2019年，信安委以習(xí)近平總書記關(guān)于網(wǎng)絡(luò)強(qiáng)國(guó)的重要思想為指引，在國(guó)家網(wǎng)絡(luò)安全主管部門的指導(dǎo)下，在各位委員和各會(huì)員單位的大力支持下，圓滿完成2019年的各項(xiàng)工作。為全面總結(jié)2019年度工作，安排部署新一年工作任務(wù)，分析研究社會(huì)熱點(diǎn)問題，信安委于2020年1月9日召開全體會(huì)員年度工作會(huì)。天融信科技集團(tuán)是本次會(huì)議的協(xié)辦單位之一，副總裁陳興躍博士、副總裁陳耀出席會(huì)議并參與安委會(huì)年度工作討論。

中國(guó)信息協(xié)會(huì)信息安全專業(yè)委員會(huì)副主任趙進(jìn)延主持會(huì)議

中國(guó)信息協(xié)會(huì)信息安全專業(yè)委員會(huì)副主任郭森作信安委年度工作報(bào)告

中國(guó)社會(huì)科學(xué)院臺(tái)灣香港澳門法研究中心主任、研究員陳欣新作《“一國(guó)兩制”的實(shí)踐與挑戰(zhàn)》主題報(bào)告

天融信科技集團(tuán)副總裁白峻作《后演習(xí)時(shí)代人因分析》主題演講

白峻表示，國(guó)家級(jí)、省級(jí)和行業(yè)性的實(shí)戰(zhàn)對(duì)抗演習(xí)是近兩年網(wǎng)絡(luò)安全工作的重點(diǎn)。演習(xí)對(duì)于快速建立基于對(duì)抗的安全觀有積極的意義，使安全的焦點(diǎn)回到了對(duì)抗的本質(zhì)上。實(shí)戰(zhàn)化在攻擊團(tuán)隊(duì)猛烈的攻勢(shì)下體現(xiàn)得淋漓盡致，但是常態(tài)化往往因?yàn)閼?yīng)對(duì)演習(xí)的臨時(shí)措施沒有及時(shí)內(nèi)化而無法同步。

為使常態(tài)化保持高水平的安全能力，需要以運(yùn)營(yíng)的思維看待安全工作。安全運(yùn)營(yíng)框架主要包括：安全策略（安全方針、安全目標(biāo)）、安全手段（安全防御、安全檢測(cè)等各類安全產(chǎn)品）、安全運(yùn)營(yíng)平臺(tái)（收集數(shù)據(jù)、分析數(shù)據(jù)做綜合研判、通過API調(diào)度安全手段做處置）、專業(yè)人員（安全監(jiān)控、分析、處置）、運(yùn)營(yíng)流程（分析、處置等技術(shù)操作流程）。演習(xí)中的臨時(shí)措施通過先僵化、后固化、再優(yōu)化的方式植入安全運(yùn)營(yíng)體系。

以往的安全運(yùn)行體系內(nèi)，對(duì)威脅的識(shí)別、防御、檢測(cè)、響應(yīng)以及恢復(fù)大部分都是被動(dòng)觸發(fā)，實(shí)際的安全運(yùn)營(yíng)需要強(qiáng)大的驅(qū)動(dòng)力來推動(dòng)運(yùn)轉(zhuǎn)?？刹捎玫尿?qū)動(dòng)力包括：事件驅(qū)動(dòng)、情報(bào)驅(qū)動(dòng)、狩獵驅(qū)動(dòng)、對(duì)抗驅(qū)動(dòng)。事件驅(qū)動(dòng)，首先把各類安全手段的告警映射到殺傷鏈的不同階段，然后優(yōu)先處置失陷類事件，讓分析師的精力有的放矢。情報(bào)驅(qū)動(dòng)，不僅從外部購(gòu)買威脅情報(bào)數(shù)據(jù)，還需要建立內(nèi)部的私有專項(xiàng)情報(bào)產(chǎn)生機(jī)制，并快速傳遞到體系內(nèi)各級(jí)單位。狩獵驅(qū)動(dòng)，基于特定攻擊者的技戰(zhàn)術(shù)手法主動(dòng)提出假設(shè)，并通過數(shù)據(jù)分析調(diào)查來驗(yàn)證假設(shè),成功的狩獵會(huì)發(fā)現(xiàn)新的TTP和之前未關(guān)注的攻擊面。對(duì)抗驅(qū)動(dòng)，采用模擬技戰(zhàn)術(shù)攻擊的方式，進(jìn)行既定技戰(zhàn)術(shù)的流程及技術(shù)執(zhí)行。將攻擊技戰(zhàn)術(shù)透明化，由隱性轉(zhuǎn)化為顯性，使其可復(fù)盤、可追溯、可驗(yàn)證。

中國(guó)信息協(xié)會(huì)信息安全專業(yè)委員會(huì)主任葉紅作會(huì)議總結(jié)