6月24日，以“數(shù)智重構(gòu) 安全先行”為主題的“2021 CIO信息安全高峰論壇”在北京成功舉辦。來自多個行業(yè)的CIO、安全主管及負責(zé)人、安全技術(shù)人員等與行業(yè)專家、企業(yè)代表以及用戶代表等共聚一堂，聚焦數(shù)據(jù)安全與隱私保護，共同探討護航數(shù)據(jù)安全之道。

[[408952]]

在論壇現(xiàn)場，中國軟件評測中心和賽迪顧問的行業(yè)專家，VMware、深信服、繹云科技、ManageEngine卓豪、東華軟件、Veritas、石墨文檔、上訊信息等企業(yè)代表，以及某互聯(lián)網(wǎng)公司作為用戶代表為在場來賓奉上了一系列精彩演講。

VMware：云時代的原生安全建設(shè)

如今企業(yè)核心安全能力已經(jīng)成為了企業(yè)的剛需。雖然市場機遇很大，但是大多數(shù)安全產(chǎn)品是孤立的，需要單獨部署和管理，這就給企業(yè)的安全建設(shè)和安全產(chǎn)品整合能力提出了很高的要求。

VMware資深解決方案架構(gòu)師、全球CTO大使臧鐵軍表示，在安全建設(shè)方面，很多企業(yè)的縱深防御是不成體系的，并沒有形成一個有機的整體。因此，企業(yè)真正需要的是原生的云安全解決方案，這樣才能更好地適配云平臺和云上的應(yīng)用。原生的云安全的典型特征是分布式的控制平面、高度自動化的部署和運維，以及良好的環(huán)境感知和適配能力。臧鐵軍還強調(diào)，除了面向威脅的傳統(tǒng)安全產(chǎn)品，企業(yè)也應(yīng)該更關(guān)注企業(yè)信息系統(tǒng)自身的安全狀況，這是企業(yè)急需增強的短板。

深信服：基于零信任架構(gòu)的企業(yè)安全辦公新方案實踐分享

隨著云計算、大數(shù)據(jù)等新興技術(shù)的快速發(fā)展，企業(yè)業(yè)務(wù)架構(gòu)和網(wǎng)絡(luò)環(huán)境發(fā)生了重大變化，網(wǎng)絡(luò)安全邊界逐漸模糊化，而快速增長的數(shù)字化辦公需求也讓企業(yè)辦公網(wǎng)絡(luò)更加復(fù)雜，如何確保多樣化辦公場景下的企業(yè)數(shù)據(jù)安全，成為企業(yè)數(shù)字化轉(zhuǎn)型的必答題。

深信服認(rèn)為，企業(yè)級數(shù)據(jù)泄露的根本因素是“人”，如何讓“正確的人”通過“正確的方式”訪問到“正確的業(yè)務(wù)和數(shù)據(jù)”，是業(yè)務(wù)數(shù)據(jù)保護的關(guān)鍵。深信服北京分公司安全解決方案團隊負責(zé)人張昊表示，提高用戶訪問業(yè)務(wù)數(shù)據(jù)過程的安全性是業(yè)務(wù)數(shù)據(jù)安全的關(guān)鍵，零信任架構(gòu)是解決數(shù)據(jù)安全訪問比較好的選擇。深信服基于零信任理念設(shè)計了最小數(shù)據(jù)訪問模型，通過對身份、終端、網(wǎng)絡(luò)、權(quán)限、業(yè)務(wù)和數(shù)據(jù)的訪問風(fēng)險建模，實現(xiàn)讓“正確的人”通過“正確的終端”在“任意網(wǎng)絡(luò)位置”基于“正確的權(quán)限”訪問到“正確的業(yè)務(wù)和數(shù)據(jù)”。

繹云科技：大道至簡·云化零信任網(wǎng)絡(luò)

零信任理念已成為應(yīng)對當(dāng)前紛繁復(fù)雜的網(wǎng)絡(luò)威脅的最有效手段之一，但零信任的難點在落地。繹云科技CEO&創(chuàng)始人陳坤鵬表示，網(wǎng)絡(luò)傳輸層缺失基于身份的管控和審計能力導(dǎo)致的身份斷層成為亟需解決的難題。

