8月16日，在國家互聯(lián)網(wǎng)信息辦公室指導(dǎo)下，由國家互聯(lián)網(wǎng)應(yīng)急中心（CNCERT/CC）主辦，天融信等企業(yè)聯(lián)合主辦的第十九屆中國網(wǎng)絡(luò)安全年會在云端開幕。天融信科技集團(tuán)董事長兼CEO李雪瑩博士應(yīng)邀出席主論壇，并作《關(guān)鍵信息基礎(chǔ)設(shè)施安全保障思考與實(shí)踐》主題報告。在報告中，李雪瑩博士重點(diǎn)提出數(shù)字化發(fā)展浪潮下關(guān)鍵信息基礎(chǔ)設(shè)施安全保障的五大思路，同時與業(yè)界同仁分享了天融信在關(guān)鍵信息基礎(chǔ)設(shè)施安全保障方面的成功實(shí)踐。

年會以“共建數(shù)字信息基礎(chǔ)設(shè)施安全屏障”為主題，匯聚政府、行業(yè)專家、知名企業(yè)等各界代表，聚焦數(shù)字信息基礎(chǔ)設(shè)施安全熱點(diǎn)議題，共話數(shù)字信息基礎(chǔ)設(shè)施未來發(fā)展趨勢，共謀數(shù)字安全深入合作，筑牢數(shù)字經(jīng)濟(jì)和數(shù)字中國發(fā)展的網(wǎng)絡(luò)安全屏障。

關(guān)鍵信息基礎(chǔ)設(shè)施是重要行業(yè)和領(lǐng)域中承載關(guān)鍵業(yè)務(wù)的重要網(wǎng)絡(luò)設(shè)施、信息系統(tǒng)，而數(shù)字化時代，數(shù)字信息基礎(chǔ)設(shè)施是關(guān)鍵信息基礎(chǔ)設(shè)施的技術(shù)底座和重要組成部分。當(dāng)前，關(guān)鍵信息基礎(chǔ)設(shè)施面臨的安全形勢嚴(yán)峻復(fù)雜，一方面，它繼承了數(shù)字信息基礎(chǔ)設(shè)施因新技術(shù)和融合技術(shù)應(yīng)用所帶來的新型網(wǎng)絡(luò)安全風(fēng)險；另一方面，它還存在與其自身所提供服務(wù)類型密切相關(guān)的個性化安全問題?？偟膩碚f，關(guān)鍵信息基礎(chǔ)設(shè)施都會面對五類重點(diǎn)安全問題：供應(yīng)鏈安全、網(wǎng)絡(luò)攻擊威脅、數(shù)據(jù)安全、融合場景安全以及人員安全。

李雪瑩博士表示，針對關(guān)鍵信息基礎(chǔ)設(shè)施面臨的與日俱增的安全風(fēng)險與持續(xù)變化的安全威脅，天融信圍繞“免受攻擊、侵入、干擾和破壞，降低安全脆弱性，縮短攻擊發(fā)現(xiàn)后的破壞和恢復(fù)時間”三大目標(biāo)，基于以下五大保障思路，建立了全面保護(hù)、及時發(fā)現(xiàn)、實(shí)時預(yù)警、快速響應(yīng)、彈性恢復(fù)、追蹤溯源的體系化安全保障能力，為關(guān)鍵信息基礎(chǔ)設(shè)施筑牢安全防線。

1、合法合規(guī)夯實(shí)基礎(chǔ)安全保障

● 隨著《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》、《密碼法》、《個人信息保護(hù)法》以及《關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)條例》等法律法規(guī)的施行，關(guān)鍵信息基礎(chǔ)設(shè)施依法遵規(guī)建設(shè)有了明確的指引。天融信自成立之初就積極參與相關(guān)領(lǐng)域的標(biāo)準(zhǔn)化建設(shè)，并依據(jù)對標(biāo)準(zhǔn)的深刻理解將其轉(zhuǎn)化為產(chǎn)品能力，圍繞安全防護(hù)場景協(xié)助客戶進(jìn)行安全體系建設(shè)。同時，天融信堅持自主創(chuàng)新，打造了完整的國產(chǎn)化網(wǎng)絡(luò)安全產(chǎn)品技術(shù)體系，目前已推出59類199款產(chǎn)品，在政府、金融、能源、電信等23個行業(yè)實(shí)現(xiàn)了規(guī)?；瘧?yīng)用。

2、體系化保障構(gòu)筑動態(tài)風(fēng)險防控能力

● 根據(jù)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)要求，天融信以保障關(guān)鍵業(yè)務(wù)和重要數(shù)據(jù)全生命周期安全為目標(biāo)，以動態(tài)風(fēng)險防控為導(dǎo)向，構(gòu)建信息共享、協(xié)同聯(lián)動的動態(tài)綜合網(wǎng)絡(luò)安全防御體系，及時有效防范化解安全風(fēng)險，提升應(yīng)對大規(guī)模網(wǎng)絡(luò)攻擊的能力。基于下一代可信網(wǎng)絡(luò)安全架構(gòu)NGTNA2.0理念，天融信圍繞關(guān)鍵信息技術(shù)設(shè)施的數(shù)字化升級，分別面向基礎(chǔ)網(wǎng)絡(luò)、工業(yè)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)和車聯(lián)網(wǎng)等構(gòu)建了相對應(yīng)的防護(hù)場景，為關(guān)基運(yùn)營者構(gòu)建實(shí)戰(zhàn)化引領(lǐng)、常態(tài)化保障和閉環(huán)式演進(jìn)的整體安全架構(gòu)。

