2020年11月13日至14日，由公安部網(wǎng)絡(luò)安全保衛(wèi)局、中國(guó)科學(xué)院辦公廳、國(guó)家網(wǎng)絡(luò)與信息安全信息通報(bào)中心指導(dǎo)，公安部第三研究所、公安部第一研究所、中國(guó)電子科技集團(tuán)公司第十五研究所主辦，《信息網(wǎng)絡(luò)安全》雜志、公安部信息安全等級(jí)保護(hù)評(píng)估中心、國(guó)家網(wǎng)絡(luò)與信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心、信息安全等級(jí)保護(hù)關(guān)鍵技術(shù)國(guó)家工程實(shí)驗(yàn)室、信息網(wǎng)絡(luò)安全公安部重點(diǎn)實(shí)驗(yàn)室、中關(guān)村信息安全測(cè)評(píng)聯(lián)盟等單位共同承辦的“第15屆政府/行業(yè)信息化安全年會(huì)”在北京順利召開(kāi)。百余位部委、央企和行業(yè)大型企業(yè)、研究機(jī)構(gòu)負(fù)責(zé)信息安全工作的領(lǐng)導(dǎo)、專家以及網(wǎng)絡(luò)安全產(chǎn)品/服務(wù)提供商代表參加了本次會(huì)議。

 

　　中國(guó)科學(xué)院辦公廳副主任王樹(shù)志、中國(guó)電子科技集團(tuán)公司第十五研究所副所長(zhǎng)譚景信、公安部第三研究所副所長(zhǎng)李建瓴等領(lǐng)導(dǎo)出席會(huì)議并致辭。本次會(huì)議由中國(guó)計(jì)算機(jī)學(xué)會(huì)計(jì)算機(jī)安全專業(yè)委員會(huì)榮譽(yù)主任嚴(yán)明主持。

 

　　 公安部網(wǎng)絡(luò)安全保衛(wèi)局一級(jí)巡視員、副局長(zhǎng)兼總工程師郭啟全結(jié)合當(dāng)前網(wǎng)絡(luò)安全形勢(shì)和我國(guó)網(wǎng)絡(luò)安全工作面臨的挑戰(zhàn)作了主題演講。郭副局長(zhǎng)指出，要通過(guò)問(wèn)題導(dǎo)向，開(kāi)展實(shí)戰(zhàn)引領(lǐng)，形成體系化作戰(zhàn)，要針對(duì)網(wǎng)絡(luò)安全工作存在的突出問(wèn)題，采取有效措施加以應(yīng)對(duì)。一是要高度重視網(wǎng)絡(luò)安全，提升大局意識(shí)、敵情意識(shí)、危機(jī)意識(shí)，大力提升應(yīng)對(duì)網(wǎng)絡(luò)攻擊威脅能力。二是全面落實(shí)公安部《貫徹落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度的指導(dǎo)意見(jiàn)》（公網(wǎng)安〔2020〕1960號(hào)）文件要求。三是加強(qiáng)網(wǎng)絡(luò)安全頂層設(shè)計(jì)、規(guī)劃，與中央要求和法律要求對(duì)標(biāo)對(duì)表，加強(qiáng)組織領(lǐng)導(dǎo)和督促指導(dǎo)。四是深入貫徹落實(shí)國(guó)家網(wǎng)絡(luò)安全等級(jí)保護(hù)制度，建立網(wǎng)絡(luò)安全良好生態(tài)。五是落實(shí)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度，建立專門(mén)的保衛(wèi)、保護(hù)和保障機(jī)制，保護(hù)好核心要害系統(tǒng)和大數(shù)據(jù)。六是加強(qiáng)威脅情報(bào)工作，情報(bào)引領(lǐng)“打防管控”。七是加強(qiáng)人才培養(yǎng)、隊(duì)伍建設(shè)，開(kāi)展訓(xùn)練和對(duì)抗演練，大力提升對(duì)抗能力。

 

　　同時(shí)，會(huì)上郭副局長(zhǎng)提出了“四新”要求和“六防”構(gòu)建網(wǎng)絡(luò)安全的新舉措、新發(fā)展和新思路。

 

　　“四新”要求

 

　　新目標(biāo)：構(gòu)建國(guó)家網(wǎng)絡(luò)安全綜合防控體系；

 

　　新理念：實(shí)戰(zhàn)化、體系化、常態(tài)化；

 