繹云科技通過打造創(chuàng)新的零信任極簡網(wǎng)絡(luò)——信域安全云網(wǎng)，用云的思維構(gòu)建云化內(nèi)網(wǎng)，為客戶快速在原來物理網(wǎng)絡(luò)之上構(gòu)建一個內(nèi)嵌身份維度的安全網(wǎng)絡(luò)。信域安全云網(wǎng)融合了SASE、SDN、零信任等核心技術(shù)，解決了人、終端與業(yè)務(wù)三個核心，以及人與業(yè)務(wù)、業(yè)務(wù)與業(yè)務(wù)、人與人的三種關(guān)系問題，并通過在網(wǎng)絡(luò)底層構(gòu)建隱匿能力，實現(xiàn)以身份為中心的全鏈路管控和分析，最終實現(xiàn)自下而上賦能，自上而下管控，構(gòu)建云網(wǎng)安全能力矩陣。

ManageEngine卓豪：360°產(chǎn)品閉環(huán)，構(gòu)建企業(yè)數(shù)據(jù)安全壁壘

隨著云計算、大數(shù)據(jù)、人工智能等新技術(shù)的廣泛應(yīng)用，數(shù)據(jù)正成為企業(yè)最重要的數(shù)字資產(chǎn)，數(shù)據(jù)安全關(guān)乎企業(yè)的生存和發(fā)展。如何構(gòu)建企業(yè)數(shù)據(jù)安全壁壘，已成為重點工作之一。ManageEngine卓豪資深專家王磊介紹了ManageEngine一站式SIEM解決方案Log360，它不僅可以滿足用戶的所有日志管理需求，還可以對網(wǎng)絡(luò)安全提供幫助。這一緊密集成的解決方案整合了ADAudit Plus、EventLog Analyzer、O365 Manager Plus、Exchange Reporter Plus和Cloud Security Plus等功能。通過這樣的多功能組合，用戶可以完全控制網(wǎng)絡(luò)，并可以從單個控制臺審核各個網(wǎng)絡(luò)環(huán)境和日志的狀況及Active Directory、網(wǎng)絡(luò)設(shè)備日志、Microsoft Exchange Server、Microsoft Exchange Online、Azure Active Directory和公有云基礎(chǔ)架構(gòu)。

東華軟件：運維視角下淺談企業(yè)數(shù)據(jù)安全建設(shè)

在高速發(fā)展的數(shù)字化時代，企業(yè)面臨勒索病毒、APT攻擊、數(shù)據(jù)泄露等多種安全威脅，從運維視角出發(fā)，東華軟件能夠助力企業(yè)構(gòu)建數(shù)據(jù)安全防線，提升安全防御能力，最終達到安全的可管、可控、可視、可調(diào)度、可持續(xù)。

東華軟件產(chǎn)品經(jīng)理于曉明認(rèn)為，互聯(lián)網(wǎng)時代的安全新思維正在從傳統(tǒng)的合規(guī)為主、被動防御轉(zhuǎn)變?yōu)槿诤贤{檢測、分析、預(yù)警和處置的閉環(huán)方案。構(gòu)建企業(yè)網(wǎng)絡(luò)安全邊界、終端、服務(wù)器、數(shù)據(jù)、云業(yè)務(wù)和移動辦公等場景的安全，結(jié)合專業(yè)的安全服務(wù)和全網(wǎng)統(tǒng)一的檢測分析和可視化平臺，能夠為企業(yè)安全真正的賦能，實現(xiàn)風(fēng)險可知可視可控。東華網(wǎng)智重點從全流量分析、異常行為監(jiān)控、數(shù)據(jù)安全審計方面，并結(jié)合攻防演練經(jīng)驗，實現(xiàn)攻防一體化處置。

Veritas：從防勒索角度談業(yè)務(wù)韌性

數(shù)字化轉(zhuǎn)型推動著企業(yè)工作方式向云上轉(zhuǎn)變，數(shù)據(jù)安全變得尤為重要。當(dāng)企業(yè)構(gòu)筑了強大的安全防護之后，數(shù)據(jù)的安全是否得到了足夠的保障？調(diào)查顯示，每11秒就有一家企業(yè)淪為勒索軟件的受害者。勒索軟件通過鎖定數(shù)據(jù)的方式，讓企業(yè)宕機，解密難度大，以此獲得贖金。因此，從防勒索角度提高企業(yè)的業(yè)務(wù)韌性是數(shù)據(jù)安全的重要課題。

