9月11-12日，由香港生產(chǎn)力促進(jìn)局與香港主要信息安全機(jī)構(gòu)合辦的香港網(wǎng)絡(luò)安全高峰會(huì)2023成功舉辦。該會(huì)議以全英文形式進(jìn)行，天融信科技集團(tuán)助理總裁謝琴受邀參會(huì)作《數(shù)字政府網(wǎng)絡(luò)安全保障體系建設(shè)》主題演講，并參加圓桌對話環(huán)節(jié)，就數(shù)字化轉(zhuǎn)型與網(wǎng)絡(luò)安全發(fā)展趨勢進(jìn)行深入交流分享。

至今年，香港網(wǎng)絡(luò)安全峰會(huì)已如期舉辦20屆，該峰會(huì)旨在圍繞信息安全的趨勢和發(fā)展，為與會(huì)者提供前沿資訊，促進(jìn)網(wǎng)絡(luò)安全專業(yè)人士的交流與分享，共筑網(wǎng)絡(luò)安全屏障。本屆峰會(huì)以“確保企業(yè)為后量子和人工智能世界做好準(zhǔn)備”為主題，邀請眾多海內(nèi)外信息安全專家以及國際知名企業(yè)代表，聚焦新興的網(wǎng)絡(luò)攻擊和技術(shù)、安全防御框架和風(fēng)險(xiǎn)管理方法等，探討企業(yè)如何在日益發(fā)展的人工智能世界中確保安全等問題。

可靠安全策略迎接多重安全挑戰(zhàn)

在圓桌對話環(huán)節(jié)，謝琴表示，隨著數(shù)字化轉(zhuǎn)型的加速，網(wǎng)絡(luò)安全風(fēng)險(xiǎn)也在增加。許多組織的網(wǎng)絡(luò)安全建設(shè)已經(jīng)落后于其數(shù)字化轉(zhuǎn)型建設(shè)，并對新技術(shù)和新場景帶來的新風(fēng)險(xiǎn)缺乏足夠的認(rèn)識和把控。對于網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，既要時(shí)刻保持警惕，又要采取積極主動(dòng)的方法并制定可靠的安全策略，實(shí)施滿足自身特定需求的網(wǎng)絡(luò)安全解決方案。

同時(shí)，人工智能技術(shù)飛速發(fā)展，有望在未來科技中發(fā)揮更加獨(dú)特的作用。就網(wǎng)絡(luò)安全而言，人工智能技術(shù)可以在檢測防護(hù)、安全交付、安全運(yùn)營、輔助開發(fā)等方面實(shí)現(xiàn)“提質(zhì)增效”，進(jìn)一步提升網(wǎng)絡(luò)攻防對抗能力。但任何技術(shù)都具有兩面性，海量、多樣的數(shù)據(jù)是人工智能技術(shù)發(fā)展的前提，數(shù)據(jù)的合法合規(guī)使用以及個(gè)人信息保護(hù)問題需要重點(diǎn)關(guān)注。

為數(shù)字政府構(gòu)建全面網(wǎng)絡(luò)安全保障體系

數(shù)字政府建設(shè)是數(shù)字化轉(zhuǎn)型的重中之重，更是加快建設(shè)數(shù)字中國的必然要求。但在數(shù)字化、智能化快速發(fā)展的新階段，數(shù)字政府面臨著網(wǎng)絡(luò)攻擊威脅、供應(yīng)鏈安全風(fēng)險(xiǎn)、新技術(shù)安全問題等諸多嚴(yán)峻挑戰(zhàn)。

針對以上問題，謝琴在本次峰會(huì)上發(fā)表《數(shù)字政府網(wǎng)絡(luò)安全保障體系建設(shè)》主題演講，基于天融信長期深耕政府行業(yè)的豐富實(shí)踐經(jīng)驗(yàn)，從九個(gè)方向提出了數(shù)字政府安全保障體系構(gòu)建的總體思路及落地建議。

一是堅(jiān)守合法合規(guī)的網(wǎng)絡(luò)安全底線。積極開展網(wǎng)絡(luò)安全等級保護(hù)等基礎(chǔ)工作，構(gòu)建切實(shí)有效的安全管理體系和基于縱深防御戰(zhàn)略的安全技術(shù)體系，并為基礎(chǔ)網(wǎng)絡(luò)、云計(jì)算、物聯(lián)網(wǎng)、移動(dòng)互聯(lián)、大數(shù)據(jù)等各類場景提供全面保護(hù)。

