CSA大中华区主席李雨航院士在开场讲话中回顾了云安全联盟的发展历程，指出2009年云计算作为颠覆性技术出现时，云安全联盟应运而生，迅速在全球扩大影响力。如今，生成式AI的崛起带来了新的变革，其影响力可能远超云计算。中国在AI领域的快速发展引起了全球关注，云安全联盟大中华区也迎来了新的发展机遇。联盟从云计算1.0时代起步，经历了云原生2.0时代，如今迈入云安全3.0时代，AI与云安全的结合成为核心方向。

李雨航强调，将立足中国，走向世界。过去十年，联盟主要引入国际经验并本土化，但在生成式AI的浪潮中，中国有望成为世界引领者。联盟将助力中国专家在全球网络安全领域发挥更大作用，推动全球网络安全重心向中国倾斜。

展望未来，李雨航提出了联盟的三大工作重点：

• AI安全与赋能，关注AI技术带来的安全挑战，同时推动AI技术在安全领域的应用；
• 保持云安全领域的领先地位，关注零信任等领域；
• 数据安全，随着数据成为重要的生产要素，其安全治理和保护将成为重点。

会上，CSA大中华区秘书长许木娣和与会专家共同回顾了CSA十五年的发展历程。CSA已经成为全球最重要的网络安全技术社区之一。作为世界领先的独立、权威国际产业组织，CSA在全球设有大中华区、美洲区、欧非区、亚太区等4个大区，拥有180多个分会，业务覆盖覆盖50多个国家和地区，拥有超过2500家成员单位，以及20W社区专业人员。

自2009年成立以来，CSA始终致力于推动全球云安全技术的发展，并随着技术演进和市场变化，不断拓展研究领域，涵盖AI安全、数据安全、零信任等前沿方向。CSA大中华区作为CSA全球布局的重要组成部分，肩负着将国际先进经验引入中国并推动本土化发展的使命。

CSA大中华区在国际合作和人才培养方面的贡献：

• 参与联合国全球数字契约安全板块的制定，为全球数字安全治理贡献中国智慧。
• 输出多项国际标准，提升中国在全球网络安全领域的影响力。
• 推出全球首个系统性AI安全知识体系课程（CAISP）和零信任认证专家课程（CZTP），为行业培养大量专业人才。

CSA大中华区研究院助理院长郭鹏程详细介绍了2025年的研究计划，强调AI与云安全的深度融合将成为重点。

AI安全： 聚焦智能体安全研究，开展AI安全产业发展研究，探索大模型安全应用方案。 

云安全： 开展AI驱动的云安全自动化研究，深化云原生安全研究，完善相关技术指南和认证标准。

数据安全： 研究跨境数据流动安全机制，探索数据安全运营新模式，推动AI在数据安全领域落地。， 

新兴技术： 布局智能网联汽车安全、量子安全、金融行业安全、无人机应用安全、威胁情报等领域。

在本次会议的自由讨论环节，贾良玉、王安宇、陈本峰、张淼、陆琦玮、杨天识、卜宋博等多位专家就数字安全领域的关键议题展开深入交流，提出了多项重要建议：

AI安全治理

• 针对大模型快速发展的现状，深入研究私有化部署的安全实施方案，包括访问控制、数据隔离等关键技术。
• AI赋能安全的标准化，解决不同厂商AI能力集成和互操作性问题。同时，鉴于AI模型的安全评估和备案需求，研究AI模  型安全评估和备案标准，提供安全围栏能力排名和厂商推荐。

量子安全

• 持续跟踪NIST后量子密码标准化进程和中国算法研究进展，重点分析量子计算对现有加密体系的潜在威胁。
• 组建专项工作组，制定涵盖密码算法迁移、密钥管理等环节的量子时代安全应对策略，并开展量子通信协议等前沿技术研究。

数据要素化与数据安全运营

• 重点探索数据确权与定价机制，研究数据资产价值评估方法。同时推进数据安全运营体系建设，制定涵盖数据分类分级、跨境流动等场景的安全规范，并探索隐私计算、AI赋能等新技术在数据安全领域的创新应用。
• 发布数据安全运营相关报告，涵盖现状分析、运营体系框架、核心模块、实际案例及AI赋能数据安全运营的可能性。

垂直行业应用

• 研究大模型在垂直行业的应用，拓展实体经济领域的企业，推动AI安全和数据合规在垂直行业的落地。重点包括金融AI风控、医疗数据保护、智能网联汽车安全等方向，通过建立行业工作组、制定专属指南等方式，促进安全技术与实体经济的深度融合。

联盟为专家提供了多样化的参与方式，期待更多行业精英加入，共同推动数字安全生态建设。

研究项目：牵头组织或参与CSA各类研究项目，包括标准编写、报告指南输出、图书撰写等。

人才培养：担任CSA认证讲师、参与课程设计，联合高校开展科研项目。

技术社区：牵头或者参与城市技术社区建设，开展区域性交流活动。