“筑網(wǎng)安、促發(fā)展”聯(lián)成科技助力第15屆政府行業(yè)信息化安全年會
2020-12-04 來源：
2020年11月13日至14日，由公安部網(wǎng)絡安全保衛(wèi)局、中國科學院辦公廳、國家網(wǎng)絡與信息安全信息通報中心指導，公安部第三研究所、公安部第一研究所、中國電子科技集團公司第十五研究所主辦，《信息網(wǎng)絡安全》雜志、公安部信息安全等級保護評估中心、國家網(wǎng)絡與信息系統(tǒng)安全產(chǎn)品質量監(jiān)督檢驗中心、信息安全等級保護關鍵技術國家工程實驗室、信息網(wǎng)絡安全公安部重點實驗室、中關村信息安全測評聯(lián)盟等單位共同承辦的“第15屆政府/行業(yè)信息化安全年會”在北京順利召開。百余位部委、央企和行業(yè)大型企業(yè)、研究機構負責信息安全工作的領導、專家以及網(wǎng)絡安全產(chǎn)品/服務提供商代表參加了本次會議。
中國科學院辦公廳副主任王樹志、中國電子科技集團公司第十五研究所副所長譚景信、公安部第三研究所副所長李建瓴等領導出席會議并致辭。本次會議由中國計算機學會計算機安全專業(yè)委員會榮譽主任嚴明主持。
公安部網(wǎng)絡安全保衛(wèi)局一級巡視員、副局長兼總工程師郭啟全結合當前網(wǎng)絡安全形勢和我國網(wǎng)絡安全工作面臨的挑戰(zhàn)作了主題演講。郭副局長指出，要通過問題導向，開展實戰(zhàn)引領，形成體系化作戰(zhàn)，要針對網(wǎng)絡安全工作存在的突出問題，采取有效措施加以應對。一是要高度重視網(wǎng)絡安全，提升大局意識、敵情意識、危機意識，大力提升應對網(wǎng)絡攻擊威脅能力。二是全面落實公安部《貫徹落實網(wǎng)絡安全等級保護制度和關鍵信息基礎設施安全保護制度的指導意見》（公網(wǎng)安〔2020〕1960號）文件要求。三是加強網(wǎng)絡安全頂層設計、規(guī)劃，與中央要求和法律要求對標對表，加強組織領導和督促指導。四是深入貫徹落實國家網(wǎng)絡安全等級保護制度，建立網(wǎng)絡安全良好生態(tài)。五是落實關鍵信息基礎設施安全保護制度，建立專門的保衛(wèi)、保護和保障機制，保護好核心要害系統(tǒng)和大數(shù)據(jù)。六是加強威脅情報工作，情報引領“打防管控”。七是加強人才培養(yǎng)、隊伍建設，開展訓練和對抗演練，大力提升對抗能力。
同時，會上郭副局長提出了“四新”要求和“六防”構建網(wǎng)絡安全的新舉措、新發(fā)展和新思路。
“四新”要求
新目標：構建國家網(wǎng)絡安全綜合防控體系；
新理念：實戰(zhàn)化、體系化、常態(tài)化；
新措施：動態(tài)防御、主動防御、縱深防御、精準防護、整體防控、聯(lián)防聯(lián)控；
新高度：國家網(wǎng)絡安全綜合防御能力和水平上升一個新高度。
“六防”
動態(tài)防御：以風險管理為指導，針對攻擊方法、攻擊途徑的變化，實現(xiàn)網(wǎng)絡安全狀態(tài)持續(xù)監(jiān)測、及時反饋、動態(tài)調整防御策略、技術和手段；
主動防御：基于可信計算技術構建可信安全管理中心支持下的安全防護框架，結合威脅情報、態(tài)勢感知，及時發(fā)現(xiàn)和處置未知威脅，落實主動防護措施。
縱深防御:施行分區(qū)域管理，區(qū)域間進行安全隔離和認證；實行事前監(jiān)測，事中遏制及阻斷，事后跟蹤及恢復，實現(xiàn)攻擊的層層狙擊，全流程防御。
精準防護：基于資產(chǎn)的自動化管理，協(xié)同威脅情報，檢測未知威脅、異常行為等，實現(xiàn)對核心資產(chǎn)的精準防護，提供內(nèi)生安全、主動免疫能力。
整體防護：以保護關鍵業(yè)務鏈為目標，進行整體安全設計，建立協(xié)同聯(lián)動、高效統(tǒng)一的安全防護體系。
聯(lián)防聯(lián)控：建立與國家監(jiān)管部門、保護工作部門、其他利益相關方的協(xié)調配合，聯(lián)動共防機制，建設“打防管控”一體化網(wǎng)絡安全綜合防控體系，提升國家整體應對網(wǎng)絡攻擊威脅能力。
另外郭副局長在會上也指出：目前網(wǎng)絡安全隱患集中分布在業(yè)務內(nèi)網(wǎng)，互聯(lián)網(wǎng)，生產(chǎn)網(wǎng)，辦公網(wǎng)等領域，其中以業(yè)務內(nèi)網(wǎng)隱患最為突出。所以切不要以為系統(tǒng)在內(nèi)網(wǎng)，安全問題就可以放松不管了，應亟待落實等級保護制度，加強網(wǎng)絡安全防護措施。內(nèi)網(wǎng)的安全問題往往會被大家忽視，防護措施更為薄弱，安全形勢更為嚴峻。
