11月8日，2020天府國(guó)際網(wǎng)絡(luò)安全高峰論壇期間，由綠盟科技承辦的“貫徹落實(shí)四新要求 全面推進(jìn)等級(jí)保護(hù)制度2.0”主題分論壇在成都順利召開(kāi)。公安部網(wǎng)絡(luò)安全保衛(wèi)局一級(jí)巡視員、副局長(zhǎng)郭啟全，綠盟科技集團(tuán)總裁胡忠華，華北電力大學(xué)能源電力大數(shù)據(jù)研究院院長(zhǎng)李建彬，綠盟科技集團(tuán)副總裁曹嘉，中國(guó)電子科技集團(tuán)網(wǎng)絡(luò)安全領(lǐng)域首席專家、中國(guó)網(wǎng)安副總工程師董貴山，綠盟科技集團(tuán)首席行業(yè)專家張智南，前海聯(lián)合財(cái)產(chǎn)保險(xiǎn)公司副總經(jīng)理張炯齊聚成都，與到場(chǎng)嘉賓圍繞等級(jí)保護(hù)2.0標(biāo)準(zhǔn)要求，分享網(wǎng)絡(luò)安全建設(shè)思路及創(chuàng)新實(shí)踐。
貫徹落實(shí)“四新”要求 建立網(wǎng)絡(luò)安全新生態(tài)
會(huì)議伊始，公安部網(wǎng)絡(luò)安全保衛(wèi)局一級(jí)巡視員、副局長(zhǎng)郭啟全為論壇致辭。他在致辭中提到，做網(wǎng)絡(luò)安全要有自豪感、責(zé)任感和危機(jī)感。等級(jí)保護(hù)制度是網(wǎng)絡(luò)安全工作的基石。沒(méi)有規(guī)矩，不成方圓。相較1.0，等級(jí)保護(hù)2.0在對(duì)象、能力要求上都有明顯的擴(kuò)展和提升。“一個(gè)中心、三重防護(hù)”是等級(jí)保護(hù)2.0的核心要義，“三化六防”要求是重要的網(wǎng)絡(luò)安全工作經(jīng)驗(yàn)總結(jié)。解決如何落實(shí)、怎么干的問(wèn)題，是其重要價(jià)值所在。等級(jí)保護(hù)2.0是公安部牽頭在做的重要工作，對(duì)于此次分論壇的承辦方綠盟科技集團(tuán)，郭啟全表示了感謝，并對(duì)有深厚積累的綠盟科技提出“新思路、新舉措”的期望。
公安部網(wǎng)絡(luò)安全保衛(wèi)局一級(jí)巡視員、副局長(zhǎng)郭啟全
綠盟科技集團(tuán)總裁胡忠華隨后作題為《“智慧安全2.0”貫徹落實(shí)網(wǎng)絡(luò)安全“四新”要求》的主題演講。他表示，綠盟科技提出的“智慧安全2.0”的戰(zhàn)略方向，十分契合公安部提出的“四新”要求。在技術(shù)研究、產(chǎn)品及解決方案、安全服務(wù)、安全運(yùn)營(yíng)等核心能力方面，圍繞“三化六防”進(jìn)行了積極實(shí)踐，并取得了一定的成績(jī)。安全技術(shù)研究一直是綠盟科技核心能力，且一直與全球各大IT廠商保持長(zhǎng)期合作。威脅情報(bào)是近年綠盟科技較為突出的能力之一，建立了國(guó)內(nèi)最大的公開(kāi)IPv6活躍地址情報(bào)庫(kù)。此外，在等級(jí)保護(hù)2.0和關(guān)鍵信息基礎(chǔ)設(shè)施的相關(guān)安全方案的推出和應(yīng)用、重大活動(dòng)安全保障的參與、城市級(jí)安全運(yùn)營(yíng)中心的落地和布局，為進(jìn)一步落實(shí)“六防”新舉措積累了經(jīng)驗(yàn)。在“四新”要求的指導(dǎo)下，綠盟科技將繼續(xù)加大投入，加強(qiáng)創(chuàng)新與實(shí)踐，與客戶、合作伙伴合作共贏，為產(chǎn)業(yè)的發(fā)展貢獻(xiàn)力量。
綠盟科技集團(tuán)總裁胡忠華
等保2.0時(shí)代 加強(qiáng)體系建設(shè)、豐富創(chuàng)新實(shí)踐
隨后華北電力大學(xué)能源電力大數(shù)據(jù)研究院院長(zhǎng)李建彬與綠盟科技集團(tuán)副總裁曹嘉分別從等保2.0背景下的數(shù)據(jù)安全及關(guān)鍵信息基礎(chǔ)設(shè)施實(shí)戰(zhàn)防護(hù)實(shí)踐角度，為與會(huì)嘉賓帶來(lái)精彩內(nèi)容。
