公司

首頁 > 關(guān)于我們 > 安恒動(dòng)態(tài) > 2022 > 正文

2022中國網(wǎng)絡(luò)安全年會|范淵：筑牢數(shù)字信息基礎(chǔ)設(shè)施的安全屏障

閱讀量：次

8月16至17日，以“共建數(shù)字信息基礎(chǔ)設(shè)施安全屏障”為主題的第十九屆中國網(wǎng)絡(luò)安全年會在網(wǎng)上成功舉辦。本屆年會在國家互聯(lián)網(wǎng)信息辦公室指導(dǎo)下，由國家互聯(lián)網(wǎng)應(yīng)急中心（CNCERT/CC）主辦，聚焦數(shù)字信息基礎(chǔ)設(shè)施安全熱點(diǎn)議題，匯聚政府、行業(yè)專家、知名企業(yè)等各界代表，共話數(shù)字信息基礎(chǔ)設(shè)施未來發(fā)展趨勢，共謀數(shù)字安全深入合作，筑牢數(shù)字經(jīng)濟(jì)和數(shù)字中國發(fā)展的網(wǎng)絡(luò)安全屏障。安恒信息董事長范淵出席全體大會并發(fā)表題為《筑牢數(shù)字信息基礎(chǔ)設(shè)施的安全屏障》主題演講。

范淵表示，在數(shù)字化時(shí)代，伴隨著人工智能、大數(shù)據(jù)、云計(jì)算等信息技術(shù)的快速發(fā)展，產(chǎn)業(yè)數(shù)字化、數(shù)字產(chǎn)業(yè)化，網(wǎng)絡(luò)安全態(tài)勢也變得日益復(fù)雜。在應(yīng)對各種風(fēng)險(xiǎn)的同時(shí)，數(shù)據(jù)安全風(fēng)險(xiǎn)也已然成為數(shù)字化革命嚴(yán)重阻塞點(diǎn)，涉及各行各業(yè)多個(gè)領(lǐng)域。構(gòu)筑數(shù)字安全底座尤為重要。

一、數(shù)字安全底座+安全托管運(yùn)營

筑牢數(shù)字安全屏障

01、筑牢數(shù)字安全底座要做到四統(tǒng)一

網(wǎng)絡(luò)安全和數(shù)據(jù)安全的統(tǒng)一

網(wǎng)絡(luò)安全防御外部的網(wǎng)絡(luò)威脅，數(shù)據(jù)安全做好細(xì)粒度感知和管控內(nèi)部數(shù)據(jù)使用。網(wǎng)絡(luò)安全、數(shù)據(jù)安全技術(shù)整合、管理整合，構(gòu)筑一體化、全鏈路的安全監(jiān)管與安全運(yùn)營。

安全態(tài)勢和預(yù)警、預(yù)防統(tǒng)一

圍繞著安全事件預(yù)警通報(bào)、檢查處置等多個(gè)場景，建立由全鏈路監(jiān)管平臺集中進(jìn)行通報(bào)處置，建立統(tǒng)一標(biāo)準(zhǔn)和通報(bào)渠道，重塑機(jī)制流程，構(gòu)建資產(chǎn)精準(zhǔn)定位、預(yù)警協(xié)同處置、狀態(tài)實(shí)時(shí)反饋的監(jiān)測預(yù)警體系。

安全合規(guī)與安全實(shí)戰(zhàn)統(tǒng)一

安全合規(guī)與安全實(shí)戰(zhàn)兩手都要抓、兩手都要硬是數(shù)字安全底座的鮮明特征。在這方面，安恒信息有很多實(shí)戰(zhàn)案例，實(shí)現(xiàn)了數(shù)據(jù)安全平臺與能力組件項(xiàng)目群建設(shè)落地、數(shù)據(jù)安全持續(xù)運(yùn)營PDCA、持續(xù)滿足安全合規(guī)、持續(xù)提升數(shù)據(jù)安全能力水平。

開放性和系統(tǒng)性統(tǒng)一

以安全能力標(biāo)準(zhǔn)化為基礎(chǔ)，構(gòu)建標(biāo)準(zhǔn)能力API，輔以低代碼技術(shù)，打造兼容開放性和系統(tǒng)性的安全平臺。

安恒信息通過數(shù)字安全底座“四統(tǒng)一”以及安全能力中心、安全數(shù)據(jù)中心和安全運(yùn)營中心的協(xié)同作用，賦能城市治理數(shù)字化，民生服務(wù)智能化，筑牢數(shù)字信息基礎(chǔ)設(shè)施安全屏障。

02、安全托管運(yùn)營服務(wù)（MSS）

是全面實(shí)戰(zhàn)安全價(jià)值云化

網(wǎng)絡(luò)安全、數(shù)據(jù)安全都需要幫助客戶解決巨大的安全壓力和對價(jià)值的需求，以結(jié)果為導(dǎo)向，不能單一再依賴于某一款或某幾款產(chǎn)品，而是與服務(wù)深度融合。

在范淵看來，安全托管運(yùn)營服務(wù)（MSS）絕不是簡單的把所有產(chǎn)品SaaS化，而是安全產(chǎn)品、安全服務(wù)、安全數(shù)據(jù)三維一體的全面實(shí)戰(zhàn)安全價(jià)值的云化，以解決客戶安全問題為導(dǎo)向，為客戶提供彈性、按需、資源池化的服務(wù)工具。

