上汽举办汽车行业信息安全技术研讨会

本报讯 上海汽车信息系统部、上汽集团安全中心、上海市汽车工程学会联合举办的《2009 年汽车行业信息安全技术研讨会》于11月28日至29日在浙江萧山召开。上汽系统的各企业IT部门负责人和相关技术人员出席研讨会。审计部门和安监部门的领导也出席了本次研讨会。

研讨会上，上汽信息系统部介绍了上海汽车信息安全体系建设思路以及安亭信息中心的安全系统架构；McAee公司介绍了其在网络安全、威胁管理等方面的新技术，并着重介绍了针对汽车行业专有数据的保护及加密技术；EMC公司介绍了EMC硬件架构的发展趋势、数据压缩技术、内容管理（Documentum）等新技术以及在汽车行业的应用情况。

在研讨会上，上海汽车信息系统部执行总监张新权就信息安全发言。他指出，如何看一个企业的信息化能力，第一可以从系统是否支持整个企业的业务流程的集成，以及实现数据的一致性。第二是看系统支持商务智能的知识管理的能力，IT的发展支持我们能够从系统支持初期这个角度看问题。第三个就是看信息安全。信息安全从某种程度已是企业正常运作的生命线。比如上海通用几乎是7天24小时的生产，IT响应的是整个生产业务，即便中断一天损失亦巨大。他指出，上海2010世博会的举办，更是提高了网络信息安全的重要性。张新权还就新成立的上汽集团安全中心与信息安全的关系，以及华域汽车中心的信息进行了介绍。

上汽汽车审计室主任朱宪也在会上谈了他的体会。他指出，审计部门会积极支持IT的安全审计工作，以进一步提高整个IT的效能。他提出三点建议和要求：一是信息的安全工作要抓紧；二是核心竞争力在于人，人的知识储存在计算机中，如何做到防范数据泄露十分重要；三是IT的安全性要和业务流程紧密结合。如采购系统价格的控制，如果因为人为的疏忽造成的错误，如何将数据差异做出预先警告？又如业务量超常如何进行内控流程的处理，IT如何支持业务流程的改进？审计从IT安全的角度，进一步提高整个IT大环境对审计的要求。

会后，各企业技术人员之间就信息安全的现状和发展进行了进一步交流和讨论。（应安彦 孙红芳）