2012年9月12日，由工業和信息化部信息安全協調司指導，計算機世界報社報社承辦的“2012中國信息安全年會暨第十屆中國CSO俱樂部大會”在北京國賓酒店正式召開。本屆CSO年會以 “落實“十二五”規劃，應對信息安全挑戰”為主題，來自政府、金融、電信、制造、醫療、能源、交通、互聯網等行業用戶，信息安全領域的頂級專家，以及來自各行各業的系統集成商等多個行業領袖人物共聚一堂，共同探討如何落實十二五規劃下的中國信息安全問題。工業和信息化部信息安全協調司司長趙澤良、公安部一所檢測中心主任助理兼信息安全技術部主任范紅、國家信息中心專家委員會副主任寧家駿、工業和信息化部電子科技情報所所長洪京一、工業和信息化部電子科技情報所副所長萬鵬遠等領導和嘉賓出席了本次大會。

工業和信息化部信息安全協調司司長趙澤良在大會上表示：“無論是信息安全大會還是CSO俱樂部，到今年已經走過了十年的歷程。回顧這十年信息安全大會CSO俱樂部在宣傳信息安全方針政策，在促進信息安全技術的交流合作，在提升全社會的信息安全意識等等方面都發揮了積極作用。大家都很清楚，在十年前03年7月22號，溫家寶總理組織召開了國家信息化領導小組全體會議，專題是以討論信息安全問題，會議通過了關于加強信息安全保障的意見，也就是大家說的27號文件，這么一個重要的政策性文件。十年后的今天，今年的5月9號，溫家寶總理又主持召開國務院常務會議，專題是信息化和信息安全工作，這個會議也審議通過了關于大力推進信息化和切實保障信息安全的若干意見這么一個政策性文件，這個文件是國發23號文件，23號文件應該說是對27號文件的繼承和發展。我認為這兩個文件共同構成了我們國家信息安全的總的政策框架。說到23號文件和27號文件的發展，可以體現在很多。23號文件在網上公開發布，非常強調加強信息安全工作的頂層設計。27號文件在當時情況下比較強調部門和非部門，比較強調的是誰主管，誰負責，誰運行。咱們從27號文件提出的無論是等級保護，分清系統的邊界，系統的重要性，還是應急工作，還是災備工作，甚至包括其他的一些工作都比較強調要分清責任。這個無疑是對的，但是今天還要堅持。”

信息安全的“十年”，其實就是我國IT發展的“十年”。從單純的桌面防護，到局域網內部的廣播攻擊防御，再到企業IT架構乃至園區網整體安全策略的部署，十年間頻發的一系列互聯網安全事故告訴我們：對數據的保護，并不僅僅是對個人終端的防護。實際上，信息數據的保護是一個涉及多個方面的課題。從數據的生產，到數據傳輸，最后再到數據的利用和存儲，方方面面，每個環節都需要進行完備的數據安全方案。

2011年，作為“十二五規劃”的開局之年，發生的網絡安全事件觸目驚心：開發者技術社區CSDN的600萬用戶數據被泄露，其中包含極為敏感的用戶名、明文密碼；垂直游戲網站多玩網被傳泄露800萬用戶數據；號稱“最有影響力華人論壇”天涯社區4000萬用戶數據包被瘋傳……

日前，工業和信息化部正式印發了信息安全產業“十二五規劃”，其中重點提到健全網絡與信息安全法律法規、完善信息安全標準體系和認證認可體系、實施信息安全等級保護、風險評估等制度。同時，規劃認為，應該加快推進安全可控關鍵軟硬件應用試點示范和推廣，加強信息網絡監測等內容。一方面，IT產業急需信息安全方面的相關指導；另一方面，我國政府正在從政策方面加大對信息安全領域的投入力度。

"十二五"規劃的新要求，對中國信息安全產業既是機遇，也是挑戰。機遇是中國政府在積極推動產業發展、用戶的信息安全意識在不斷加強、信息安全產業的范疇在不斷擴大;挑戰是全球黑客技術在不斷發展、讓攻防戰場不斷延伸，從傳統的網絡安全、PC安全領域，延伸到新興的移動互聯網領域、現有信息安全技術還有局限性、現有信息安全管理水平亟待提升。

中國信息安全大會發展至今已是第十屆，各網絡安全廠商及業內人士歡聚一堂，通過一年一度的信息安全大會，與業內人士進行交流溝通，發現問題，并樹立行業標桿，帶領中國信息安全向世界級水平邁進。