數字時代，網絡安全邊界和風險逐漸擴散、放大，如何落地常態化、體系化、高效化、實戰化的安全運營已成為近年來最熱門的話題。在此背景下，ISC 2022安全運營建設峰會于7月31日正式上線N世界-ISC大陸。本論壇邀請各相關行業的領導、技術專家、學者深入探討企業在安全能力建設與安全運營道路上面臨的新挑戰、新技術、新實踐，助推行業更好的落地安全運營建設。
天津濱海高新區管委會信創產業招商局局長劉憲明在致辭中表示，作為首批國家級高新區和國家自主創新示范區，天津濱海高新區現已成為天津市創新資源聚集，創新主體最多、經濟發展最具活力的區域。在數字戰略背景下，高新區首要任務是建設中國信創谷，打造有競爭力的信創產業集群。高新區與360緊密合作打造全國首家信創安全服務中心，為企業打造動態、持續、全方位的安全防護體系。劉憲明強調，信創安全中心自2022年1月正式啟動運營以來，在360集團的技術保障下，已接入信創企業累計超過100家，排除勒索木馬、惡意攻擊等各類安全威脅數千次，排除高危致命威脅數百次，成為高新區信創產業發展的護城河。
天津濱海高新區管委會信創產業招商局局長劉憲明
岳陽市大數據中心副主任季傳志強調，自岳陽市大數據局與360的合作以來，雙方以保障岳陽市政務外網安全為核心成立了岳陽市安全運營中心，完善了岳陽市電子政府外網的安全監測、縱深防御、風險管控、應急響應，形成了具有主動防御和協同運營能力的安全運營保障體系。
岳陽市大數據中心副主任季傳志
隨后，華北電力大學信息安全工程實驗室教授常務副主任王英彬從產、學、研、用融合創新 分享了數字安全探索經驗。近年來，華北電力大學立足行業需求，打造工控領域網絡安全人才培訓體系，建立“信息安全工程實驗室”，聯合主辦了國內首個工控領域信息安全競賽，開展了國際標準體系研究工作。
華北電力大學信息安全工程實驗室教授常務副主任王英彬
賽迪顧問軟件與信息服務業研究中心副總經理劉娟認為，安全運營要滿足常態化、實戰化的需求，而威脅情報基礎能力驅動網絡安全產品與安全運營平臺間的協同聯動，顯著提升情報數據融合分析、威脅事件協同處置和整體安全態勢的研判能力。XDR技術可聯動多個安全產品能力提高整體安全運營的有效性。此外，還需要專業的安全運營人才在緊急狀況發生時快速響應需求。
賽迪顧問軟件與信息服務業研究中心副總經理劉娟
360數字安全集團安全運營總監蔣愛平從360在安全運營領域的創新技術和落地實踐進行了闡述，他表示，網絡攻防對抗的特殊性要求使主動安全運營體系成為必需與必然。360新一代安全運營服務體系依托情報大數據支持的持續性資產主動測繪管理與風險管控，同時還提供基于動態資產管理和攻擊面管理的持續威脅防御服務，實現安全風險的自動化響應處置、常態化分析驗證服務，推動企業安全能力水平持續優化迭代。
360數字安全集團安全運營總監蔣愛平
中國農業銀行科技與產品管理局信息安全與風險管理處處長何啟翱以“金融數據安全保護的難點與思路”為主題進行了分享。他認為目前數字化轉型模式下存在安全邊界的模糊、身份認證場景復雜、人工智能模型和規則不透明和未知性的安全挑戰。他認為，要建立全面的資產管理能力、更靈活的安全標準體系、可定制化輸出的安全能力、與業務融合的安全分析能力來護航各行業數字化轉型。
中國農業銀行科技與產品管理局信息安全與風險管理處處長何啟翱