南京聯(lián)成科技作為“全管控，強合規(guī)”企業(yè)代表參會，聯(lián)成科技總經(jīng)理林薇就"以等保安全管理中心為基點，推動下一代安全運維管理服務體系建設"主題發(fā)表宣講。
有感于網(wǎng)安十余年管理服務發(fā)展，從宏觀以及網(wǎng)安市場供求雙方分析入手，推動新思路遵守等保、推動等保、深化等保，助力安全運維管理服務體系建設實現(xiàn)降本提效、接力等保、管服融合價值。其中所提到的通過加強內(nèi)部管理提升整體安全防護能力，以及集中管控、管服結合的理念，與郭局所提倡的“四新”“六防”不謀而合。
本次會議中還有眾多實力網(wǎng)絡安全企業(yè)專家圍繞大數(shù)據(jù)安全、綜合防護體系、等級保護建設、網(wǎng)絡威脅分析等熱點內(nèi)容分享觀點。
內(nèi)容豐富，貼近實戰(zhàn)，得到了參會嘉賓的一致認可，達到了宣傳等級保護政策、促進網(wǎng)絡安全技術經(jīng)驗交流的目的。
附錄《以等保安全管理中心為基點，推動下一代安全運維管理體系建設》
林薇南京聯(lián)成科技發(fā)展股份有限公司總經(jīng)理
各位領導、網(wǎng)安同仁以及其他參會人士，
大家下午好。
我是南京聯(lián)成科技發(fā)展股份有限公司總經(jīng)理林薇，自咨詢投資工作十多年，因為機緣推動踏入了網(wǎng)安行業(yè)，從頭歷練，感覺過了許久，其實不過三年，依然還算個外行人。今日就借助咨詢投資人的工作思維，分享我們團隊這些年網(wǎng)安從業(yè)的心得。
今天我?guī)淼闹黝}是：以等保安全管理中心為基點，推動下一代安全運維管理服務體系的建設。
首先習慣性的從宏觀入手：
近年來我們整體經(jīng)濟完成了軟著陸，保持平衡增長。今年因為眾所周知的原因，第一季度GDP是自1977年以來第一次為負，不過第二季度我們立刻轉負為正，根據(jù)第三季度數(shù)據(jù)，我們有望第四季度恢復甚至超越上年同期的gdp增長率。中國的經(jīng)濟趨勢一定向好在座各位不會有懷疑，但是當下各行各業(yè)所面臨的壓力也是他們正在思考的課題。
右邊這組數(shù)據(jù)說明今年GDP的恢復與政府大力支持與優(yōu)秀領導密不可分�；趬毫Φ念A判，政府提出過緊日子，那么對于社會其它經(jīng)濟體，在謀求發(fā)展這一不變的旋律下，必然渴望且追求更少，或者至少是：同樣的錢辦更多的事，實現(xiàn)更多的目標與價值。
接下來是行業(yè)中觀分析：
這樣的經(jīng)濟形勢下，網(wǎng)安行業(yè)一片向好，并且在今年還超越了以往的增速。下探原因，主要一是客觀需要，因為IT技術迅猛發(fā)展與威脅持續(xù)加重，而我們信息安全所占IT比例對比全球只是大約一半而已，確實存在客觀需求空間；而另一更重要原因是我國政府的持續(xù)重視與加大監(jiān)管。
以上是市場供方分析，下面從需方角度談一談。這三年網(wǎng)安消費主體普遍存在的主要痛點有如上其三：
1.管理分散數(shù)據(jù)不關聯(lián)
2.管理不可見過程不可控
3.人為風險體系不健全
這張圖想必大家年年都看審美疲勞了，但是這是近三年數(shù)據(jù)呈現(xiàn)，可以看出盡管有所改變，但是大體格局未變：硬件稱王、服務靠邊，防火墻依然是這條街最靚的仔。
這亦是一個眾所周知的事實：
如郭局所言，內(nèi)部管理依然是威脅來源的大爺，而我們行業(yè)格局對比全球，確實取得了一些成就，但是成熟的行業(yè)格局還尚要供需雙方共同努力。
不過，我們的痛點，別人家也痛著，所以這是我們的良機，因為大家面對的問題實質是相同相似的，那么他們走過的路付過的學費就是我們的借鑒參考。
我自2015年開始接觸網(wǎng)安行業(yè)，每年都會研讀一些行研報告，以上那些數(shù)據(jù)比對圖仿佛更換了年度整體未有明顯變化：為何一直在強調著管理如此重要、服務才是未來，然而若干年過去，現(xiàn)狀仍沒有顯著、可匹配其重要性的變化呢？
撇開一些邏輯上、現(xiàn)實中的主客觀因素，或許，我們可以想想是否有其它的實現(xiàn)方式。