　　新措施：動(dòng)態(tài)防御、主動(dòng)防御、縱深防御、精準(zhǔn)防護(hù)、整體防控、聯(lián)防聯(lián)控；

 

　　新高度：國(guó)家網(wǎng)絡(luò)安全綜合防御能力和水平上升一個(gè)新高度。

 

　　“六防”

 

　　動(dòng)態(tài)防御：以風(fēng)險(xiǎn)管理為指導(dǎo)，針對(duì)攻擊方法、攻擊途徑的變化，實(shí)現(xiàn)網(wǎng)絡(luò)安全狀態(tài)持續(xù)監(jiān)測(cè)、及時(shí)反饋、動(dòng)態(tài)調(diào)整防御策略、技術(shù)和手段；

 

　　主動(dòng)防御：基于可信計(jì)算技術(shù)構(gòu)建可信安全管理中心支持下的安全防護(hù)框架，結(jié)合威脅情報(bào)、態(tài)勢(shì)感知，及時(shí)發(fā)現(xiàn)和處置未知威脅，落實(shí)主動(dòng)防護(hù)措施。

 

　　縱深防御:施行分區(qū)域管理，區(qū)域間進(jìn)行安全隔離和認(rèn)證；實(shí)行事前監(jiān)測(cè)，事中遏制及阻斷，事后跟蹤及恢復(fù)，實(shí)現(xiàn)攻擊的層層狙擊，全流程防御。

 

　　精準(zhǔn)防護(hù)：基于資產(chǎn)的自動(dòng)化管理，協(xié)同威脅情報(bào)，檢測(cè)未知威脅、異常行為等，實(shí)現(xiàn)對(duì)核心資產(chǎn)的精準(zhǔn)防護(hù)，提供內(nèi)生安全、主動(dòng)免疫能力。

 

　　整體防護(hù)：以保護(hù)關(guān)鍵業(yè)務(wù)鏈為目標(biāo)，進(jìn)行整體安全設(shè)計(jì)，建立協(xié)同聯(lián)動(dòng)、高效統(tǒng)一的安全防護(hù)體系。

 

　　聯(lián)防聯(lián)控：建立與國(guó)家監(jiān)管部門(mén)、保護(hù)工作部門(mén)、其他利益相關(guān)方的協(xié)調(diào)配合，聯(lián)動(dòng)共防機(jī)制，建設(shè)“打防管控”一體化網(wǎng)絡(luò)安全綜合防控體系，提升國(guó)家整體應(yīng)對(duì)網(wǎng)絡(luò)攻擊威脅能力。

 

　　另外郭副局長(zhǎng)在會(huì)上也指出：目前網(wǎng)絡(luò)安全隱患集中分布在業(yè)務(wù)內(nèi)網(wǎng)，互聯(lián)網(wǎng)，生產(chǎn)網(wǎng)，辦公網(wǎng)等領(lǐng)域，其中以業(yè)務(wù)內(nèi)網(wǎng)隱患最為突出。所以切不要以為系統(tǒng)在內(nèi)網(wǎng)，安全問(wèn)題就可以放松不管了，應(yīng)亟待落實(shí)等級(jí)保護(hù)制度，加強(qiáng)網(wǎng)絡(luò)安全防護(hù)措施。內(nèi)網(wǎng)的安全問(wèn)題往往會(huì)被大家忽視，防護(hù)措施更為薄弱，安全形勢(shì)更為嚴(yán)峻。

 

　　南京聯(lián)成科技作為“全管控，強(qiáng)合規(guī)”企業(yè)代表參會(huì)，聯(lián)成科技總經(jīng)理林薇就"以等保安全管理中心為基點(diǎn)，推動(dòng)下一代安全運(yùn)維管理服務(wù)體系建設(shè)"主題發(fā)表宣講。

 

　　有感于網(wǎng)安十余年管理服務(wù)發(fā)展，從宏觀以及網(wǎng)安市場(chǎng)供求雙方分析入手，推動(dòng)新思路遵守等保、推動(dòng)等保、深化等保，助力安全運(yùn)維管理服務(wù)體系建設(shè)實(shí)現(xiàn)降本提效、接力等保、管服融合價(jià)值。其中所提到的通過(guò)加強(qiáng)內(nèi)部管理提升整體安全防護(hù)能力，以及集中管控、管服結(jié)合的理念，與郭局所提倡的“四新”“六防”不謀而合。