華北電力大學(xué)能源電力大數(shù)據(jù)研究院院長(zhǎng)李建彬(左)
綠盟科技集團(tuán)副總裁曹嘉(右)
李建彬在演講中提到，數(shù)字化轉(zhuǎn)型、發(fā)展數(shù)字經(jīng)濟(jì)的大背景下，數(shù)據(jù)要素化意味著數(shù)據(jù)安全有新的含義和要求。數(shù)據(jù)安全的合規(guī)性要求和安全能力要切實(shí)落到實(shí)處。數(shù)據(jù)安全風(fēng)險(xiǎn)集中體現(xiàn)在隱私保護(hù)、數(shù)據(jù)安全的合規(guī)、數(shù)據(jù)治理以及平臺(tái)風(fēng)險(xiǎn)四方面。近年來(lái)，我國(guó)數(shù)據(jù)安全相關(guān)法律法規(guī)和標(biāo)準(zhǔn)也在逐步完善。其中，等保2.0標(biāo)準(zhǔn)體系中對(duì)數(shù)據(jù)安全提出了明確的要求。數(shù)據(jù)安全是手段，信息安全是目的。此外，李建彬還從數(shù)據(jù)治理的框架、成熟度模型、角色分工等角度做了闡述。
曹嘉的議題則基于攻防演練場(chǎng)景，從攻防雙方的視角帶來(lái)了實(shí)戰(zhàn)化的剖析。從攻擊方角度來(lái)看，常見(jiàn)的代碼執(zhí)行和反序列化Web漏洞、關(guān)鍵路徑的弱口令、精準(zhǔn)的魚(yú)叉式釣魚(yú)，都是重要突破口。未來(lái)，網(wǎng)絡(luò)攻擊也有明顯的針對(duì)供應(yīng)鏈、業(yè)務(wù)鏈和自動(dòng)化、平臺(tái)化的趨勢(shì)。防守方面，曹嘉介紹了綠盟科技的中臺(tái)研判能力，以及結(jié)合綠盟科技自身實(shí)戰(zhàn)經(jīng)驗(yàn)總結(jié)得出的“九大防守鐵律”。
中國(guó)電子科技集團(tuán)網(wǎng)絡(luò)安全領(lǐng)域首席專家、中國(guó)網(wǎng)安副總工程師董貴山(左)
綠盟科技集團(tuán)首席行業(yè)專家張智南(中)
前海聯(lián)合財(cái)產(chǎn)保險(xiǎn)公司副總經(jīng)理張炯(右)
此外，中國(guó)電子科技集團(tuán)網(wǎng)絡(luò)安全領(lǐng)域首席專家、中國(guó)網(wǎng)安副總工程師董貴山，綠盟科技集團(tuán)首席行業(yè)專家張智南，前海聯(lián)合財(cái)產(chǎn)保險(xiǎn)公司副總經(jīng)理張炯分別基于企業(yè)全球化辦公場(chǎng)景、網(wǎng)絡(luò)安全體系建設(shè)常態(tài)化的趨勢(shì)，以及網(wǎng)絡(luò)安全保險(xiǎn)的發(fā)展，與參會(huì)嘉賓共同分享了網(wǎng)絡(luò)安全保障體系及網(wǎng)絡(luò)安全綜合防控體系建設(shè)的重要性、建設(shè)思路與落地實(shí)踐方式。
董貴山在演講中提出，響應(yīng)國(guó)家“一帶一路”重大戰(zhàn)略的企業(yè)，應(yīng)意識(shí)到全球化辦公場(chǎng)景下所要面臨的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。企業(yè)全球化辦公的網(wǎng)絡(luò)安全保障體系框架，應(yīng)立足數(shù)據(jù)安全，以密碼技術(shù)為核心，結(jié)合等級(jí)保護(hù)制度的相關(guān)要求，從總部安全基礎(chǔ)設(shè)施、通信網(wǎng)絡(luò)安全、區(qū)域邊界安全、計(jì)算環(huán)境安全、應(yīng)用安全、數(shù)據(jù)存儲(chǔ)安全等角度著手進(jìn)行能力建設(shè)，并持續(xù)發(fā)展完善。
張智南在演講中表示，網(wǎng)絡(luò)安全能力建設(shè)工作正在進(jìn)入常態(tài)化時(shí)代。等級(jí)保護(hù)制度的發(fā)展，始終適應(yīng)IT技術(shù)的演進(jìn)。等級(jí)保護(hù)2.0更加開(kāi)放的“1+N”架構(gòu)，使得對(duì)新技術(shù)安全要求的擴(kuò)展更為便捷。綠盟科技作為安全能力者，從產(chǎn)品、解決方案、縱深防御體系的建設(shè)、安全運(yùn)營(yíng)實(shí)踐等角度，也已覆蓋等級(jí)保護(hù)的基本要求。
