深入貫徹總體國家安全觀，統(tǒng)籌發(fā)展和安全，以新安全格局保障新發(fā)展格局，是新時代的戰(zhàn)略部署和實踐要求。隨著數(shù)字化、網(wǎng)絡(luò)化、智能化成為新一代信息技術(shù)的核心，信息技術(shù)與產(chǎn)業(yè)應(yīng)用深入融合，為數(shù)字經(jīng)濟(jì)發(fā)展注入新的活力。與此同時，相關(guān)的數(shù)字安全問題也日漸凸顯。
6月14日，由《網(wǎng)絡(luò)安全和信息化》雜志和IT運維網(wǎng)聯(lián)合主辦的“2023 CIO信息安全論壇”在北京成功舉辦。本次論壇以“數(shù)享智變安全聚合”為主題，邀請中國軟件評測中心總工程師、賽迪檢測認(rèn)證中心有限公司總經(jīng)理陳淥萍，賽迪顧問軟件與信息服務(wù)業(yè)研究中心副總經(jīng)理劉娟，相關(guān)信息安全領(lǐng)域?qū)＜?，以及ManageEngine卓豪、東華慧灣、智恒科技等優(yōu)秀企業(yè)代表共聚一堂，共議數(shù)智時代的信息安全趨勢，分享數(shù)據(jù)安全落地經(jīng)驗，增強(qiáng)安全聚合能力，共同護(hù)航我國數(shù)字經(jīng)濟(jì)發(fā)展。
中國數(shù)據(jù)安全市場發(fā)展態(tài)勢分析
數(shù)據(jù)資源作為重要生產(chǎn)要素，是數(shù)字經(jīng)濟(jì)深入發(fā)展的核心引擎，數(shù)據(jù)量的爆發(fā)式增長，為數(shù)據(jù)安全帶來重要發(fā)展機(jī)遇。賽迪顧問軟件與信息服務(wù)業(yè)研究中心副總經(jīng)理劉娟表示，用戶端的數(shù)據(jù)安全防護(hù)與治理成為關(guān)注重點。因此，數(shù)據(jù)安全防護(hù)與治理體系的建立要從管理體系、技術(shù)體系到運營體系形成一體化的系統(tǒng)工程。數(shù)據(jù)安全防護(hù)與治理應(yīng)當(dāng)是從“建立組織架構(gòu)→梳理應(yīng)用需求→梳理數(shù)據(jù)資產(chǎn)→引進(jìn)數(shù)據(jù)安全平臺技術(shù)→建設(shè)數(shù)據(jù)全流程管控→數(shù)據(jù)應(yīng)用安全→數(shù)據(jù)安全運營”的全面的系統(tǒng)過程。此外，劉娟還對我國數(shù)據(jù)安全防護(hù)與治理產(chǎn)品市場以及數(shù)據(jù)安全趨勢作了總結(jié)和展望。
特權(quán)賬號安全，保障訪問安全的“最后一公里”
數(shù)字時代，數(shù)據(jù)資產(chǎn)已成為企業(yè)的核心資產(chǎn)。特權(quán)賬號作為一把特殊的鑰匙，成為訪問安全的“最后一公里”。獲取特權(quán)賬號的使用權(quán)限，也已成為黑客攻擊的核心目標(biāo)。但特權(quán)賬號安全防護(hù)面臨諸多難題，例如賬號管理難、合規(guī)應(yīng)對難等。ManageEngine卓豪解決方案顧問袁聰指出，企業(yè)在進(jìn)行特權(quán)賬號安全建設(shè)時，需遵循四個步驟：賬號發(fā)現(xiàn)與梳理；建立規(guī)則；建立標(biāo)準(zhǔn)；監(jiān)控與分析。ManageEngine卓豪的特權(quán)賬號解決方案包括管理服務(wù)器、數(shù)據(jù)庫、網(wǎng)絡(luò)設(shè)備以及各種應(yīng)用程序的密碼、SSH密鑰及SSL證書，幫助IT管理人員集中存儲密碼信息、安全共享密碼、實施標(biāo)準(zhǔn)的密碼策略、跟蹤密碼訪問歷史、控制用戶非法使用，實現(xiàn)企業(yè)密碼的安全管理和使用。
企業(yè)數(shù)據(jù)安全建設(shè)如何做？