 

　　本次會(huì)議中還有眾多實(shí)力網(wǎng)絡(luò)安全企業(yè)專家圍繞大數(shù)據(jù)安全、綜合防護(hù)體系、等級(jí)保護(hù)建設(shè)、網(wǎng)絡(luò)威脅分析等熱點(diǎn)內(nèi)容分享觀點(diǎn)。

 

　　內(nèi)容豐富，貼近實(shí)戰(zhàn)，得到了參會(huì)嘉賓的一致認(rèn)可，達(dá)到了宣傳等級(jí)保護(hù)政策、促進(jìn)網(wǎng)絡(luò)安全技術(shù)經(jīng)驗(yàn)交流的目的。

　　

 

　　附錄《以等保安全管理中心為基點(diǎn)，推動(dòng)下一代安全運(yùn)維管理體系建設(shè)》

 

　　林薇南京聯(lián)成科技發(fā)展股份有限公司總經(jīng)理

 

　　各位領(lǐng)導(dǎo)、網(wǎng)安同仁以及其他參會(huì)人士，

 

　　大家下午好。

 

　　我是南京聯(lián)成科技發(fā)展股份有限公司總經(jīng)理林薇，自咨詢投資工作十多年，因?yàn)闄C(jī)緣推動(dòng)踏入了網(wǎng)安行業(yè)，從頭歷練，感覺(jué)過(guò)了許久，其實(shí)不過(guò)三年，依然還算個(gè)外行人。今日就借助咨詢投資人的工作思維，分享我們團(tuán)隊(duì)這些年網(wǎng)安從業(yè)的心得。

 

　　今天我?guī)��?lái)的主題是：以等保安全管理中心為基點(diǎn)，推動(dòng)下一代安全運(yùn)維管理服務(wù)體系的建設(shè)。

 

　　首先習(xí)慣性的從宏觀入手：

 

　　近年來(lái)我們整體經(jīng)濟(jì)完成了軟著陸，保持平衡增長(zhǎng)。今年因?yàn)楸娝�周知的原因，第一季度GDP是自1977年以來(lái)第一次為負(fù)，不過(guò)第二季度我們立刻轉(zhuǎn)負(fù)為正，根據(jù)第三季度數(shù)據(jù)，我們有望第四季度恢復(fù)甚至超越上年同期的gdp增長(zhǎng)率。中國(guó)的經(jīng)濟(jì)趨勢(shì)一定向好在座各位不會(huì)有懷疑，但是當(dāng)下各行各業(yè)所面臨的壓力也是他們正在思考的課題。

 

　　右邊這組數(shù)據(jù)說(shuō)明今年GDP的恢復(fù)與政府大力支持與優(yōu)秀領(lǐng)導(dǎo)密不可分�；�于壓力的預(yù)判，政府提出過(guò)緊日子，那么對(duì)于社會(huì)其它經(jīng)濟(jì)體，在謀求發(fā)展這一不變的旋律下，必然渴望且追求更少，或者至少是：同樣的錢(qián)辦更多的事，實(shí)現(xiàn)更多的目標(biāo)與價(jià)值。

 

　　接下來(lái)是行業(yè)中觀分析：

 

　　這樣的經(jīng)濟(jì)形勢(shì)下，網(wǎng)安行業(yè)一片向好，并且在今年還超越了以往的增速。下探原因，主要一是客觀需要，因?yàn)镮T技術(shù)迅猛發(fā)展與威脅持續(xù)加重，而我們信息安全所占IT比例對(duì)比全球只是大約一半而已，確實(shí)存在客觀需求空間；而另一更重要原因是我國(guó)政府的持續(xù)重視與加大監(jiān)管。

 

　　以上是市場(chǎng)供方分析，下面從需方角度談一談。這三年網(wǎng)安消費(fèi)主體普遍存在的主要痛點(diǎn)有如上其三：

 

　　1.管理分散數(shù)據(jù)不關(guān)聯(lián)

 

　　2.管理不可見(jiàn)過(guò)程不可控

 

　　3.人為風(fēng)險(xiǎn)體系不健全

 

　　這張圖想必大家年年都看審美疲勞了，但是這是近三年數(shù)據(jù)呈現(xiàn)，可以看出盡管有所改變，但是大體格局未變：硬件稱王、服務(wù)靠邊，防火墻依然是這條街最靚的仔。

