2022年1月7日,由中國計算機學會計算機安全專委會指導,計算機安全專委會安全運營工作組、北京啟明星辰信息安全技術有限公司承辦的“2022年網絡安全創新發展高峰論壇--安全運營分論壇”在北京順利召開。為了有效應對疫情,本次會議采取了線上線下相結合的會議模式,來自部委、高校、網絡安全企業的相關專家、教授出席了本次會議,共同商討產業發展的新趨勢、新形勢,為獨立安全運營賦予新力量。
論壇邀請到公安部一所原所長、中國計算機學會計算機安全專業委員會榮譽主任嚴明,啟明星辰集團總裁、中國計算機學會計算機安全專業委員會常委嚴立,公安部網絡安全保衛局原二級巡視員、中國計算機學會計算機安全專業委員會秘書長唐前臨,中國科學院DCS中心/北京大學軟件與微電子學院教授、中國電子學會理事會國際合作工作委員會委員翟起濱,公安部一所網絡安全部副主任胡光俊,中科院信工所高級工程師呂遒健,賽博英杰創始人、中國計算機學會理事譚曉生,綠盟科技解決方案中心高級總監劉弘利,啟明星辰首席戰略官(CSO)、中國計算機學會計算機安全專業委員會常委潘柱廷,啟明星辰北斗運營中心(北部)總經理張帆等業內大咖一同參會,本次會議由啟明星辰副總裁劉勇主持。
公安部一所原所長、中國計算機學會計算機安全專業委員會榮譽主任嚴明
嚴明為大會致辭中表示,當前關鍵信息基礎設施面臨嚴重的網絡安全威脅,不斷加強相關安全保護已經成為社會的共識,而網絡安全是一場不停息地戰斗,是人與人的對抗。近幾年實戰演練行動的實踐證明,以業務場景驅動的安全運營模式是更好的應對風險,改變過去靜態防御、被動防御的現狀,構筑動態防御、主動防御、整體防控、精準防護的網絡安全綜合防御體系的不可缺少的關鍵要素。安全運營中心建設是一個復雜的工程化體系,如同人體的免疫系統與其他各個系統之間的關系。本次安全運營論壇舉辦的恰逢其時,我們通過抓安全運營,構建數據安全、網絡安全、網絡空間測繪、威脅情報、網絡空間靶場等多種安全能力整合在一起的體系,打造網絡安全運營“常備軍”,為中國數字化轉型提供更加有力技術支撐。
啟明星辰集團總裁、中國計算機學會計算機安全專業委員會常委嚴立
嚴立為大會作開幕致辭。他表示,過去的一年,我們看到網絡安全行業迎來了諸多機遇和挑戰,“十四五規劃”和2035年遠景規劃都提到了“數字中國”,數據安全已經上升到了國家層面,這對于整個網絡安全行業來講是一個巨大的發展機會,同時也帶來了巨大的挑戰,因為中國數字化場景已經走在國際前列。他強調,“獨立第三方運營”將在中國未來的網絡安全、數據安全發展過程中起到至關重要的基礎性作用,這需要整個行業共同為未來 “第三方獨立運營” 的理論創新、技術突破、場景化研究、最佳安全實踐作出不懈地努力,我們今天只是一個開始,未來的路還很遠、很長,希望啟明星辰能為大家在安全運營方面提供不斷交流的機會。
啟明星辰副總裁劉勇
啟明星辰北斗運營中心(北部)總經理張帆
啟明星辰首席戰略官(CSO)、中國計算機學會計算機安全專業委員會常委潘柱廷
啟明星辰將集團獨特的場景化思維融入“第三方獨立安全運營”,實現數字中國的最佳安全實踐?!稊祿踩ā返纫幌盗蟹ㄒ幍匕l布表明我國已經邁向數據安全國家戰略。劉勇指出,當數據成為生產要素時,流動才能讓數據產生價值,數據安全就是價值的底座,想要做好數據安全,就一定要結合場景化實踐,讓安全運營賦予數據價值。張帆從安全運營技術場景構建思路、安全運營技術能力棧、安全運營技術場景應用案例三個方面為大家帶來精彩的分享。演講中,他以“灰犀牛”和“黑天鵝”為生動比喻,詳細形象地為大家講解了安全運營技術場景中的已經風險和未知風險。并以某省大數據為具體事例,展示安全運營技術體系賦能效果——大幅度提高城市各委辦單位安全監測、安全管控、攻防對抗、響應處置四大安全能力。最后,潘柱廷表示,未來安全運營需要承載網絡系統安全、云安全、身份安全、數據安全,共同右移到安全運營全態,可持續地保護數據安全和算力安全。
中國科學院DCS中心/北京大學軟件與微電子學院教授
中國電子學會理事會國際合作工作委員會委員翟起濱
公安部一所網絡安全部副主任胡光俊
中科院信工所高級工程師呂遒健
啟明星辰首席戰略官(CSO)、中國計算機學會計算機安全專業委員會常委潘柱廷
在專業的學術角度,翟起濱指出傳統的基于邊界的網絡控制形式逐漸消退。行業需要創建一種以數據為中心的全新邊界,使用真正過硬的密碼技術實施身份驗證和保護加密數據不被破譯。從公安角度來看,胡光俊強調關基單位應將集權系統納入防護重點,同時落實好公安部“三化六防”的要求,以戰促防,構建網絡安全綜合防御體系。從國產化安全角度來看,呂遒健說行業需要通過國產產品生態內產品間的協同,實現網絡內安全事件的綜合分析以及快速高效的自動化響應、處置,提升國產產品生態的網絡安全運維能力。
賽博英杰創始人、中國計算機學會理事譚曉生
綠盟科技解決方案中心高級總監劉弘利
當我們把視角轉移到中小企業,譚曉生指出,安全托管服務是解決中小企業網絡安全問題的鑰匙,他從全方面介紹了面向中小企業的安全托管服務,為中小企業數字化轉型賦能。在面對緊急情況時,劉弘利則表示實戰化安全運營需要從客戶維度、服務商維度、漏洞應急方面做考量。
數字經濟作為引領未來的新經濟形態,已成為我國高質量發展的新引擎。本次安全運營論壇以場景化安全運營思維,建立圍繞業務全流程、數據全生命周期的風險控制機制,助力全行業用戶全面應對新安全挑戰,走中國特色的信息化高質量發展之路,最終實現 “護航數字中國,領航信息安全”的美好愿景。