張炯認(rèn)為，網(wǎng)絡(luò)安全保險(xiǎn)是企業(yè)對(duì)抗網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的另一種思路。網(wǎng)絡(luò)安全保險(xiǎn)既是一種金融手段，也能增強(qiáng)企業(yè)信用，使得企業(yè)對(duì)重大安全事件有更多的緩沖空間，并為企業(yè)原有風(fēng)險(xiǎn)管理體系帶來(lái)積極的影響。借由和綠盟科技的深入合作，前海財(cái)險(xiǎn)可以為客戶帶來(lái)更完整的保險(xiǎn)方案，以及更快速的核保體驗(yàn)。
在等保2.0落地實(shí)踐方面，近年來(lái)綠盟科技持續(xù)發(fā)力，基于20年安全能力積累，與等級(jí)保護(hù)系列標(biāo)準(zhǔn)相結(jié)合，在2019年推出“綠盟科技等級(jí)保護(hù)2.0系列解決方案”，通過(guò)建設(shè)“一個(gè)中心”管理下的“安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計(jì)算環(huán)境”，助力企業(yè)用戶構(gòu)建網(wǎng)絡(luò)安全縱深防御體系。在滿足行業(yè)單位等保合規(guī)需求的同時(shí)，依托現(xiàn)有安全服務(wù)體系，支撐企業(yè)用戶和主管部門(mén)進(jìn)行持續(xù)監(jiān)測(cè)、預(yù)警和應(yīng)急處置，提升企業(yè)用戶的綜合防御能力。
在安全產(chǎn)品方面，綠盟科技還于2019年發(fā)布綠盟等保一體機(jī)，幫助中小企業(yè)客戶實(shí)現(xiàn)輕量級(jí)、便捷化安全建設(shè);發(fā)布綠盟工業(yè)網(wǎng)絡(luò)安全合規(guī)評(píng)估工具，助力等保2.0工業(yè)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估;此外，11月7日，綠盟科技正式發(fā)布網(wǎng)絡(luò)安全保險(xiǎn)服務(wù)2.0業(yè)務(wù)，在2018年綠盟科技與前海財(cái)險(xiǎn)聯(lián)合推出的網(wǎng)絡(luò)安全保險(xiǎn)基礎(chǔ)上進(jìn)行升級(jí)和擴(kuò)充，通過(guò)保險(xiǎn)理賠方式，有效幫助企業(yè)穩(wěn)定緩解財(cái)務(wù)狀況，夯實(shí)企業(yè)網(wǎng)絡(luò)安全綜合防控體系建設(shè)，為客戶提供了更加可靠的網(wǎng)絡(luò)安全保險(xiǎn)服務(wù)。
與此同時(shí)，2020年“天府杯”國(guó)際網(wǎng)絡(luò)安全大賽也于今日?qǐng)A滿結(jié)束，綠盟科技格物實(shí)驗(yàn)室軟件組獲得“系統(tǒng)破解賽優(yōu)勝獎(jiǎng)”，綠盟科技格物實(shí)驗(yàn)室軟件組也是此次大賽中唯一斬獲該項(xiàng)大獎(jiǎng)的代表隊(duì)。
今后，綠盟科技將堅(jiān)持貫徹落實(shí)“四新”要求，持續(xù)關(guān)注前沿領(lǐng)域，深入開(kāi)展創(chuàng)新研究，切實(shí)提升安全能力，為企業(yè)用戶業(yè)務(wù)順暢運(yùn)行保駕護(hù)航，為推動(dòng)我國(guó)網(wǎng)絡(luò)強(qiáng)國(guó)戰(zhàn)略貢獻(xiàn)力量。
（免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。
任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書(shū)面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。 ）
