（来源：上观新闻）
为有效提升我市党政机关、重点行业领域实战化安全技术能力与水平，市委网信办组织开展网络安全技术沙龙系列活动。10月15日下午，第七十三期网络安全技术沙龙“硝烟后的茶歇（第二期）主题故事会”顺利举办。
此次活动由中共虹口区委网络安全和信息化委员会办公室、中共虹口区欧阳路街道工作委员会、虹口区欧阳路街道办事处、上海市互联网业联合会网络和数据安全委员会、中国信息协会信息安全专业委员会PCSA安全研究院承办。活动特邀了10位安全专家，分别来自中国网络空间安全协会、中国信息协会信息安全专业委员会、PCSA安全研究院，以及公安、电力、金融等关键信息基础设施单位。专家们以案例分享等形式开展深入研讨，总结新型安全技术背景下未来安全防护的启示与实施方案。通过攻防“硝烟”过后的复盘反思，持续筑牢网络空间安全屏障，为关键信息基础设施防护和高水平安全体系建设提供理论支撑与实践指引。
在“攻防实战复盘：防守侧的思考与体系优化实践”环节，专家提出，网络安全建设进入深化阶段，需推动“三化六防”由合规导向转向实战实效。专家结合典型攻防案例，阐释安全认知的三层升级：从“要我防”转变为“我要防”、从“被动应付”转变为“主动担责”、从“事不关己”转变为“人人把关”。同时，专家基于攻防实战指出，AI时代网络攻防格局发生重大变化：攻击门槛持续降低，AI社工成为首要突破口，攻击效率显著提升。对此，防守体系需针对性迭代优化，搭建“边界防御-内网防御-监测分析-响应处置”四道防线。最后，专家总结三大核心启示：防护重心要从边界防护转向身份与数据防护、防御体系向AI人机协同方向升级、实战化机制要常态化固化落地。
在“安全责任链与工作要素、工作责任的规划落地实践——以高水平安全守护高质量发展”环节，专家指出，从“十二五”到“十五五”的发展历程来看，网络安全规划逐步由局部布局拓展为全局统筹，从单一安全技术维度转向复杂综合的安全业务维度，由合规驱动迈向实战驱动，并进一步迈向以高水平安全支撑和引领高质量发展。专家介绍了责任链通用模式，并结合责任链落地验证实例，阐释责任闭环建设的重要意义。同时提出，从责任清单到任务清单，要运用二八法则，聚焦核心要素、细化重点任务，并围绕八个重点任务板块，逐一讲解对应的核心要素、重点任务及责任主体。最后，专家结合“十三五”至“十五五”安全规划案例复盘强调，五年规划落地必须构建“有承接、有责任人、有考核”的闭环管理机制。
在“从数字化到智能化的安全新形势”环节，专家指出，面对数字化向智能化转型带来的安全新形势，网络安全工作既要“防攻击”，也要“控AI”。专家结合AI漏洞挖掘能力提升、攻击者利用AI实施攻击、木马病毒新型变种危害三类典型案例，说明当前安全形势已发生深刻变化。对此，专家提出体系化应对思路：将安全要求嵌入日常工作机制，坚持以AI对抗AI，升级安全运营体系，为智能体划定权限边界，紧盯身份与凭证这一关键要害，严格落实“先测评后上线”要求。最后，专家分享智能时代安全建设思考：坚持强基明责、建章立制，构建全生命周期动态防控体系；依托AI赋能安全能力提升，同时将AI自身纳入安全治理范畴。
本市105家党政机关和重点单位相关网络安全技术人员参加活动。
