8月27日，奇安信集團總裁吳云坤在北京網(wǎng)絡安全大會（BCS 2021）產(chǎn)業(yè)峰會上演講時提出，網(wǎng)絡安全迎來了新的拐點，需要轉換視角，從業(yè)務保障視角來看網(wǎng)絡安全；轉換理念，堅持治理先行；轉換發(fā)展模式，用系統(tǒng)化和工程化的思想來發(fā)展以能力為導向的、信息化跟網(wǎng)絡安全深度融合的建設模式。

2021年開始，隨著十四五的到來，數(shù)字化已經(jīng)開始貫穿于經(jīng)濟社會發(fā)展的全領域、各層級，成為國家治理、經(jīng)濟發(fā)展和社會運行的核心驅動力，數(shù)字化安全對于國家、企業(yè)和每個人都真正是生死攸關。

今年以來密集出臺了《數(shù)據(jù)安全法》、《關基保護條例》、《個人信息保護法》、《網(wǎng)絡安全審查辦法》修訂版等法律法規(guī)、政策制度和監(jiān)管手段，這些法規(guī)和手段強調(diào)的是治理先行。

吳云坤表示，從先發(fā)展后治理、同步發(fā)展和治理到治理先行，這是從信息化視角看網(wǎng)絡安全的巨大轉折，網(wǎng)絡安全迎來了發(fā)展新拐點。

在這個新拐點上，首先我們必須轉換視角，從業(yè)務保障看信息化，從信息化保障看安全，最終實現(xiàn)業(yè)務保障視角來看網(wǎng)絡安全；其次要轉換理念，堅持治理先行，為業(yè)務高質(zhì)量發(fā)展營造健康環(huán)境；最后我們還要轉換發(fā)展模式，用系統(tǒng)化和工程化的思想來發(fā)展以能力為導向的、信息化跟網(wǎng)絡安全深度融合的建設模式。

面對新拐點上的網(wǎng)絡安全變化，奇安信做了一些探索和實踐。

2019年，提出了內(nèi)生安全理念，2020年奇安信推出了內(nèi)生安全框架，基于內(nèi)生安全框架為超過百家政企機構完成了十四五期間面向數(shù)字化保障的網(wǎng)絡安全體系規(guī)劃。

吳云坤稱，2021年跟客戶一起把規(guī)劃形成的工程和任務，落地到甲方客戶形成實戰(zhàn)化的安全體系過程中，遇到了一些問題和挑戰(zhàn)，也做出了一些轉變，把問題和挑戰(zhàn)變成了機會。

第一個轉變就是安全范疇的變化。以數(shù)據(jù)安全工程為例。數(shù)字化的大集成形成了疊加生長，產(chǎn)生了更多的應用與數(shù)據(jù)，由于數(shù)據(jù)不是固定的，要在云、網(wǎng)、端不同的基礎設施中，在不同的業(yè)務系統(tǒng)中流轉，跟不同的設施和應用形成了纏繞與交織，因此產(chǎn)生了很多的安全空白，需要生長出很多的新安全能力，安全的范疇就發(fā)生了轉變。

第二個轉變是企業(yè)管理模式的變化。隨著數(shù)字化的深入，信息化和業(yè)務深度結合，信息化系統(tǒng)起到了核心業(yè)務支撐的作用，信息化成為業(yè)務生產(chǎn)資料，需要用管理生產(chǎn)資料的方式，融入到企業(yè)管理和經(jīng)營過程，上升到企業(yè)更高一級的管理，需要轉變管理理念和管理模式。

第三個轉變是運行模式的變化。原本小規(guī)模的、邊緣化的安全運營，通過流程、規(guī)程、技術、數(shù)據(jù)融合融入IT運維和數(shù)字化業(yè)務運營的大流程，形成對業(yè)務的真正有效保障。

第四個轉變是安全范式的變化。從原來的工具產(chǎn)品變成應用系統(tǒng)，比如態(tài)勢感知是多種安全能力、安全功能集成組合成的一個復雜系統(tǒng)，是集合了多種工具、設備、平臺和人的應用系統(tǒng)。

吳云坤在演講中呼吁網(wǎng)絡安全行業(yè)積極擁抱數(shù)字化帶來的變化，主動轉換新角色、發(fā)展新能力、共建新生態(tài)。

從數(shù)字化的旁觀者轉變?yōu)楣餐ㄔO者，從有限責任成為無限責任承擔者；在強化非功能性能力的基礎上，拓展功能性新能力；同時產(chǎn)業(yè)鏈中的各環(huán)節(jié)需要融合發(fā)展，共同構建新安全生態(tài)。

雷鋒網(wǎng)雷鋒網(wǎng)

雷峰網(wǎng)版權文章，未經(jīng)授權禁止轉載。詳情見轉載須知。