互聯(lián)網(wǎng)企業(yè)安全工作組自2012年6月由阿里巴巴集團及支付寶、百度、微軟、網(wǎng)易、人人、新浪、騰訊七家企業(yè)發(fā)起組建至今，奉行“共同幫助用戶提高安全意識；交流技術(shù)，共享信息，充分發(fā)揮整體效應(yīng)，通過行業(yè)協(xié)同，共同提高軟件及服務(wù)安全性；共同保護廣大互聯(lián)網(wǎng)用戶，防御網(wǎng)絡(luò)安全威脅；共同推動業(yè)界合作，提升互聯(lián)網(wǎng)安全”的服務(wù)宗旨，以務(wù)實的原則積極開展工作。已開展的“在線共同網(wǎng)絡(luò)安全教育、反郵件釣魚、惡意網(wǎng)址交換”等安全項目，均在保護互聯(lián)網(wǎng)用戶方面取得良好效果，也得到了行業(yè)主管部門的認可。互聯(lián)網(wǎng)企業(yè)安全工作組的成員還包括奇虎360。

 

為了促進產(chǎn)學(xué)研結(jié)合，激勵創(chuàng)新，更好地引導(dǎo)高校學(xué)生從事信息安全事業(yè)，工作組成員單位還聯(lián)合學(xué)術(shù)界和產(chǎn)業(yè)界力量聯(lián)合發(fā)起了“大學(xué)生互聯(lián)網(wǎng)安全創(chuàng)新計劃”。大學(xué)生互聯(lián)網(wǎng)安全創(chuàng)新計劃將為廣大學(xué)生提供學(xué)習(xí)與實踐的賽場，讓他們了解互聯(lián)網(wǎng)產(chǎn)業(yè)對安全的需求；將促進互聯(lián)網(wǎng)產(chǎn)業(yè)和高校間的對話合作，共同培養(yǎng)具有實操能力的人才；將為互聯(lián)網(wǎng)安全行業(yè)挖掘和輸送優(yōu)秀的人才和新鮮的血液。該計劃的學(xué)術(shù)委員會由楊義先教授、嚴明研究員、馬民虎教授、杜躍進博士、陳焰教授和馬兆豐教授等業(yè)內(nèi)權(quán)威專家擔(dān)任。計劃將為優(yōu)勝的學(xué)生提供多家知名公司的實習(xí)機會及現(xiàn)金獎勵。

 

針對目前互聯(lián)網(wǎng)企業(yè)和安全研究人員在漏洞披露方面所面臨的挑戰(zhàn)， 經(jīng)工作組各成員單位協(xié)商討論，工作組制定并公布了《互聯(lián)網(wǎng)企業(yè)安全漏洞披露與處理公約》，號召企業(yè)和研究人員更負責(zé)任地處理漏洞，攜手保護用戶。目前工作組的所有理事成員均已加入到《公約》中。本公約由西安交通大學(xué)信息安全法律研究中心擔(dān)任法律顧問。根據(jù)《公約》，阿里巴巴集團及支付寶、百度、微軟、網(wǎng)易、人人、新浪、騰訊等締約企業(yè)將提供官方的、公開的漏洞反饋渠道，并鼓勵安全研究人員直接向受安全漏洞影響的企業(yè)或組織報告漏洞，締約企業(yè)承諾以積極的態(tài)度處理漏洞報告，確保報告者了解并理解漏洞處理的進展。

 

本次論壇分別由計算機學(xué)會計算機安全專委會主任嚴明、互聯(lián)網(wǎng)企業(yè)安全工作組執(zhí)行委員會委員薛鋒主持。計算機安全專委會主任嚴明做了致辭，互聯(lián)網(wǎng)企業(yè)安全工作組輪值主席單位阿里巴巴集團安全總監(jiān)江瀟做了工作組工作匯報。

 

嚴明主任在主旨演講中，呼吁產(chǎn)業(yè)界采取行動共同保護用戶，并對于互聯(lián)網(wǎng)企業(yè)安全工作組的工作給予了高度評價和認可。新浪研發(fā)總經(jīng)理符慶明、人人網(wǎng)技術(shù)副總裁黃晶、支付寶安全副總裁江朝陽、微軟中國安全戰(zhàn)略中心總經(jīng)理陳靜、騰訊公司副總裁曾宇、網(wǎng)易安全總監(jiān)周森、百度公司基礎(chǔ)架構(gòu)總監(jiān)呂厚昌、奇虎360副總裁譚曉生等工作組成員單位代表也先后發(fā)言。北京郵電大學(xué)信息安全系主任楊義先教授、工作組成員單位騰訊公司分別就“大學(xué)生互聯(lián)網(wǎng)安全創(chuàng)新計劃”及“《漏洞披露公約》”做了深入介紹。

 

在下午的論壇會中，工作組成員單位代表人人網(wǎng)、阿里巴巴集團及支付寶、網(wǎng)易、微軟圍繞互聯(lián)網(wǎng)產(chǎn)業(yè)所面臨的安全挑戰(zhàn)進行了深入探討，分別就反垃圾信息、反釣魚、反郵件釣魚和搜索引擎安全等方面分享了其***實踐和思考。