二是制定包括網(wǎng)絡(luò)安全和彈性在內(nèi)的整體規(guī)劃。應(yīng)在落實(shí)網(wǎng)絡(luò)安全等級保護(hù)基礎(chǔ)上，以關(guān)鍵業(yè)務(wù)為核心，采用動(dòng)態(tài)風(fēng)控理念，強(qiáng)化安全管理職責(zé)，落實(shí)閉環(huán)安全防護(hù)體系，實(shí)行重點(diǎn)保護(hù)。

三是確保供應(yīng)鏈可信可控，奠定網(wǎng)絡(luò)安全基石。應(yīng)識別信息基礎(chǔ)設(shè)施的所有供應(yīng)鏈，評估供應(yīng)鏈漏洞利用和供應(yīng)中斷的風(fēng)險(xiǎn)，建立良好的供應(yīng)鏈安全管理策略，同時(shí)還需要使用一些自動(dòng)化工具加強(qiáng)軟件供應(yīng)鏈安全管理。此外，要推廣使用國產(chǎn)基礎(chǔ)軟硬件，特別是優(yōu)先使用國產(chǎn)自主創(chuàng)新安全產(chǎn)品。

四是注重敏感數(shù)據(jù)和個(gè)人信息的保護(hù)。應(yīng)以保護(hù)敏感數(shù)據(jù)為核心，做好數(shù)據(jù)分類分級管理，基于數(shù)據(jù)安全治理過程，構(gòu)建包括個(gè)人信息在內(nèi)的數(shù)據(jù)全生命周期統(tǒng)一保護(hù)體系。

五是基于零信任架構(gòu)提升網(wǎng)絡(luò)安全能力。采用“永不信任，持續(xù)驗(yàn)證”的設(shè)計(jì)理念，面向全業(yè)務(wù)資源訪問路徑，對訪問主體的訪問行為進(jìn)行動(dòng)態(tài)且盡可能細(xì)粒度的安全管控，更好地保護(hù)敏感數(shù)據(jù)和業(yè)務(wù)資源。

六是既要保護(hù)政務(wù)云平臺，又要為政務(wù)云租戶提供全面的安全保障。在全面保障政務(wù)云平臺安全的基礎(chǔ)上，以軟件定義安全理念為基礎(chǔ)，按需、彈性為不同的租戶提供差異化的能力要求。

七是建立平戰(zhàn)一體化的網(wǎng)絡(luò)安全運(yùn)營中心。將人員、情報(bào)、流程和平臺有機(jī)結(jié)合，全面、實(shí)時(shí)掌握網(wǎng)絡(luò)安全態(tài)勢，快速處置安全事件，有效應(yīng)對高級威脅、高強(qiáng)度攻擊和高風(fēng)險(xiǎn)事件。

八是融合新技術(shù)與網(wǎng)絡(luò)安全技術(shù)。將人工智能、隱私計(jì)算、區(qū)塊鏈等新技術(shù)與網(wǎng)絡(luò)安全技術(shù)相結(jié)合，可以大大提高網(wǎng)絡(luò)安全防護(hù)力度，幫助政務(wù)數(shù)據(jù)在合法合規(guī)的基礎(chǔ)上實(shí)現(xiàn)安全、高效的開放和共享。

九是培養(yǎng)具備不同安全技能、滿足不同安全要求的人才。網(wǎng)絡(luò)空間的競爭，歸根結(jié)底是人才的競爭，其中實(shí)戰(zhàn)型、實(shí)用型人才尤為緊缺。應(yīng)基于實(shí)際安全需求，不斷探索和拓寬網(wǎng)絡(luò)安全人才挖掘和培養(yǎng)模式。

建設(shè)數(shù)字政府是完善政府職能的重要支撐?！笆奈濉币?guī)劃綱要中強(qiáng)調(diào)，推進(jìn)網(wǎng)絡(luò)強(qiáng)國建設(shè)，加快建設(shè)數(shù)字經(jīng)濟(jì)、數(shù)字社會(huì)、數(shù)字政府，以數(shù)字化轉(zhuǎn)型整體驅(qū)動(dòng)生產(chǎn)方式、生活方式和治理方式變革。作為網(wǎng)絡(luò)安全、大數(shù)據(jù)與云服務(wù)提供商，天融信始終積極推動(dòng)網(wǎng)絡(luò)安全體系與新場景、新技術(shù)的融合創(chuàng)新發(fā)展，持續(xù)構(gòu)建全方位、多層次、立體化的網(wǎng)絡(luò)安全保障能力，助力數(shù)字政府高質(zhì)高速發(fā)展，護(hù)航各行業(yè)數(shù)字化轉(zhuǎn)型。