2024年第二届科技安全与治理学术年会

中国科学学与科技政策研究会科技安全专业委员会第二届“科技安全与治理”学术年会定于2024 年11月17-19日在广东省珠海市北京师范大学珠海校区国际交流中心举行。本次年会由中国工程院岳清瑞院士担任大会主席，中国科学学与科技政策研究会、北京师范大学联合主办，中国科学学与科技政策研究会科技安全专业委员会、北京师范大学珠海校区共同承办，北京师范大学国家安全与应急管理学院、教育部巨灾模拟与系统性风险应对国际合作联合实验室、中国工程科技前沿交叉战略研究中心等单位协办。

会议主题

本次年会以“科技赋能新质生产力，安全护航高质量发展”为主题，将汇集领域院士以及知名专家学者20余位做年会主旨报告和专题论坛邀请报告，分享最新高水平研究成果，共同探讨科技安全热点问题，为推进国家科技安全体系和能力现代化建设贡献智慧。

年会议题包括：

（1）科技安全战略与政策；

（2）科技伦理与治理；

（3）科技安全风险监测预警体系建设；

（4）AI安全与治理；

（5）科技减灾与城市安全；

（6）生态环境安全与绿色发展；

（7）产业链供应链与能源资源安全；

（8）科技守护与公共卫生安全；

（9）科教融合与产业安全。

会议组织

1. 指导委员会主席

陈左宁 中国工程院院士

范维澄 中国工程院院士

2. 大会主席

岳清瑞 中国工程院院士

3. 执行主席

汪 明 北京师范大学党委常委、副校长

隋秀峰 科技安全专委会主任，北京理工大学研究员

4. 本地主席

刘 凯 北京师范大学国家安全与应急管理学院副院长（主持工作）

以下内容为GPT视角对科技安全与治理学术年会相关领域的研究解读，仅供参考：

科技安全与治理研究现状

一、研究背景与意义

随着新一轮科技革命的蓬勃发展和中美战略博弈的加剧，科技安全在国家安全中的地位日益凸显。科技安全不仅关乎国家的科技创新发展、科技自立自强，还涉及到科技风险治理等多个方面，是构建新安全格局的重要组成部分。因此，加强科技安全与治理研究，对于维护国家安全、推动科技进步、促进经济社会发展具有重要意义。

二、国内外研究现状

国内研究现状

我国政府和学术界对科技安全的研究日益重视，已经形成了一批专业的研究机构和学者团队。

研究内容涵盖了科技安全的内涵、外延、挑战、对策等多个方面，并提出了许多具有创新性的观点和理论。

在实践层面，我国政府也出台了一系列科技安全相关的政策法规，如《关于加强科技伦理治理的指导意见》、《生成式人工智能服务管理暂行办法》等，为科技安全与治理提供了有力的制度保障。

国外研究现状

欧美等发达国家在科技安全与治理方面也具有丰富的研究和实践经验。

欧盟发布了《人工智能法案》，对人工智能系统进行了分类，并根据风险等级制定了相应的监管要求，为全球人工智能安全治理树立了典范。

美国政府也逐步加强了对人工智能等新兴技术的监管，发布了《人工智能风险管理框架》、《安全、可靠和值得信赖的人工智能开发和使用》等文件，明确了治理政策和法律框架。

三、研究热点与趋势

人工智能安全治理

随着人工智能技术的快速发展，其安全问题也日益凸显。如何确保人工智能技术的安全、可靠和可控，成为当前科技安全与治理研究的热点之一。

各国政府和国际组织正在积极探索人工智能安全治理的模式和路径，如设立监管沙盒、成立人工智能验证基金会等。

科技伦理与治理

科技伦理是科技活动必须遵守的价值准则，对于防范科技创新中的安全风险具有重要意义。

当前，各国政府和国际组织正在积极推动科技伦理治理体系的建设，如制定科技伦理规范、加强科技伦理教育等。

国际合作与全球治理

科技安全与治理是全球性问题，需要各国政府、国际组织和企业共同努力。

当前，全球共商机制初步建立，各国政府和国际组织正在积极探索科技安全与治理的国际合作模式和路径。

四、挑战与展望

尽管科技安全与治理研究取得了显著进展，但仍面临诸多挑战。如科技创新机制不够顺畅、美西方封锁围堵等外源性压力、科技创新意外性、治理滞后性等。未来，需要进一步加强基础研究，深化对科技安全与治理的理解；加强国际合作与交流，共同应对全球性科技安全挑战；推动政策法规的完善与落实，为科技安全与治理提供有力的制度保障。

