导读：工业互联网作为数字化转型的关键基础设施，其安全边界正从封闭的生产控制网络向开放、互联、异构的复杂生态系统扩展。传统“单点防御、静态配置”的安全模式难以应对高级持续性威胁与供应链级联风险。本专栏围绕“主动检测-动态加固-精准防护-系统治理”的技术链条，遴选出四篇具有代表性的研究成果，分别从智能渗透测试、协议动态自适应加固、控制场景协同防护以及供应链系统性治理四个层面，尝试构建更加弹性、协同的工...

(1.国家工业信息安全发展研究中心，北京100040；2.工业信息安全感知与评估技术工业和信息化部重点实验室，北京100040)摘要：针对工业互联网融合背景下工控协议安全缺陷突出、防护能力不足的问题，开展工控协议安全分析与加固体系研究。通过剖析典型工控协议架构与通信机制，明确协议安全短板，揭示协议层攻击路径与危害机理。突破传统单点防御局限，提出融合国密算法、人机协同逆向与动态自适应加固的方案，构建...

(1.中电智能科技有限公司,北京102209；2.中国电子信息产业集团有限公司第六研究所，北京102209)摘要：针对加注控制系统所遭遇的非法访问、数据篡改及外部恶意攻击等安全威胁，以提升系统安全防护能力为目标，开展了网络安全防护研究。针对控制系统四大核心层级的安全需求，提出多策略协同与分层架构相结合的安全防护方案，可融合多种安全防护技术与策略，构建立体化防护架构，并分析了安全防护强度与系统实时性...

随着量子计算技术的快速发展、人工智能与大模型应用的广泛渗透，以及数据要素市场化对隐私保护的迫切需求，密码学作为网络空间安全的核心支撑，正迎来前所未有的机遇与挑战。一方面，能够抵抗量子计算攻击的后量子密码算法正加速从理论走向标准化与工程化部署，另一方面，数字经济的深化催生了隐私计算技术的爆发，全同态加密、安全多方计算等展现出巨大应用潜力，与此同时，人工智能与大模型的崛起，既为密码分析提供了新的范式，...

(1.国家工业信息安全发展研究中心，北京100040；2.工业信息安全感知与评估技术工业和信息化部重点实验室，北京100040)摘要：针对工业互联网供应链面临的新型安全威胁与治理困境，系统分析了供应链攻击面的结构性特征、典型攻击类型及其演进趋势，识别出供应链透明度不足、工业环境固有约束、跨组织信任缺失及检测能力局限等核心技术挑战。在此基础上，构建供应链安全风险量化评估模型，并设计涵盖技术防护、供应...

摘要：卫星互联网技术正从传统通信技术演变为支撑全球战略竞争的关键基础设施和核心技术力量，但同时也面临着“卫星—地面—终端—云平台”全链路的安全威胁，亟需站在国家安全的角度构建更加完善的网络安全治理体系。系统梳理了低轨星座主导、6G与AI融合、手机直连卫星等卫星互联网发展趋势，剖析了多维度安全威胁、网络主权冲击、数据跨境传输及国际规则滞后等风险挑战。通过比较美国国家安全驱动、欧盟数字主权规则、中国兼...

(1.空军工程大学信息与导航学院，陕西西安710077；2.空军工程大学研究生院，陕西西安710057)摘要：随着数字化转型的快速发展，数据已成为赋能科技创新与经济增长的战略资源。对物理分散的海量数据资源实施高效集成管理是有效开展数据赋能应用的重要前提。针对分布式数据资产管理中存在的数据集中治理不便、共享交换困难、赋能应用低效等问题，提出了基于联邦治理的分布式数据资产集成管理框架，设计了基于元数据...

（1.中国电子产品可靠性与环境试验研究所，广东广州511370；2.智能制造装备通用质量技术及应用工业和信息化部重点实验室，广东广州511370；3.广东电力人工智能试验研究院有限公司，广东广州510700；4.南方电网财务有限公司，广东广州510623）摘要：提出一种基于业务场景的大模型安全风险评估模型，构建了涵盖安全能力、大模型模态、大模型在业务场景中的角色及交互的三维安全体系，围绕大模型业务...

随着人工智能（AI）技术，尤其是以大语言模型、多模态生成模型为代表的生成式人工智能的飞速发展，人类社会正加速迈入智能化新阶段。然而，人工智能在赋能千行百业的同时，也暴露出诸多深层次的安全风险：数据投毒与隐私泄露、模型对抗攻击与鲁棒性不足、算法偏见与伦理失范、生成内容滥用与虚假信息传播等。如何构建可信、可靠、可控的人工智能安全体系，已成为学术界、产业界共同关注的重大课题。为集中展示该领域的最新研究成...

摘要：结合政府公共服务、医疗监控、军事等多领域实践案例，系统剖析数据集采集、预处理、标注、训练应用及模型输出各阶段面临的安全风险；通过对比数据安全与数据集安全的核心差异，提炼针对性防控逻辑及具体手段。研究发现，数据集安全是数据安全在AI场景下的深化延伸，当前面临数据偏见、投毒攻击、对抗干扰等特有风险，且不同领域风险呈差异化特征。构建“技术—管理—合规”数据集全链路风险闭环管控体系，可有效提升AI领...

(1.山西财经大学网络与信息教育技术中心，山西太原030006； 2.山西财经大学文化旅游与新闻艺术学院，山西太原030006)摘要：高校数据安全治理对保障数据安全、促进数据有序流通与价值释放，进而支撑教育数智化转型具有重要意义。通过分析高校数据安全现状，对比数据安全治理与网络安全、数据治理的差异，结合教育行业特点及相关法规政策要求，提出以合法合规、统筹协调、共享共治和规范集约为基本原则，构建涵盖...

摘要：在数据权益民事侵权纠纷中，针对数据权属与利益分配的争议较大，最高人民法院最新发布的第264号指导性案例确认的主体之间的数据权益，为进一步贯彻落实《数据二十条》和合理保护数据加工使用权益等内容释放了信号。通过分析数据资源持有权主体与数据来源者的关系、数据资源持有权主体与数据处理者的关系以及数据来源者与数据处理者的关系，发现数据来源者、数据处理者与数据资源持有权主体之间不仅有主体身份的分离，也会...