 

　　這亦是一個(gè)眾所周知的事實(shí)：

 

　　如郭局所言，內(nèi)部管理依然是威脅來(lái)源的大爺，而我們行業(yè)格局對(duì)比全球，確實(shí)取得了一些成就，但是成熟的行業(yè)格局還尚要供需雙方共同努力。

 

　　不過(guò)，我們的痛點(diǎn)，別人家也痛著，所以這是我們的良機(jī)，因?yàn)榇蠹颐鎸?duì)的問(wèn)題實(shí)質(zhì)是相同相似的，那么他們走過(guò)的路付過(guò)的學(xué)費(fèi)就是我們的借鑒參考。

 

　　我自2015年開(kāi)始接觸網(wǎng)安行業(yè)，每年都會(huì)研讀一些行研報(bào)告，以上那些數(shù)據(jù)比對(duì)圖仿佛更換了年度整體未有明顯變化：為何一直在強(qiáng)調(diào)著管理如此重要、服務(wù)才是未來(lái)，然而若干年過(guò)去，現(xiàn)狀仍沒(méi)有顯著、可匹配其重要性的變化呢？

 

　　撇開(kāi)一些邏輯上、現(xiàn)實(shí)中的主客觀因素，或許，我們可以想想是否有其它的實(shí)現(xiàn)方式。

 

　　針對(duì)行業(yè)痛點(diǎn)，我們?cè)谒伎及菜家紫乱淮�安全運(yùn)維管理服務(wù)體系時(shí)，提出：以集中管控為基點(diǎn)與根本，不僅實(shí)現(xiàn)等保安全管理中心的所有要求，形成一體化安全管理中心方案，并且集中數(shù)據(jù)關(guān)聯(lián)分析，形成集中管控的管理控制臺(tái)方案。同時(shí)提供建設(shè)管理制度、組織人員、建設(shè)運(yùn)維的管理體系與流程規(guī)范，并為了幫助用戶時(shí)時(shí)檢查推出合規(guī)自評(píng)估模塊；在數(shù)據(jù)集中管控之上，通過(guò)集中人員角色、行為流轉(zhuǎn)、決策規(guī)范等，提升效率同時(shí)完成管理集中一體化，建立集中管控、實(shí)時(shí)監(jiān)測(cè)、快速處置、持續(xù)預(yù)防的運(yùn)營(yíng)管理閉環(huán)，尤其有助于多組織多部門(mén)協(xié)同化管理，真正將管理訴求落地，實(shí)現(xiàn)管理可視可控。針對(duì)下屬機(jī)構(gòu)分布多而廣的行業(yè)或單位，通過(guò)多級(jí)架構(gòu)管理，形成統(tǒng)一監(jiān)管管理和安全運(yùn)維，降低成本同時(shí)提升效率；

 

　　我們團(tuán)隊(duì)在十幾年發(fā)展中一直是直接服務(wù)用戶，成為他們自建設(shè)到發(fā)展、自運(yùn)維到運(yùn)營(yíng)的技術(shù)支撐。在長(zhǎng)期的一線、自下而上各層的服務(wù)實(shí)踐中發(fā)現(xiàn)，無(wú)論什么方法，如果想實(shí)現(xiàn)服務(wù)效果的預(yù)測(cè)與持續(xù)，用戶自身的管理規(guī)范必不可少，因而管理與服務(wù)不可分。完成管理集中落地，通過(guò)構(gòu)建統(tǒng)一服務(wù)入口、建立在線服務(wù)模式、建設(shè)安全快速的服務(wù)機(jī)制，完成對(duì)外部服務(wù)的集中規(guī)范。當(dāng)需要外部服務(wù)時(shí)，它必須自平臺(tái)而來(lái)從平臺(tái)而去；當(dāng)發(fā)生外部服務(wù)時(shí)，則自然遵循平臺(tái)規(guī)則，滿足安全管理中心以及內(nèi)部管理規(guī)范體系的全部要求以及權(quán)限管控，實(shí)現(xiàn)服務(wù)合規(guī)且可視可追溯。如此才可以安全合規(guī)的共享外部專業(yè)技術(shù)資源，實(shí)現(xiàn)一站式、托管式服務(wù)的交付。

 