科技安全与治理研究可以应用在哪些行业或产业领域

矿产资源行业：

在矿产资源开采中，科技安全与治理研究可以帮助提升矿山安全监测预警与风险管控能力。例如，通过建设数智云平台，利用人工智能、大数据、云计算等技术，实现矿山作业人员、生产装备、设备系统、工况环境等方面的潜在风险信息数字化和标准化接入，从而有效预防和控制矿山安全事故的发生。

信息技术行业：

在信息技术领域，科技安全与治理研究对于确保信息系统的安全性至关重要。随着信息技术的快速发展，网络安全威胁日益严峻，因此需要加强网络安全技术研发和应用，提高信息系统的防御能力和应急响应能力。

此外，在人工智能技术的研发和应用过程中，也需要关注其安全性和可控性，避免产生不可预测的风险和后果。

制造业：

在制造业中，科技安全与治理研究可以帮助企业提升生产效率和产品质量，同时降低生产过程中的安全风险。例如，通过引入智能制造技术，实现生产过程的自动化和智能化，减少人为干预和误操作，从而降低生产事故的发生率。

能源行业：

在能源领域，科技安全与治理研究对于确保能源供应的安全性和稳定性具有重要意义。例如，在电力系统中，通过加强网络安全防护和监测预警能力，可以有效防范黑客攻击和恶意软件的入侵，确保电力系统的正常运行和供电安全。

交通运输行业：

在交通运输领域，科技安全与治理研究可以帮助提升交通运输系统的安全性和效率。例如，通过引入智能交通系统，实现交通流量的实时监测和智能调度，减少交通拥堵和事故的发生。同时，还可以利用大数据技术对交通数据进行挖掘和分析，为交通规划和决策提供科学依据。

农业：

在农业领域，科技安全与治理研究有助于提升农产品的安全性和质量。通过引入现代农业技术，如精准农业、智能农业等，可以实现农业生产过程的智能化和精细化管理，提高农产品的产量和品质，同时减少农药和化肥的使用量，降低对环境的污染。

医疗健康：

在医疗健康领域，科技安全与治理研究对于确保医疗数据的安全性和患者隐私的保护至关重要。随着医疗信息化的发展，医疗数据的数量和质量不断提升，但同时也面临着数据泄露和滥用等风险。因此，需要加强医疗数据的安全管理和防护能力，确保医疗数据的准确性和安全性。

科技安全与治理领域有哪些知名研究机构或企业品牌

研究机构

清华大学科技发展与治理研究中心

简介：该中心是中国科学技术协会和清华大学联合发起的清华大学校级非营利性科研机构，旨在围绕推进国家治理体系和治理能力现代化的要求，开展科技发展治理体系建设、科技治理政策分析、科技伦理风险评估体系建设等领域的科学研究。

主要研究方向：包括科技与经济、社会、法律、伦理等之间的关系，科技发展与人类未来命运之间的关系，生物技术、人工智能等新兴科学与技术领域的风险评估等。

ITGov中国IT治理研究中心

简介：该中心成立于2002年，是一个致力于推动中国信息化建设的高效可持续发展的研究机构。它也是一个“六方”（政府、企业、学研机构、社团组织、网络媒体、个体）支持的权威、专业、中立的“公司治理暨IT治理”研究机构。

研究领域：包括文化治理、组织治理与IT治理，IT领导力，电子政务绩效评估，信息化绩效评价，全面风险管理等。

企业品牌

虽然企业品牌通常不直接从事科技安全与治理的基础理论研究，但它们在科技产品的安全性、数据保护、隐私政策等方面具有显著的影响力，并积极参与相关的治理实践。以下是一些在科技安全与治理方面表现突出的企业品牌：

华为

简介：华为是全球领先的科技公司，在5G、云计算、人工智能等领域拥有众多核心技术专利。

科技安全与治理实践：华为在网络安全、数据保护等方面投入了大量资源，并积极参与全球科技治理合作，致力于构建安全、可靠、可信的通信网络环境。

阿里巴巴

简介：阿里巴巴是中国最大的电子商务公司之一，同时在云计算、人工智能、大数据和物联网等领域也有显著的创新成果。

科技安全与治理实践：阿里巴巴在数据安全、隐私保护等方面建立了严格的政策和措施，并积极参与行业自律和监管合作，推动科技行业的健康发展。

百度

简介：百度是中国最大的搜索引擎公司之一，同时也是人工智能技术的先行者。

科技安全与治理实践：百度在语音识别、图像识别、自然语言处理等领域推出了多项先进技术，并积极参与科技伦理和治理框架的建设，确保技术的安全和可控性。

腾讯

简介：腾讯是中国最大的互联网服务公司之一，在社交、娱乐、金融科技和云计算等领域具有显著的影响力。

科技安全与治理实践：腾讯在数据安全、隐私保护等方面建立了完善的政策和措施，并积极参与行业标准和规范的制定，推动科技行业的自律和监管。

科技安全与治理领域有哪些招聘岗位或就业机会

一、技术研发类岗位

系统安全管理员

任务：确保公司的网络、数据和系统免受网络安全威胁，制定并执行安全战略，保持最新的合规性和策略。

要求：具备网络安全职位的工作经验，对合规性和安全协议的最佳实践有坚实基础，通常需要网络安全、IT、计算机科学或相关领域的学士学位，以及相关的专业认证（如CISSP、CISM等）。