3、數(shù)據(jù)安全保護(hù)鑄造關(guān)基重要防線

● 關(guān)鍵信息基礎(chǔ)設(shè)施安全保障需要兼顧網(wǎng)絡(luò)安全和數(shù)據(jù)安全，尤其是數(shù)據(jù)安全的保護(hù)，更是重中之重。天融信堅持“六步走”數(shù)據(jù)安全建設(shè)思路，在明確保護(hù)目標(biāo)基礎(chǔ)上，進(jìn)行組織體系、制度體系、技術(shù)體系和運(yùn)營體系的建設(shè)，同時通過監(jiān)督和檢查推動持續(xù)優(yōu)化、持續(xù)完善，從而構(gòu)建完整的數(shù)據(jù)安全治理體系，并在運(yùn)營商、金融、能源、政府大數(shù)據(jù)局、部委等重要行業(yè)和領(lǐng)域進(jìn)行了充分實(shí)踐。

4、融合場景防護(hù)助力數(shù)字化轉(zhuǎn)型

● 關(guān)鍵信息基礎(chǔ)設(shè)施安全保障需要考慮以工業(yè)互聯(lián)網(wǎng)和物聯(lián)網(wǎng)為代表的融合場景的安全防護(hù)。天融信以“雙安融合”護(hù)航工業(yè)數(shù)字化變革，以“新技術(shù)驅(qū)動業(yè)務(wù)與安全升級”指導(dǎo)物聯(lián)網(wǎng)安全實(shí)踐，基于在能源、交通、水利、醫(yī)療、海關(guān)以及車路協(xié)同等方面的豐富實(shí)踐，提出關(guān)鍵信息基礎(chǔ)設(shè)施融合場景安全實(shí)踐“三步走”。一是方案場景化，基于不同行業(yè)以及各行業(yè)不同場景的特定需求進(jìn)行更為細(xì)化的、有針對性的方案設(shè)計；二是產(chǎn)品服務(wù)化，以服務(wù)化的方式為客戶提供基于產(chǎn)品的能力而非單獨(dú)產(chǎn)品；三是能力原子化，針對融合場景下的特定需求提供具體的安全能力而非完整的安全產(chǎn)品。

5、人才筑牢關(guān)基保護(hù)根基

● 關(guān)鍵信息基礎(chǔ)設(shè)施安全保障工作涉及規(guī)劃設(shè)計、建設(shè)實(shí)施、運(yùn)行維護(hù)、應(yīng)急防御以及合規(guī)管理等等，對人才能力的需求覆蓋軟技能、專業(yè)知識、專業(yè)技能、工程實(shí)踐等。天融信堅持“政、產(chǎn)、學(xué)、研、用”協(xié)同推動關(guān)基人才培養(yǎng)，通過產(chǎn)學(xué)共育、職業(yè)發(fā)展、競賽選拔、實(shí)戰(zhàn)檢驗的人才培養(yǎng)實(shí)踐，培養(yǎng)輸出上萬名各類專業(yè)安全人才。

關(guān)鍵信息基礎(chǔ)設(shè)施是經(jīng)濟(jì)社會運(yùn)行的神經(jīng)中樞，是網(wǎng)絡(luò)安全的重中之重，也是可能遭到有組織、大規(guī)模攻擊的重點(diǎn)目標(biāo)。天融信基于下一代可信網(wǎng)絡(luò)安全架構(gòu)NGTNA2.0理念，以五大思路應(yīng)對數(shù)字時代關(guān)鍵信息基礎(chǔ)設(shè)施面臨的五大重點(diǎn)安全問題，并不斷付諸實(shí)踐，形成全面感知、智能協(xié)同、動態(tài)防護(hù)、聚力賦能的綜合安全保障體系，持續(xù)助力關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者落實(shí)主體責(zé)任，防范化解各類安全風(fēng)險。

TOPSEC

數(shù)字化時代，關(guān)鍵信息基礎(chǔ)設(shè)施安全穩(wěn)定運(yùn)行關(guān)系國家安全、國計民生和公共利益，其安全建設(shè)需要政、產(chǎn)、學(xué)、研、用的通力合作。天融信作為國內(nèi)網(wǎng)絡(luò)安全、大數(shù)據(jù)與云服務(wù)提供商，針對關(guān)鍵信息基礎(chǔ)設(shè)施的特殊性重要性，持續(xù)提升自主創(chuàng)新能力與核心競爭力，積極協(xié)同產(chǎn)業(yè)鏈各方，共同防范新技術(shù)新應(yīng)用安全風(fēng)險，筑牢關(guān)鍵信息基礎(chǔ)設(shè)施安全新防線，賦能網(wǎng)絡(luò)空間安全新未來。