應急管理部大數據中心網絡安全架構師宋宇宸以“數字時代下政府行業網絡安全技術體系的變革與發展”為題進行了分享。他指出，安全賦能云總體技術框架具備網絡融合能力、入侵防御能力、攻擊壓制能力、綜合審計能力、深度檢測能力，并在多個數據中心、行政機關、事業單位和科研院所落地。
應急管理部大數據中心網絡安全架構師宋宇宸
“數字時代，需求側和供給側都需要以安全運營為核心的保障體系” ，國家信息中心信息與網絡安全部安全監測處高級工程師張濤在演講中指出。隨后，他從當前安全運營面臨的技術、管理、人才和模式挑戰入手進行了解讀，并強調未來通過數字化安全運營的發展，統籌安全服務能力，統籌安全服務團隊，完善安全運營機制，建立大市場、大團隊大數據、大協同的集約化優勢、提升我國數字時代網絡安全供給能力。
國家信息中心信息與網絡安全部安全監測處高級工程師張濤
開泰銀行信息科技總部總監丁偉分享了開泰銀行一直以來對于安全運營建設的過程與思考。
他表示，為有效應對新金融業務場景帶來網絡安全風險，亟需建立智慧運營和多元協同的新安體系。開泰銀行（中國）建立集中的安全運營中心平臺CSOC實現統一的安全風險監測、安全分析研判、安全協同防御、安全能力評估，構建了集團一體化安全運營體系。
開泰銀行信息科技總部總監丁偉
“數字時代，設備疊加&人力服務的碎片式響應難以滿足當前業務安全需求”，華為技術有限公司安全領域專家廖勇呼吁，希望網絡安全從業者積極投入到安全產品互聯互通建設中，為共建安全產業生態、提升安全防護能力貢獻力量。
華為技術有限公司安全領域專家廖勇
北京藍軍網安科技發展有限責任公司總工程師周慶根從工控網絡安全運維特點、相關數據及分布情況、數據治理助力數字化轉型等方面進行了詳細講解。
北京藍軍網安科技發展有限責任公司總工程師周慶根
隨后，360數字安全集團產品規劃咨詢總監戴光耀從行業主管單位、集團總部所面臨的安全挑戰入手，提出“雙子星”解決思路，即主星：兼具指揮運營安全能力的本地安全大腦，配備相對專業的安全運營團隊；副星：輕量態勢一體機或二級本地安全大腦，可向上托管安全運營下級單位上報數據，上級單位全局監測和安全運營專家服務：本地化+云端的MDR服務，通過混合模式，上下共治，兩級運營和總部直管，二級協同這兩種模式，實現一體化指揮運營、全局協同、降本增效。
360數字安全集團產品規劃咨詢總監戴光耀
峰會最后，360數字安全集團安全運營總經理衛東做峰會總結。他表示，網絡安全需要真正進入運營時代，并呼吁安全供應商、服務商，也應當持續加大對運營活動的關注，敏感于新的問題，并且結合自身所長，勇于創新，提供符合新形勢，解決新問題的運營產品服務，深入賦能廣大政企單位的安全運營工作。
360數字安全集團安全運營總經理衛東
此外，峰會上還發布了360 新一代安全運營解決方案。據了解，該服務以“三化六防”為指導的運營思路，從安全架構整體運營角度促進安全產品覆蓋整合，一站式解決云、管、邊、端、數、用多領域安全問題，同時絕大多數已建成的安全軟、硬件都可以利舊，基本不存在浪費或者重復建設，提升運營工作效率，助力政企用戶 “運”籌帷幄，“營”在未來！
數字技術、數字經濟是世界科技革命和產業變革的先機， 是新一輪國際競爭重點領域。本次ISC 2022安全運營建設峰會——“運”籌帷幄 “營”在未來峰會的召開，可以說為行業搭建起了研究與交流安全運營創新技術和發展的空間，讓前沿技術、前瞻觀點有了融合匯聚的機會，為今后護航數字經濟穩步發展做出了巨大貢獻。
