齊向東：網(wǎng)絡(luò)安全“零事故”要求深度運(yùn)營(yíng)

　　7月13日，北京網(wǎng)絡(luò)安全大會(huì)主席、奇安信集團(tuán)董事長(zhǎng)齊向東在BCS2022戰(zhàn)略峰會(huì)上表示，實(shí)現(xiàn)網(wǎng)絡(luò)安全“零事故”目標(biāo)，需要做到深度運(yùn)營(yíng)，通過合規(guī)運(yùn)行、實(shí)戰(zhàn)運(yùn)行和建章立制，讓網(wǎng)絡(luò)安全體系和能力真正“活”起來。

　　北京冬奧會(huì)之前，業(yè)界普遍認(rèn)為網(wǎng)絡(luò)安全不存在“絕對(duì)安全”的狀態(tài)。奇安信作為奧運(yùn)史上首家網(wǎng)絡(luò)安全官方贊助商，創(chuàng)造了奧運(yùn)史上網(wǎng)絡(luò)安全“零事故”的世界紀(jì)錄。這場(chǎng)大型實(shí)戰(zhàn)充分證明，網(wǎng)絡(luò)安全可以走出一條“零事故”之路。

　　齊向東表示，網(wǎng)絡(luò)安全“零事故”不是零攻破。他總結(jié)了“零事故”的三條標(biāo)準(zhǔn)：業(yè)務(wù)不中斷、數(shù)據(jù)不出事、合規(guī)不踩線。對(duì)應(yīng)這三條標(biāo)準(zhǔn)，實(shí)現(xiàn)網(wǎng)絡(luò)安全“零事故”目標(biāo)需滿足三個(gè)要求：聯(lián)合作戰(zhàn)、精準(zhǔn)防護(hù)和深度運(yùn)營(yíng)。

　　其中，深度運(yùn)營(yíng)的目的是通過不斷發(fā)現(xiàn)問題、改進(jìn)問題，既確保企業(yè)合規(guī)不踩線，又讓網(wǎng)絡(luò)安全免疫力不斷提升，更好地解決日益復(fù)雜的網(wǎng)絡(luò)安全難題。

　　深度運(yùn)營(yíng)首先意味著合規(guī)運(yùn)行。我國(guó)已經(jīng)建立起一套相對(duì)完善的網(wǎng)絡(luò)安全法律合規(guī)框架，如果不能滿足合規(guī)要求，企業(yè)往往會(huì)臨難以承受的后果。目前，國(guó)家查處違法主要依靠舉報(bào)和檢查，企業(yè)確保合規(guī)運(yùn)行，不能依靠運(yùn)維員、技術(shù)員和管理員，要充分運(yùn)用技術(shù)手段，建立能審查、能告警、能自證清白的體系。比如，在跨境數(shù)據(jù)合規(guī)問題上，企業(yè)可以通過數(shù)據(jù)跨境衛(wèi)士，做到“一眼可知、一眼可查、一眼可見”，實(shí)現(xiàn)安全合規(guī)。

　　深度運(yùn)營(yíng)還意味著實(shí)戰(zhàn)運(yùn)行。網(wǎng)絡(luò)安全水平高不高，最終還是要看效果、看實(shí)戰(zhàn)。高水平的實(shí)戰(zhàn)運(yùn)行，要求全面掌握系統(tǒng)和設(shè)備的實(shí)時(shí)狀態(tài)，打通資產(chǎn)、配置、漏洞、補(bǔ)丁四大基礎(chǔ)安全流程，在遭到威脅和攻擊時(shí)，及時(shí)進(jìn)行預(yù)警和響應(yīng)，完成安全事件的閉環(huán)處置，保持穩(wěn)定的安全姿態(tài)。

　　最后，深度運(yùn)營(yíng)要求建章立制。安全運(yùn)營(yíng)包含大量基礎(chǔ)工作，無法依賴個(gè)體專家的能力。齊向東介紹，在這次冬奧保障中，奇安信制定了125個(gè)標(biāo)準(zhǔn)化文件類，細(xì)化分解到SOP級(jí)，全面落實(shí)到具體崗位的細(xì)致工作事項(xiàng)中，每一個(gè)流程節(jié)點(diǎn)，都有細(xì)化可執(zhí)行的操作規(guī)程。

　　他建議，企業(yè)應(yīng)該定期開展分層的實(shí)戰(zhàn)攻防演習(xí)。分層的意思是假定外網(wǎng)邊界層被打穿，或者內(nèi)網(wǎng)邊界層被打穿，通過攻防演習(xí)來檢驗(yàn)網(wǎng)絡(luò)安全體系的有效性，實(shí)現(xiàn)網(wǎng)絡(luò)安全能力與日俱增。

　　轉(zhuǎn)自：萬家人物榜

　　【版權(quán)及免責(zé)聲明】凡本網(wǎng)所屬版權(quán)作品，轉(zhuǎn)載時(shí)須獲得授權(quán)并注明來源“中國(guó)產(chǎn)業(yè)經(jīng)濟(jì)信息網(wǎng)”，違者本網(wǎng)將保留追究其相關(guān)法律責(zé)任的權(quán)力。凡轉(zhuǎn)載文章及企業(yè)宣傳資訊，僅代表作者個(gè)人觀點(diǎn)，不代表本網(wǎng)觀點(diǎn)和立場(chǎng)。版權(quán)事宜請(qǐng)聯(lián)系：010-65363056。

延伸閱讀