　　而以安思易集中管控為基點(diǎn)的管服融合統(tǒng)一平臺(tái)，方便所有的原生數(shù)據(jù)以及衍生數(shù)據(jù)匯聚沉淀，成為未來(lái)學(xué)習(xí)提升、一體化運(yùn)營(yíng)分析決策的寶貴依據(jù)。

 

　　所以，我們的安思易下一代安全運(yùn)維管理服務(wù)體系，是打造以集中管控為基點(diǎn)的安全運(yùn)維管理平臺(tái)作為系統(tǒng)服務(wù)唯一出入口，兼具融合擴(kuò)展功能。

 

　　我們希望借助安思易下一代安全運(yùn)維管理服務(wù)體系，遵循等保原則推動(dòng)等保建設(shè)同時(shí)統(tǒng)籌規(guī)劃管理與服務(wù)建設(shè)，希望通過(guò)充分利舊友好適應(yīng)、集中管控提升效率且經(jīng)濟(jì)投入上的開(kāi)源節(jié)流，讓用戶感受到真正的降本提效、接力等保、管服融合的價(jià)值回饋。

 

　　我之前的工作接觸過(guò)許多行業(yè)了解過(guò)它們的發(fā)展，從制造業(yè)農(nóng)業(yè)到醫(yī)藥互聯(lián)網(wǎng)新能源新零售等，在對(duì)于網(wǎng)安行業(yè)的學(xué)習(xí)以及深入其中后，如果一句話概括其對(duì)比其它行業(yè)的發(fā)展感受，就是：

 

　　一點(diǎn)彎路沒(méi)走，但幾乎一點(diǎn)捷徑也沒(méi)走

 

　　對(duì)于一個(gè)社會(huì)組織，尋找捷徑是探尋和研究者的責(zé)任，持之以恒的堅(jiān)守與創(chuàng)造是從業(yè)者的本分，如此共同努力，即是全社會(huì)的福祉。

 

　　說(shuō)起社會(huì)福祉，聯(lián)想到社會(huì)責(zé)任。近年來(lái)伴隨網(wǎng)安行業(yè)發(fā)展，肉眼可見(jiàn)的是人員緊缺。

 

　　據(jù)了解目前網(wǎng)安人員缺口150萬(wàn)，當(dāng)下從業(yè)者中非專業(yè)從業(yè)者占比49%，嗯，我就是這49%的組成者。下一代安全運(yùn)維管理服務(wù)體系會(huì)減少對(duì)人的依賴對(duì)人力的需求，緩解從業(yè)人員缺口帶來(lái)的壓力，但是面對(duì)未來(lái)，人力可減，人才不可缺。

 

　　人才教育需要政府支持引導(dǎo)、教育重視投入，而網(wǎng)安企業(yè)既是人才緊缺的感知者，其實(shí)也是推動(dòng)者責(zé)任者。如何提高教育質(zhì)量、加強(qiáng)現(xiàn)實(shí)需求匹配，是可以通過(guò)網(wǎng)安企業(yè)的實(shí)踐總結(jié)引導(dǎo)教育的方式與內(nèi)容而推動(dòng)的教育從來(lái)不是某一個(gè)角色的任務(wù)，卻是整個(gè)社會(huì)的未來(lái)。我們?cè)谙乱淮�安全運(yùn)維管理服務(wù)體系打造中，已經(jīng)加入對(duì)教育助力的思考，相信更多從業(yè)企業(yè)共同的關(guān)注與努力，會(huì)為我們行業(yè)發(fā)展乃至國(guó)家未來(lái)，做好鋪墊。

 

　　感謝各位的垂聽(tīng)，期待各位的建議。我國(guó)網(wǎng)安晚于美國(guó)10至20年，若以等保發(fā)展而言，

 

　　等保1.0至今十多年。

 

　　所謂十年磨一劍，不敢試鋒芒；再磨十年后，泰山不可擋。

 

　　最后我代表南京聯(lián)成科技發(fā)展股份有限公司祝愿中國(guó)網(wǎng)安人：

 

　　巧思加拙力，無(wú)堅(jiān)不摧，無(wú)事不可成，無(wú)往而不至。

 

　　到這兒，要和大家說(shuō)再見(jiàn)了。

 

　　各位暫別，江湖再會(huì)。

標(biāo)簽： 聯(lián)成 萍

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。