文章总结： 杭州市公共数据安全座谈会聚焦AI安全、集约化运维与供应链安全等议题，会议强调需转变安全治理思维，从被动修复转向根源治理，并提出创新服务机制与深化集约化运维改革，旨在全面提升数字政府安全治理水平，为后续安全建设提供方向。
综合评分： 86
文章分类： 数据安全,安全建设,政策法规,AI安全,安全运营
杭州市公共数据安全座谈会成功召开
美创资讯
2025年11月25日 14:28
北京
以下文章来源于杭州数据安全联盟
，作者数据安全
杭州数据安全联盟
.
杭州数据安全联盟是由杭州市数据资源管理局业务主管和指导的社会团体组织。本订阅号作为杭州数据安全联盟新闻宣传、资源发布和信息共享的公众平台，实时发布杭州数据安全相关信息，助力数智杭州发展。
2025年11月21日，由杭州市数据资源管理局、杭州数据安全联盟联合主办的杭州市公共数据安全座谈会顺利举行。杭州市数据资源管理局党组成员、副局长傅卫权，数据资源与安全处负责人，联盟秘书长、美创科技浙江大区总经理成林林，以及各市直部门、区县数据局安全负责人，16家安全企业代表，共计50余位专家参会交流。本次座谈会旨在收集各方经验，为2026年和十五五时期数字政府安全管理谋篇布局。会议围绕众测经验分享、政务大模型安全、政务信息化项目安全费改革、集约化运维及智能体防护等议题展开深度交流。
会议现场
专家分享
在专家分享环节，杭州久烁网络科技有限公司久安实验室负责人卢涛聚焦杭州市政务应用安全众测的实践案例与核心经验，围绕AI视角下的网络安全及漏洞修复的“局部思维”两大核心议题展开。在AI赋能网络安全方面，分享聚焦LLM在渗透测试、攻防演练、漏洞挖掘等领域的技术研究与落地，展示了AI在自动审计、漏洞挖掘、脚本生成等场景的应用，揭露了硬编码OAuth敏感信息泄露、前端加密密钥泄露等典型漏洞，以及AI时代前端加密易被破解、恶意脚本可入侵后台的风险。在漏洞修复层面，指出系统开发商普遍存在“发现一个修一个”的碎片化思维，通过验证码修复不彻底、token校验形式化、跨站token共享等案例，剖析了被动响应、局部处理、浅尝辄止、缺乏全局观等问题的危害，传递了政务应用安全防护需摒弃表面修复、立足全局深挖根源的核心理念。
杭州安泉数智科技有限公司CTO陈凯平的分享聚焦政务领域大模型应用面临的安全挑战，系统梳理了当前主要安全风险。同时，对国家级大模型相关标准及政务行业内的规范、指引进行了深入解读，并结合杭州市政务大模型安全检查的实践案例，生动呈现了从理论到实操的检查要点与流程。最后，从管理、技术、运营、评估四个维度，全面介绍了一套系统化的大模型安全治理体系，为构建可信、可靠的政务智能化应用提供了清晰路径。
主题研讨
座谈会设置了三大主题研讨环节，企业代表结合实践案例分享了创新解决方案。
主题一：集约化运维背景下的安全运维一体化模式探讨
美创科技代表张建林分享了集约化运维的实践，指出在浙江省政务应用系统集约化改革背景下，通过构建统一安全运营平台，实现多部门协同防护。他结合衢州案例，强调了本地化服务、AI增效等路径，以降低运维成本、提升响应效率。
鹏信信息章亮从技术层面出发，介绍了以“一条主线、一个底座”为核心的集约化运营体系，通过API全生命周期管理，实现安全能力集成和风险评估。
远望信息杨永遵则结合诸暨实践，阐述了安全与运维深度融合的“三个层次+一个全流程”架构，通过统一管控平台，解决资源分散、响应滞后等问题。
主题二：信息化项目中供应链与安全服务厂商的安全职责边界探讨
神州绿盟代表陈继铭系统分析了软件供应链安全挑战，提出了“筑底线、抓重点、控源头”的治理思路。他以温州市政网络供应链安全治理项目为例，介绍了通过安全管理平台实现供应商评价、风险监测和闭环处置的实践，强调采购方与供应商的职责划分，以及安全服务厂商在技术评估中的支撑作用。
主题三：智能体赋能风险防护和智能体自身安全防护
深信服科技陈锴分享了AI赋能安全的落地路径，从基础大模型构建到多智能体协同，阐述了AI在告警降噪、漏洞检测等场景的应用成效。
安恒信息李华伟聚焦智能体自身安全，介绍了覆盖全生命周期的防护方案，包括权限管理、内容安全检测等，并结合亚冬会案例，展示了智能体在实战中的快速部署能力。
总结与展望
傅卫权副局长在总结中指出了未来数字政府安全建设的三个重要举措：一是要转变安全治理思维，突破”就事论事”局限，注重举一反三和根源治理；二是创新安全服务机制，借鉴监理模式制定工作指南，建立”固定+激励”费用机制；三是深化集约运维改革，统分结合，以开放创新，共建生态的理念推动集约运维管理能力建设，推动杭州市数字政府安全治理水平全面提升。
此次座谈会通过政企深度对话，为杭州市公共数据安全治理提供了新思路。后续，杭州数据安全联盟将继续开展专题研讨，推动安全举措落地实施，为数字政府建设筑牢安全底座。
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：美创资讯 《杭州市公共数据安全座谈会成功召开》