数智转型 护航业务安全，2022 CIO信息安全高峰论坛成功举办！

7月6日，由《网络安全和信息化》杂志社和IT运维网共同主办的2022 CIO信息安全高峰论坛通过线上方式成功举办。今年的论坛以“数智转型护航业务安全”为主题，聚焦数智时代下的业务安全问题，邀请业内专家和厂商代表等，共同探讨未来安全趋势，赋能企业业务高质量发展。 本次论坛邀请到中国工程院院士沈昌祥，中国计算机学会计算机安全专业委员会荣誉主任，公安部一所、三所原所长，一级警监，研究员严明，以及华为乾坤云服务领域总裁王辉、IBM信息安全架构师张冠群、深信服数据安全产品与方案总监罗维荣、ManageEngine卓豪IAM解决方案技术总监王磊等厂商代表共聚线上，探讨企业业务发展过程中的安全防护新思路。

自主创新，建立安全可信的网络安全产业生态体系

网络安全是数字经济发展的基石，同时也是紧抓自主创新的关键领域。实现网络安全核心技术突破、关键信息基础设施的安全保护，是网络安全产业发展的重中之重。 沈昌祥院士为论坛致欢迎辞，他表示，面对日益复杂的国际环境与网络安全形势，确保国家网络空间安全成为我国占据战略制高点、掌握战略主动权的关键任务。但是当前，我国在网络安全技术、产业发展和相关能力方面与发达国家相比还有不小的差距，自主创新能力有待加强，核心技术受制于人的问题仍旧存在。因此，必须着眼于国家安全和长远发展，从根本上解决核心技术受制于人的问题，建立安全可信的网络安全产业体系；要多措并举加大对网络安全的支持力度，优化产业政策，加强人才培养，最终构建起世界领先、自立自强、安全可信的网络安全产业生态体系。 中国工程院院士 沈昌祥 严明为论坛做了“关键信息基础设施安全保护条例学习”的主题演讲。《关键信息基础设施安全保护条例》于2021年9月1日起正式施行，为我国深入开展关键信息基础设施安全保护工作提供有力的法治保障。严明表示，在学习《关键信息基础设施安全保护条例》时，首先应该读好原文，并提出把握好“十个要点”，这将有助于抓住《条例》的主要关键点，推进落实。 中国计算机学会计算机安全专业委员会荣誉主任，公安部一所、三所原所长，一级警监，研究员严明解读《关键信息基础设施安全保护条例》

发展与安全并重，业务发展与安全建设“两手抓”

随着数字化、网络化、智能化成为数字经济时代发展的重要特征，网络安全越来越成为数智时代下企业业务发展的重要课题。如何实现业务与安全的协同发展，成为企业面临的难题。 步入深度数字化时代，网络安全边界被打破，基础设施、人员、资产均面临各种新型威胁。在网络安全建设过程中，各类安全设备叠加投资，而安全效果不尽人意，并且企业还面临专业安全人员缺乏，运维困难等诸多难题。结合以上痛点，华为通过重塑安全框架，构建新的安全理念。华为乾坤云服务领域总裁王辉表示，华为通过云边端一体化架构的安全云服务解决方案以及新的设计模式，解决传统安全防护的难题，最终实现从分散到融合、从静态到动态、从单点到协同、从人工到智能的变革。 华为乾坤云服务领域总裁王辉 分享华为安全新理念 相关数据显示，63%的企业正在寻求提升威胁检测和响应能力。XDR通过SaaS化的方式，将威胁检测和响应能力提升到新的高度。IBM信息安全架构师张冠群表示，IBMQRadar XDR方案基于开放标准和生态，具备连接、统一、智能、开放四大特性，提供完整套件并支持集成企业既有安全工具，提供跨工具的统一工作流消除孤岛、提高可视性，并内置丰富的智能化和自动化能力，帮助企业构建现代化SOC。 IBM信息安全架构师张冠群分享IBM构建XDR方案 随着数字化的演进，数据安全问题不断浮现。深信服数据安全产品与方案总监罗维荣指出，数据安全经历了从1.0的业务数据化到3.0的融合智能化演进，数据安全问题源于数据本质发生了变化。未来数据安全发展技术趋势将向着数据安全平台、零信任数据访问管控，以及AI驱动数据安全运营方向发展。罗维荣还分享了深信服的数据安全建设框架、数据安全落地“心法”、数据汇聚共享安全案例，以及深信服数据安全能力布局。 深信服数据安全产品与方案总监罗维荣分享深信服数据安全建设框架 网络攻击无外乎来自内部及外部，为防范无孔不入的威胁，做好内部管控与外部防御成为必要手段。ManageEngine卓豪IAM解决方案技术总监王磊表示，Log360作为一个全面的SIEM工具，通过基于内部的安全行为审计，以及基于MITER ATT&CK架构分析外部威胁，可以帮助企业用户解决众多IT安全难题。 ManageEngine卓豪IAM解决方案技术总监王磊分享Log360工具分享海量日志

“榜样的力量”，为企业安全建设赋能

为更好地帮助企业实现安全能力的落地，《网络安全和信息化》杂志社和IT运维网通过近3个月的策划和遴选，推出2022安全样板工程和2022“鼎新”信息安全先锋榜， 通过优秀的成功案例和解决方案，展示企业在相关安全细分领域的成果，为用户落地业务安全提供重要参考和借鉴。论坛现场公布了“两榜”榜单。 2022安全样板工程： 君立华域乾坤安全服务项目 绿盟科技集团股份有限公司5G边缘计算云原生安全保护方案 源讯科技(中国)有限公司基于IBM QRadar XDR的云上安全运营中心服务 扬州市人力资源和社会保障综合服务中心扬州人社服务大厅业务窗口终端数据安全创新实践 ManageEngine卓豪ServiceDesk Plus企业服务管理解决方案 深信服零信任安全解决方案构建中信建投DevSecOps体系安全底座 北京信安世纪科技股份有限公司以密码技术构筑零信任安全架构解决方案 神州泰岳零信任解决方案 2022“鼎新”信息安全先锋榜： 华为乾坤云服务 IBM QRadar XDR 戴尔数据避风港解决方案 阿里云内容安全产品 亚信安全信舱云主机安全解决方案 安全和发展是一体之两翼、驱动之双轮。只有正确处理好业务发展与安全建设的关系，才能更好地迈向数智时代。希望通过本次论坛，企业能够将安全进行到底，为数字经济的发展增添新动能。