針對行業(yè)痛點，我們在思考安思易下一代安全運維管理服務體系時，提出：以集中管控為基點與根本，不僅實現(xiàn)等保安全管理中心的所有要求，形成一體化安全管理中心方案，并且集中數(shù)據(jù)關聯(lián)分析，形成集中管控的管理控制臺方案。同時提供建設管理制度、組織人員、建設運維的管理體系與流程規(guī)范，并為了幫助用戶時時檢查推出合規(guī)自評估模塊；在數(shù)據(jù)集中管控之上，通過集中人員角色、行為流轉、決策規(guī)范等，提升效率同時完成管理集中一體化，建立集中管控、實時監(jiān)測、快速處置、持續(xù)預防的運營管理閉環(huán)，尤其有助于多組織多部門協(xié)同化管理，真正將管理訴求落地，實現(xiàn)管理可視可控。針對下屬機構分布多而廣的行業(yè)或單位，通過多級架構管理，形成統(tǒng)一監(jiān)管管理和安全運維，降低成本同時提升效率；
我們團隊在十幾年發(fā)展中一直是直接服務用戶，成為他們自建設到發(fā)展、自運維到運營的技術支撐。在長期的一線、自下而上各層的服務實踐中發(fā)現(xiàn)，無論什么方法，如果想實現(xiàn)服務效果的預測與持續(xù)，用戶自身的管理規(guī)范必不可少，因而管理與服務不可分。完成管理集中落地，通過構建統(tǒng)一服務入口、建立在線服務模式、建設安全快速的服務機制，完成對外部服務的集中規(guī)范。當需要外部服務時，它必須自平臺而來從平臺而去；當發(fā)生外部服務時，則自然遵循平臺規(guī)則，滿足安全管理中心以及內(nèi)部管理規(guī)范體系的全部要求以及權限管控，實現(xiàn)服務合規(guī)且可視可追溯。如此才可以安全合規(guī)的共享外部專業(yè)技術資源，實現(xiàn)一站式、托管式服務的交付。
而以安思易集中管控為基點的管服融合統(tǒng)一平臺，方便所有的原生數(shù)據(jù)以及衍生數(shù)據(jù)匯聚沉淀，成為未來學習提升、一體化運營分析決策的寶貴依據(jù)。
所以，我們的安思易下一代安全運維管理服務體系，是打造以集中管控為基點的安全運維管理平臺作為系統(tǒng)服務唯一出入口，兼具融合擴展功能。
我們希望借助安思易下一代安全運維管理服務體系，遵循等保原則推動等保建設同時統(tǒng)籌規(guī)劃管理與服務建設，希望通過充分利舊友好適應、集中管控提升效率且經(jīng)濟投入上的開源節(jié)流，讓用戶感受到真正的降本提效、接力等保、管服融合的價值回饋。
我之前的工作接觸過許多行業(yè)了解過它們的發(fā)展，從制造業(yè)農(nóng)業(yè)到醫(yī)藥互聯(lián)網(wǎng)新能源新零售等，在對于網(wǎng)安行業(yè)的學習以及深入其中后，如果一句話概括其對比其它行業(yè)的發(fā)展感受，就是：
一點彎路沒走，但幾乎一點捷徑也沒走
對于一個社會組織，尋找捷徑是探尋和研究者的責任，持之以恒的堅守與創(chuàng)造是從業(yè)者的本分，如此共同努力，即是全社會的福祉。
說起社會福祉，聯(lián)想到社會責任。近年來伴隨網(wǎng)安行業(yè)發(fā)展，肉眼可見的是人員緊缺。
據(jù)了解目前網(wǎng)安人員缺口150萬，當下從業(yè)者中非專業(yè)從業(yè)者占比49%，嗯，我就是這49%的組成者。下一代安全運維管理服務體系會減少對人的依賴對人力的需求，緩解從業(yè)人員缺口帶來的壓力，但是面對未來，人力可減，人才不可缺。
人才教育需要政府支持引導、教育重視投入，而網(wǎng)安企業(yè)既是人才緊缺的感知者，其實也是推動者責任者。如何提高教育質量、加強現(xiàn)實需求匹配，是可以通過網(wǎng)安企業(yè)的實踐總結引導教育的方式與內(nèi)容而推動的教育從來不是某一個角色的任務，卻是整個社會的未來。我們在下一代安全運維管理服務體系打造中，已經(jīng)加入對教育助力的思考，相信更多從業(yè)企業(yè)共同的關注與努力，會為我們行業(yè)發(fā)展乃至國家未來，做好鋪墊。
感謝各位的垂聽，期待各位的建議。我國網(wǎng)安晚于美國10至20年，若以等保發(fā)展而言，
等保1.0至今十多年。
所謂十年磨一劍，不敢試鋒芒；再磨十年后，泰山不可擋。
最后我代表南京聯(lián)成科技發(fā)展股份有限公司祝愿中國網(wǎng)安人：
巧思加拙力，無堅不摧，無事不可成，無往而不至。
到這兒，要和大家說再見了。
各位暫別，江湖再會。
版權申明：本站文章部分自網(wǎng)絡，如有侵權，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權歸原作者所有，如需使用，請與原作者聯(lián)系。