安恒MSS安全托管運(yùn)營服務(wù)以用戶安全需求為導(dǎo)向，基于IPDRO模型（安恒信息安全運(yùn)營服務(wù)框架模型），結(jié)合安恒信息安全運(yùn)營中心的安全運(yùn)營梯隊(duì)、標(biāo)準(zhǔn)化運(yùn)營流程、安全運(yùn)營平臺/工具，從風(fēng)險(xiǎn)識別、安全防護(hù)、威脅檢測、應(yīng)急響應(yīng)、安全運(yùn)營五個(gè)階段提供體系化、常態(tài)化的安全托管服務(wù)，協(xié)助構(gòu)建7*24小時(shí)全天候、全方位的安全運(yùn)營體系，實(shí)現(xiàn)安全風(fēng)險(xiǎn)從發(fā)現(xiàn)到響應(yīng)處置的閉環(huán)，持續(xù)不斷提高網(wǎng)絡(luò)安全水平。

二、數(shù)字安全+數(shù)字信任

激活數(shù)據(jù)潛能，釋放數(shù)據(jù)價(jià)值

數(shù)據(jù)作為新型生產(chǎn)要素，是數(shù)字化、網(wǎng)絡(luò)化、智能化的基礎(chǔ)。如何維護(hù)體系化的數(shù)據(jù)安全，又促進(jìn)數(shù)據(jù)高效流通使用、賦能實(shí)體經(jīng)濟(jì)是重要的研究方向。

范淵表示，守護(hù)數(shù)據(jù)安全底線，培育多元化的數(shù)據(jù)要素流通和交易場景是大勢所趨。安恒數(shù)盾聚焦于身份安全、數(shù)據(jù)流通、數(shù)據(jù)保護(hù)、咨詢規(guī)劃四個(gè)方向，打造具備十大核心競爭力，面向全場景、全鏈路、全生命周期的數(shù)據(jù)安全解決方案。業(yè)內(nèi)首創(chuàng)的敏感數(shù)據(jù)全鏈路測繪，通過流量自動(dòng)分析生成?感數(shù)據(jù)或文件的鏈路流轉(zhuǎn)圖譜便于在數(shù)據(jù)泄露可以第一時(shí)間進(jìn)行溯源和定責(zé)。并且將數(shù)據(jù)安全技術(shù)能力框架CAPE和數(shù)據(jù)安全咨詢與服務(wù)結(jié)合，真正能夠在可信、可用、可管、可溯源的體系中保障數(shù)據(jù)全場景、全鏈路、全生命周期的安全。

針對數(shù)據(jù)交易的安全問題，隱私計(jì)算是一把鑰匙。AiLand數(shù)據(jù)安全島隱私計(jì)算平臺，是一個(gè)專注于保障數(shù)據(jù)安全流通，致力于解決數(shù)據(jù)共享的信任和隱私保護(hù)問題的數(shù)據(jù)開放和共享交換平臺。綜合應(yīng)用安全計(jì)算沙箱、聯(lián)邦學(xué)習(xí)、區(qū)塊鏈、密文計(jì)算等多種前沿技術(shù)，配合關(guān)鍵行為數(shù)字驗(yàn)簽和全業(yè)務(wù)流程追蹤審計(jì)技術(shù)，實(shí)現(xiàn)共享數(shù)據(jù)的所有權(quán)和使用權(quán)分離，確保數(shù)據(jù)“可用不可見”，保障數(shù)據(jù)共享交換過程的可靠、可控和可溯。

安恒信息與全國眾多城市在數(shù)字政府治理中形成共創(chuàng)，從前期的數(shù)據(jù)安全咨詢規(guī)劃、到中期的數(shù)據(jù)安全體系落地、到后期的數(shù)據(jù)安全持續(xù)運(yùn)營，持續(xù)為客戶提供全生命周期的解決方案。通過制度規(guī)范、技術(shù)防護(hù)、運(yùn)行管理三大體系的設(shè)計(jì)與落地，充分保障數(shù)據(jù)全流程的安全可控，并在充分做好數(shù)據(jù)安全和個(gè)人隱私保護(hù)的前提下，推進(jìn)數(shù)據(jù)的共享開放和開發(fā)利用。

一年一度的“中國網(wǎng)絡(luò)安全年會”已成為國內(nèi)網(wǎng)絡(luò)安全領(lǐng)域的重要會議，成為國內(nèi)網(wǎng)絡(luò)安全“產(chǎn)、學(xué)、研、用”各界進(jìn)行技術(shù)業(yè)務(wù)交流的橋梁和紐帶，此次中國網(wǎng)絡(luò)安全年會更是為行業(yè)溝通交流、分享前沿洞察搭建了新平臺。未來，安恒信息將秉持網(wǎng)安初心，牢記使命，肩負(fù)起在網(wǎng)絡(luò)安全領(lǐng)域的責(zé)任，為提高我國網(wǎng)絡(luò)安全保障水平、增強(qiáng)全社會網(wǎng)絡(luò)安全意識持續(xù)貢獻(xiàn)力量！

關(guān)閉

云安全

AI+安全>

數(shù)據(jù)安全>

數(shù)據(jù)基礎(chǔ)設(shè)施>

態(tài)勢感知>

云安全>

基礎(chǔ)安全>

終端安全>

商用密碼>

軟件供應(yīng)鏈安全>

網(wǎng)絡(luò)空間靶場>

工業(yè)互聯(lián)網(wǎng)安全>