“新基建關(guān)鍵信息基礎(chǔ)設(shè)施安全實(shí)踐分論壇”于2020年10月13日在北京召開(kāi)，除中央網(wǎng)信辦、公安部、工信部、中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院等領(lǐng)導(dǎo)出席外，電力、交通、金融和通信等關(guān)鍵信息基礎(chǔ)設(shè)施交叉領(lǐng)域?qū)＜?、業(yè)內(nèi)人士也齊聚一堂，從政策、標(biāo)準(zhǔn)、技術(shù)、實(shí)踐等多維度開(kāi)展主題演講，共同探討新基建關(guān)鍵信息基礎(chǔ)設(shè)施安全實(shí)踐與發(fā)展。深信服安全解決方案部副總經(jīng)理伊瑋瓏受邀出席本次大會(huì)，發(fā)表主題演講《關(guān)鍵信息基礎(chǔ)設(shè)施安全建設(shè)思考》，與在場(chǎng)領(lǐng)導(dǎo)、專(zhuān)家和同行分享深信服的思考與實(shí)踐成果。
深信服安全解決方案部副總經(jīng)理 伊瑋瓏
企業(yè)數(shù)字化轉(zhuǎn)型提速，關(guān)鍵信息基礎(chǔ)設(shè)施安全問(wèn)題不容忽視
2020年初，國(guó)家提出加快新型基礎(chǔ)設(shè)施建設(shè)的發(fā)展理念，從而加速智慧經(jīng)濟(jì)時(shí)代的社會(huì)進(jìn)步與發(fā)展，“新基建”成為支撐企業(yè)數(shù)字化轉(zhuǎn)型的助推器，5G網(wǎng)絡(luò)、數(shù)據(jù)中心等新型基礎(chǔ)設(shè)施建設(shè)加速，助推企業(yè)上云，產(chǎn)業(yè)數(shù)字化，智慧化的步伐提升。通信、OTT、金融、零售成為第一批擁抱數(shù)字化的產(chǎn)業(yè)代表，交通、能源、水利、公共服務(wù)等領(lǐng)域的轉(zhuǎn)型也已逐步深入。而在此過(guò)程中，重要行業(yè)和關(guān)鍵信息基礎(chǔ)設(shè)施領(lǐng)域網(wǎng)絡(luò)安全事件頻發(fā)，無(wú)疑成為社會(huì)發(fā)展的重大障礙之一。
放眼全球， “2010年伊朗震網(wǎng)病毒事件”、“2015年烏克蘭電網(wǎng)被攻擊事件”、“2017年美國(guó)Equifax數(shù)據(jù)泄露事件”等國(guó)家級(jí)重大網(wǎng)絡(luò)安全事件層出不窮，關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)成為新時(shí)代發(fā)展的必要功課。2017年，我國(guó)發(fā)布《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》（征求意見(jiàn)稿），2020年，公安部發(fā)布《關(guān)于貫徹落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度的指導(dǎo)意見(jiàn)》，強(qiáng)調(diào)以保護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施、重要網(wǎng)絡(luò)和數(shù)據(jù)安全為重點(diǎn)，切實(shí)加強(qiáng)保衛(wèi)、保護(hù)和保障。與此同時(shí)，關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)系列標(biāo)準(zhǔn)正在制定和完善中，關(guān)鍵信息基礎(chǔ)設(shè)施安全標(biāo)準(zhǔn)和建設(shè)步入規(guī)范化與專(zhuān)業(yè)化，關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)的重視程度與關(guān)注度都遠(yuǎn)超從前。
落實(shí)“三化六防”，建立完善的關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全綜合防御體系
會(huì)上，深信服安全解決方案部副總經(jīng)理伊瑋瓏作為廠商代表第一個(gè)發(fā)言，分享了對(duì)該領(lǐng)域的思考與認(rèn)知，并對(duì)行業(yè)發(fā)展與國(guó)內(nèi)關(guān)鍵信息基礎(chǔ)設(shè)施安全建設(shè)進(jìn)行全景回顧。同時(shí)，伊瑋瓏展示了深信服關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)框架，框架在網(wǎng)絡(luò)安全等級(jí)保護(hù)制度基礎(chǔ)上，同步落實(shí)密碼應(yīng)用安全防護(hù)要求，結(jié)合用戶(hù)實(shí)際及最新的安全架構(gòu)模型和理念，以落實(shí)“三化六防”（實(shí)戰(zhàn)化、體系化、常態(tài)化和動(dòng)態(tài)防御、主動(dòng)防御、縱深防御、精準(zhǔn)防護(hù)、整體防控、聯(lián)防聯(lián)控）為基本原則，以分析識(shí)別、安全防護(hù)、檢測(cè)評(píng)估、監(jiān)測(cè)預(yù)警和事件處置為主體，重點(diǎn)加強(qiáng)等級(jí)保護(hù)標(biāo)準(zhǔn)之上的安全控制措施建設(shè)，并通過(guò)緊密?chē)@關(guān)鍵信息基礎(chǔ)設(shè)施重點(diǎn)防護(hù)措施，定期進(jìn)行風(fēng)險(xiǎn)評(píng)估和安全控制措施調(diào)整，加強(qiáng)監(jiān)測(cè)預(yù)警和應(yīng)急響應(yīng)機(jī)制建設(shè)，有效防范安全風(fēng)險(xiǎn)，提升關(guān)鍵信息基礎(chǔ)設(shè)施綜合安全防護(hù)能力。
從實(shí)踐中來(lái)，深信服在“關(guān)鍵信息基礎(chǔ)設(shè)施安全建設(shè)與服務(wù)”優(yōu)勢(shì)明顯
伊瑋瓏結(jié)合實(shí)際案例，重點(diǎn)展示了深信服在關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)方面的服務(wù)能力。“深信服積極參與了關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)相關(guān)標(biāo)準(zhǔn)的制定工作，而對(duì)于關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)中非常重要的風(fēng)險(xiǎn)評(píng)估和應(yīng)急響應(yīng)環(huán)節(jié)，深信服不僅是國(guó)家級(jí)應(yīng)急服務(wù)支撐單位，還是一級(jí)信息安全風(fēng)險(xiǎn)評(píng)估和一級(jí)信息安全應(yīng)急處理服務(wù)資質(zhì)單位，積累充分的風(fēng)險(xiǎn)評(píng)估和應(yīng)急響應(yīng)能力。此外，深信服持續(xù)增加安全服務(wù)的投入，進(jìn)而可以更好地為關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)提供安全規(guī)劃、安全咨詢(xún)、建設(shè)整改、監(jiān)測(cè)處置和人員培訓(xùn)等服務(wù)。”
基于等級(jí)保護(hù)建設(shè)上的深厚積累，深信服通過(guò)為行業(yè)用戶(hù)提供全流程的一站式安全保護(hù)解決方案，能夠從整體上保護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施，防患于未然。伊瑋瓏在分享中表示：深信服將持續(xù)創(chuàng)新，響應(yīng)總書(shū)記在網(wǎng)信工作座談會(huì)上的講話，為切實(shí)做好國(guó)家關(guān)鍵信息基礎(chǔ)設(shè)施安全防護(hù)貢獻(xiàn)智慧與力量。
