釣魚(yú)、反郵件釣魚(yú)和搜索引擎安全等方面分享了其***實(shí)踐和思考。