网络/云架构师

任务：监督企业中网络和云基础设施的设计、实施和维护，开发安全且可扩展的解决方案以满足业务需求。

要求：具备设计系统、选择正确技术并确保遵守安全措施和协议以保护网络、云环境和公司数据的经验，通常需要计算机科学、IT或相关领域的学士学位，以及相关的云认证（如AWS认证解决方案架构师、Microsoft Azure认证等）。

应用程序架构师

任务：在业务环境中监督软件应用程序的设计、开发和实现，根据业务需求确定需求，并构建支持业务目标的应用程序。

要求：至少需要计算机科学、软件工程、IT或相关领域的学士或硕士学位，以及系统架构、软件开发和解决复杂问题的能力，相关的认证包括AWS认证解决方案架构师、Microsoft认证Azure Solutions Architect等。

大数据工程师

任务：构建、设计和维护分析和处理企业中的大数据集所需的工具和软件，确保数据工具在整个组织中是可扩展、可靠和安全的。

要求：通常需要计算机科学、IT、计算机工程、数学或相关领域的学士学位（更高级的职位可能需要硕士学位），具备数据处理、软件开发、数据库管理和基于云的数据处理方面的经验，相关的认证包括AWS认证数据分析、Cloudera数据平台通才等。

DevOps工程师

任务：开发和改进IT系统，并充当开发团队的中间人，以确保编码和工程之间的流动，提高企业的工作效率。

要求：通常需要计算机科学、软件工程或相关领域的学士学位，以及自动化、部署基础设施和在AWS等云平台上开发服务的经验，相关的认证包括Docker认证助理（DCA）、认证Kubernetes管理员（CKA）等。

二、安全管理类岗位

数据安全分析师

任务：监督组织的数据、资产和信息系统的安全，保护组织免受潜在的入侵、黑客和威胁。

要求：在网络安全、数据处理、安全监控和事件应对方面有很强的背景，需要漏洞评估、安全实施和安全文档等技能，通常要求至少拥有信息安全、计算机科学或相关领域的学士学位，以及安全、事件应对和流行安全工具方面的经验，相关的认证包括CEH、CISSP等。

IT总监

任务：监督组织的IT运营，确保IT目标与业务目标保持一致，并解决业务中的任何技术需求。

要求：需要具备团队领导、预算和资源分配、基础设施管理、供应商管理以及合规性和安全性方面的经验，至少需要计算机科学、IT、工商管理或相关领域的学士学位（有些职位可能需要硕士学位），相关的认证包括PMP、CISSP等。

安全科学与工程专业人才

就业方向：包括政府机关的安全管理部门、安全生产咨询机构、安全工程技术服务机构、保险公司等，从事安全风险评估、安全检测、安全设计、保险理赔等工作。

要求：掌握安全管理、安全工程、风险评估、应急管理等基础理论知识，具备实践能力、沟通能力、创新能力和团队合作能力。

三、解决方案与售前类岗位

解决方案工程师

任务：从事安全服务计划、方案、投标文件制定，以及项目实施团队的管理和协调工作。

要求：熟悉信息安全风险评估、等级保护测评、整体安全规划、国内外信息安全标准与政策法规等，具备很强的服务意识及安全意识，优秀的沟通协调能力，以及文档、报告、方案及PPT编写能力。

售前工程师

任务：为客户提供技术支持，协助销售团队进行产品推广和销售。

要求：通常需要对所销售的产品或服务有深入的了解，能够解答客户的疑问，并提供解决方案。

四、其他相关岗位

科研工程师

任务：负责科研项目的申报、管理、实施和成果转化等工作。

要求：通常需要具备相关专业领域的博士学位或硕士学历，具有扎实的专业知识和研究能力。

项目专员

任务：负责项目的规划、执行、监控和收尾工作，确保项目按时按质完成。

要求：需要具备良好的项目管理能力和沟通协调能力。

测试工程师

任务：负责产品的功能、接口、性能测试，以及自动化测试方案的设计和脚本编写。

要求：需要具备扎实的测试理论基础和实践经验，熟悉常用的测试工具和方法。