ISC2022：普通话安全运营的新思考与新实践用户“运-战略”运营-未来

数字时代，网络安全的边界和风险逐步扩散和扩大，如何落地常态化、体系化、高效化、实战化的安全运营成为近年来最热门的话题。在这样的背景下，ISC2022安全运营建设峰会于7月31日正式上线N世界-ISS大陆。本论坛邀请各相关行业的领导、技术专家、学者深入探讨企业在安全能力建设和安全运营道路上面临的新挑战、新技术、新实践，帮助行业更好地落地安全运营建设。

天津滨海高新区管委会信创产业招商局局长刘宪明在致辞中说，作为首批国家级高新区和国家自主创新示范区，天津滨海高新区目前已经成为天津市创新资源聚集、创新主体最多、经济发展最具活力的区域。在数字战略背景下，高新区的首要任务是建设中国信创山谷，构建具有竞争力的信创产业集群。高新区将与360紧密合作打造全国第一个信创安全服务中心，为企业建立动态、持续、全方位的安全防护体系。刘宪明“信创”安全中心自2022年1月正式投入运营以来，在360集团技术保障下，已接入信创企业累计超过100家，排除威胁木马、恶意攻击等各种安全威胁数千次，排除高风险致命威胁数百次成为高新区信创产业发展的护城河。

天津滨海高新区管理委员会信创产业招商局局长刘宪明

岳阳市大数据中心副主任季传志表示，自岳阳市大数据局与360合作以来，双方以岳阳市政务外网安全保障为核心建立了岳阳市安全运营中心，完善了岳阳市电子政府外网安全监测、纵深防御、风险管理、应急响应强调形成了具有主动防御和协同运营能力的安全运营保障体系。

岳阳市大数据中心副主任季传志

随后，华北电力大学信息安全工程实验室教授常务副主任王英彬运用产、学、研、融合创新分享数字安全探索经验。近年来，华北电力大学立足行业需求，构建工业控制领域网络安全人才培养体系，构建ldquo，信息安全工程实验室rdquo；联合主办国内首个工控领域信息安全竞赛，开展国际标准体系研究。

华北电力大学信息安全工程实验室教授常务副主任王英彬

赛迪咨询软件与信息服务业研究中心副总经理刘娟认为，安全运营需要满足常态化、实战化的需要，威胁信息基础能力驱动网络安全产品与安全运营平台之间的协同联动认为将显著提高信息数据融合分析、威胁事件协同处置和整体安全态势研究判断能力。XDR技术可以与多种安全产品能力联动提高整体安全运营的有效性。我们还需要专业的安全运营人员来在紧急情况下快速响应。

赛迪咨询软件信息服务业研究中心副总经理刘娟

360数字安全集团安全运营总监蒋爱平从安全运营领域的创新技术和落地实践阐述，网络攻防对抗的特殊性要求，使主动安全运营体系成为必要和必然。360新一代安全运营服务体系依托信息大数据支撑的持续资产主动测绘管理和风险管理控制，同时提供基于动态资产管理和攻击面管理的持续威胁防御服务，实现安全风险自动响应处置、常态化分析验证服务推动企业安全能力水平持续优化迭代。

360数字安全组安全运营总监蒋爱平

中国农业银行科技产品管理局信息安全风险管理处长何启翱金融数据安全保护难点与思路rdquo；的主题。他认为目前的数字迁移模型存在安全边界模糊、身份认证场景复杂、人工智能模型和规则不透明和未知的安全挑战。他认为，要构建全面的资产管理能力、更加灵活的安全标准体系、可定制的出口安全能力、与业务融合的安全分析能力，以护卫各行各业的数字化转型。

中国农业银行科技产品管理局信息安全风险管理处长何启翱

应急管理部大数据中心网络安全架构师宋宇宸指出，数字时代政府行业网络安全技术体系的变革与发展rdquo；标题分享了。他指出，安全功能云的总体技术框架具备网络融合能力、入侵防御能力、攻击压制能力、综合审计能力、深度检查能力，设置在多个数据中心、行政机关、事业单位和科研院所。

应急管理部大数据中心网络安全架构宋宇宸

ldquo;在数字时代，无论是供方还是供方都需要一个以安全运营为核心的保障系统rdquo，国家信息中心信息网络安全部安全监测处高级工程师张涛在演讲中指出。随后，他从当前安全运营面临的技术、管理、人才和模式挑战解读，并通过未来数字安全运营的发展，统筹安全服务能力，统筹安全服务队伍，完善安全运营机制，完善大市场、大团队大数据、强调构建大协同集约化优势，提升我国数字时代网络安全供给能力。

国家信息中心信息网络安全部安全监测处高级工程师张涛

开泰银行信息科技总部总监丁伟分享了开泰银行此前对安全运营建设思考的过程。

他表示，为了有效应对新金融商业场景带来的网络安全风险，需要建立智能运营和多元协同的新安全体系。开泰银行（中国）建立了集中安全运营中心平台CSOC，实现了统一的安全风险监测、安全分析研究判断、安全协同防御、安全能力评估，构建了集团一体化的安全运营体系。

开泰银行信息科技总部总监丁伟

ldquo;数字时代，设备叠加；人力服务的零星响应不能满足当前的业务安全要求。华为技术有限公司安全领域专家廖勇呼吁，网络安全工作者积极投入安全产品互联建设，共同构建安全产业生态，为提高安全防护能力贡献力量。

华为技术有限公司安全领域专家廖勇

北京蓝军网安科技发展有限责任公司总工程师周庆根从工业控制网络安全运行维护特点、相关数据及分布情况、数据管理支持数字化转型等方面进行了详细的阐述。

北京蓝军网安科技发展有限责任公司总工程师周庆根

随后，360数字安全集团产品规划咨询总监戴光耀从行业主管部门、集团总部面临的安全挑战入手，提出ldquo。双子星rdquo；解决方案思路，即主星：兼具指挥运营安全能力的本地安全大脑，具备相对专业的安全运营团队，副星：轻型一体机或二级本地安全大脑，可向安全运营下级机构报告数据上级全球监测与安全运营专家服务：本地化+云的MDR服务，通过混合模式、上下共治、二级运营和总部直管、二级协同两种模式，实现一体化指挥运营、全局协同、降本增效。

360数字安全集团产品计划咨询总监戴光耀

峰会最后，360数字安全集团安全运营总经理卫东进行峰会总结。他说，网络安全真的需要进入运营时代，对安全提供商、服务提供商，也要继续加强对运营活动的关注，对新问题变得敏感，并结合自身所长，勇于创新，符合新形势他说，要提供解决新问题的运营产品服务，深入支持广大政府企业单位的安全运营工作。

360数字安全集团安全运营总经理卫东

此外，峰会还发布了360新一代安全运营解决方案。该服务包括ldquo；三化六防rdquo；为了指导性的运营思路，从安全结构的整体运营角度促进安全产品的覆盖整合，一站式解决云、管、边、端、数、多领域的安全问题，同时绝大多数建成的安全软、硬件都可以破旧基本上不存在浪费和重复建设，提高运营工作效率，支持政府企业用户ldquo。运气rdquo；围上帷幔，ldquo；大队rdquo；向着未来！

数字技术、数字经济是世界科技革命和产业变革的先驱，是新一轮国际竞争的重点领域。本次ISC2022安全运营建设峰会mdash、mdash；ldquo;运气rdquo；运筹帷幄的营rdquo；可以说，未来峰会的召开，为行业搭建了研究和交流安全运营创新技术和发展的空间，得到了融合前沿技术、前瞻性观点的机会，为今后数字经济的稳定发展做出了巨大贡献。