7月6日，《网络安全和信息化》杂志社、IT运维网联合主办的2022CIO信息安全高峰论坛在线上成功举办。本届论坛以“数智转型护航企业安全”为主题，聚焦数智时代的业务安全问题，邀请行业专家、厂商代表共同探讨未来安全趋势，赋能企业业务高质量发展。论坛邀请了中国工程院院士、中国计算机学会计算机安全专业委员会名誉主任沉昌祥、前理事长张冠群、信息安全架构师、深信服数据安全产品总监罗伟荣与解决方案、ManageEngine卓豪IAM解决方案技术总监王磊等厂商代表在线齐聚一堂，共同探讨企业业务发展过程中的安全防护新思路。自主创新，建立安全可信的网络安全产业生态系统网络安全是数字经济发展的基石，也是抓好自主创新的重点领域。突破网络安全核心技术和关键信息基础设施的安全防护，是网络安全产业发展的重中之重。沉长祥院士为论坛致欢迎辞。他表示，面对日益复杂的国际环境和网络安全形势，保障国家网络空间安全成为我国占领战略制高点、掌握战略主动的重点任务。但目前，我国在网络安全技术、产业发展及相关能力等方面与发达国家相比仍存在较大差距。自主创新能力有待加强，核心技术受制于人的问题依然存在。因此，必须着眼于国家安全和长远发展，从根本上解决核心技术受制于人的问题，建立安全可信的网络安全产业体系；多措并举加大网络安全支持力度，优化产业政策，加强人才培养，最终构建国际领先、自主创新、安全可信的网络安全产业生态体系。中国工程院院士沉长祥严明为论坛作了“关键信息基础设施安全保护法规研究”的主题演讲。《关键信息基础设施安全保护条例》将于2021年9月1日正式实施，为我国深入开展关键信息基础设施安全保护工作提供强有力的法律保障。严明表示，学习《关键信息基础设施安全保护条例》首先要读好原文，并提出要把握好“十个要点”，这将有助于把握住《条例》的主要要点，推动落实。中国计算机学会计算机安全专业委员会名誉主任、原公安部一、三所所长、一级警监、严明研究员解读《关键信息基础设施安全保护条例》并重发展与安全，业务发展与安全建设“双管齐下”随着数字化、网络化、智能化成为数字经济时代发展的重要特征，网络安全日益成为数字化时代企业业务发展的重要课题数字智能。如何实现业务与安全的协同发展，成为摆在企业面前的一道难题。深度数字化时代，网络安全边界被打破，基础设施、人员、资产都面临着各种新的威胁。在网络安全建设过程中，各种安全设备叠加投入，但安全效果并不理想，企业也面临专业安全人员缺乏、运维困难等诸多问题。结合以上痛点，华为通过重塑安全架构，构建了全新的安全理念。华为乾坤云服务领域总裁王辉表示，华为通过云-边-端一体化安全云服务解决方案和全新的设计模型，解决了传统安全防护存在的问题，最终实现了从分散到集成的转变，从静态到动态，从单点到协作，从人工智能到智能。华为乾坤云服务领域总裁王辉分享了华为新安全理念的相关数据，显示63%的企业正在寻求提升威胁检测和响应能力。XDR通过SaaS将威胁检测和响应能力提升到一个新的水平。IBM信息安全架构师张冠群表示，IBMQRadarXDR解决方案基于开放标准和生态，具有连接、统一、智能、开放四大特点。提供完整的套件，支持企业现有安全工具的集成，提供统一的跨工具工作流，消除孤岛，提高可视性，并具有丰富的内置智能和自动化功能，帮助企业构建现代SOC。IBM信息安全架构师张冠群分享了IBM的XDR解决方案随着数字化的演进，数据安全问题不断涌现。深信服数据安全产品与解决方案总监罗伟荣指出，数据安全经历了从业务数字化1.0到融合智能3.0的演进，数据安全问题源于数据本质的变化。未来数据安全发展的技术趋势将朝着数据安全平台化、零信任数据访问控制、人工智能驱动的数据安全运营方向发展。罗伟荣还分享了深信服的数据安全建设框架、数据安全落地的“心脏”、数据聚合共享安全案例、深信服的数据安全能力布局。深信服数据安全产品与解决方案总监罗伟荣分享了深信服的数据安全建设框架。网络攻击来自内部和外部。为了防止无孔不入的威胁，内部控制和外部防御成为必要的手段。ManageEngine卓豪IAM解决方案技术总监王磊表示，Log360作为一款综合性的SIEM工具，基于MITREATT&CK架构，通过内部安全行为审计和外部威胁分析，可以帮助企业用户解决诸多IT安全问题。ManageEngine卓豪IAM解决方案技术总监王磊分享了Log360工具，分享海量日志的“榜样力量”，赋能企业安全建设。经过近3个月的策划和评选，微网推出了2022年安全示范工程和2022年“鼎信”信息安全先锋榜。通过优秀的成功案例和解决方案，展示公司在相关安全领域和领域的成果，为用户的业务安全提供重要的借鉴和参考。“两榜单”名单在论坛上公布。2022安全样板项目：君立华宇乾坤安全服务项目绿盟科技集团有限公司5G边缘计算云原生安全防护解决方案源讯科技（中国）有限公司基于IBMQRadarXDR云安全运营中心服务扬州市人力资源和社会保障综合服务中心扬州市人力资源和社会保障服务大厅业务窗口终端数据安全创新实践ManageEngine卓豪ServiceDeskPlus企业服务管理解决方案深信服零信任安全解决方案建设中证建投DevSecOps系统安全基地北京信安世纪科技有限公司.,Ltd.以密码学技术构建零信任安全架构解决方案神州太岳零信任解决方案2022“鼎信”信息安全先锋榜：华为乾坤云服务IBMQRadarXDR戴尔数据避风港解决方案阿里云内容安全产品亚信科技安全留言舱云主机安全解决方案安全与发展是一体两翼，两轮驱动。只有正确处理好业务发展与安全建设的关系，才能更好地走向数字智能时代。希望通过本次论坛，企业能够将安全进行到底，为数字经济发展增添新动能。