近年來，數(shù)據(jù)泄露事件頻發(fā)。隨著新技術(shù)的發(fā)展以及攻防形勢的變化，數(shù)據(jù)安全的主要威脅因素日趨復(fù)雜。企業(yè)不僅面臨網(wǎng)絡(luò)攻擊手段的升級，還需要面對合規(guī)的挑戰(zhàn)。東華慧灣產(chǎn)品經(jīng)理王超在現(xiàn)場分享了如何做好企業(yè)數(shù)據(jù)安全建設(shè)的觀點。“互聯(lián)網(wǎng)時代的安全新思維，要從‘有病求醫(yī)’到‘治未病、防生病’轉(zhuǎn)變。”王超表示。同時，王超從能力豐富側(cè)和管理平臺側(cè)兩部分提出企業(yè)安全建設(shè)思路，實現(xiàn)縱深防御規(guī)劃。
SD-WAN&SASE，數(shù)字化轉(zhuǎn)型中WAN的安全基石
如今，數(shù)字化轉(zhuǎn)型已進(jìn)入“深水區(qū)”。數(shù)字化轉(zhuǎn)型需求的特點是“多、快、好、省、安全”，以幫助企業(yè)提高效率、降低成本、增強(qiáng)競爭力和創(chuàng)造更多價值。其中，在構(gòu)建IT基礎(chǔ)架構(gòu)方面，SD-WAN正在發(fā)揮舉足輕重的作用。在智恒科技總經(jīng)理尹智慶表示，智能化、開放化、服務(wù)化，是數(shù)字化轉(zhuǎn)型對WAN網(wǎng)絡(luò)提出的新要求，而安全則是基石。智恒科技為用戶提供了基于SD-WAN基礎(chǔ)架構(gòu)和安全訪問服務(wù)邊緣（SASE）的WAN服務(wù)，幫助用戶在安全的前提之下邁向數(shù)字化時代。
筑牢新型工業(yè)化的數(shù)據(jù)安全屏障
隨著數(shù)字化、網(wǎng)絡(luò)化、智能化在各行各業(yè)的深入應(yīng)用，數(shù)智融合、數(shù)實融合，不僅成為未來經(jīng)濟(jì)發(fā)展的重要著力點和新增長點，同樣也成為邁向網(wǎng)絡(luò)強(qiáng)國、制造強(qiáng)國，實現(xiàn)新型工業(yè)化的必然趨勢。在此背景下，相關(guān)的數(shù)據(jù)安全問題成為加快推動數(shù)字產(chǎn)業(yè)化、推進(jìn)產(chǎn)業(yè)數(shù)字化轉(zhuǎn)型的重要基石。
加強(qiáng)工業(yè)網(wǎng)絡(luò)安全和工業(yè)數(shù)據(jù)安全防護(hù)，護(hù)航數(shù)字經(jīng)濟(jì)發(fā)展，不僅是國家戰(zhàn)略舉措，也是現(xiàn)實需要。相關(guān)部門陸續(xù)發(fā)布了《關(guān)于促進(jìn)數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展的指導(dǎo)意見》《工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級指南（試行）》《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法（試行）》等政策，為推動完善國內(nèi)工業(yè)信息安全體系提供了制度指引。
為護(hù)航新型工業(yè)化之路，保障數(shù)實融合根基，本次論壇以“會客廳”的形式，設(shè)置了“筑牢新型工業(yè)化的數(shù)據(jù)安全屏障”專家對話環(huán)節(jié)，邀請到中國軟件評測中心總工程師、賽迪檢測認(rèn)證中心有限公司總經(jīng)理陳淥萍與信息安全領(lǐng)域?qū)＜遥瑖@新型工業(yè)化背景下的數(shù)據(jù)安全建設(shè)，以及認(rèn)證認(rèn)可、檢驗檢測工作要點等方面展開對話，為現(xiàn)場嘉賓奉獻(xiàn)了一場精彩的觀點碰撞。
盛夏六月，安全相隨。本次論壇通過“數(shù)享智變”下的新趨勢和新需求，探討未來新時代安全新格局，為安全產(chǎn)業(yè)發(fā)展貢獻(xiàn)新的力量。