Veritas系統(tǒng)工程師沈偉認(rèn)為，防范勒索軟件的入侵，要對核心、邊緣和云上數(shù)據(jù)進行重點保護，及時進行備份數(shù)據(jù)。在保護的同時，檢測用戶行為不安全因素，對數(shù)據(jù)情況有一個清晰的了解，然后對整個IT系統(tǒng)實現(xiàn)流程化恢復(fù)，保證業(yè)務(wù)連續(xù)性。這樣，企業(yè)便可以有效應(yīng)對勒索軟件的攻擊。

石墨文檔：全員協(xié)作中企業(yè)文檔安全管控的運營實踐

SaaS的發(fā)展促成了云端辦公軟件的出現(xiàn)，云文檔已經(jīng)是行業(yè)發(fā)展的大趨勢。云文檔將企業(yè)辦公效率大大提升，逐漸成為工作中協(xié)同的橋梁。云文檔服務(wù)打破了傳統(tǒng)辦公方式的壁壘，實現(xiàn)了多人實時協(xié)同、安全管控、資源共享，有利于企業(yè)經(jīng)營資料全局化管理，也能夠提高整體的辦公效率。

石墨文檔資深產(chǎn)品專家范平川表示，石墨文檔可以創(chuàng)建屬于企業(yè)的經(jīng)營資料庫，讓數(shù)字資產(chǎn)在流轉(zhuǎn)中增值。只有隨寫隨存、易于分享才能讓數(shù)據(jù)進行有效累積。在數(shù)據(jù)安全方面，石墨文檔可以對操作行為進行查詢和追溯，精準(zhǔn)到單元格的權(quán)限控制。

上訊信息：新政策下如何構(gòu)建開放式安全管理平臺框架

隨著數(shù)字經(jīng)濟的快速發(fā)展，企業(yè)數(shù)字化轉(zhuǎn)型步伐也不斷加快，各行各業(yè)都在應(yīng)用云計算、大數(shù)據(jù)、人工智能等新技術(shù)來支撐企業(yè)內(nèi)部變革。在擁抱新技術(shù)的同時，大部分企業(yè)由于IT管理不成熟，正面臨各種信息安全挑戰(zhàn)。

近幾年，國家陸續(xù)出臺了網(wǎng)絡(luò)安全法、密碼法、等保2.0、數(shù)據(jù)安全法等新政策法規(guī)，對信息安全管理要求更高，監(jiān)管更嚴(yán)格。針對IT信息安全建設(shè)過程中所遇的問題和困境，上訊信息產(chǎn)品總監(jiān)張山林結(jié)合行業(yè)新興技術(shù)與客觀專業(yè)分析給出指引方向和建設(shè)思路，希望能在用戶安全體系建設(shè)過程中提供有益幫助。

中國軟件評測中心：個人信息保護合規(guī)之道

當(dāng)前個人信息泄露猖獗，隱私保護手段缺失，個人信息安全防護亟待完善。但在討論個人信息保護之前，我們有必要明確何為個人信息、個人敏感信息以及隱私信息。中國軟件評測中心智能終端應(yīng)用測試實驗室主任王曉芹在演講中介紹了三者之間的區(qū)別和聯(lián)系。

與此同時，網(wǎng)絡(luò)安全法、民法典、數(shù)據(jù)安全法，以及個人信息保護法（草案）等相關(guān)的法律法規(guī)也在不斷完善，為數(shù)據(jù)安全保護提供了法律依據(jù)。最后，王曉芹還分享了確保個人信息保護合法合規(guī)的方法，以及所應(yīng)遵循的合法正當(dāng)、最少夠用、個人同意、權(quán)責(zé)一致、數(shù)據(jù)質(zhì)量、安全保障、分級分類保護、開放透明、主體參與和制度建設(shè)10條原則。

焦點對話：數(shù)據(jù)安全與隱私保護新洞察

論壇最后的焦點對話環(huán)節(jié)將論壇氣氛推向高潮，中國軟件評測中心智能終端應(yīng)用測試實驗室主任王曉芹、深信服北京分公司安全解決方案負責(zé)人張昊、繹云科技CEO&創(chuàng)始人陳坤鵬和某互聯(lián)網(wǎng)公司安全負責(zé)人張博參加了焦點對話，并圍繞“數(shù)據(jù)安全與隱私保護新洞察”的主題，對數(shù)據(jù)安全法正式實施以后中國的數(shù)據(jù)安全發(fā)展整體形勢進行預(yù)測與剖析，并對新安全技術(shù)如何幫助企業(yè)重構(gòu)數(shù)據(jù)安全防護體系進行了觀點分享。焦點對話由賽迪顧問高級分析師劉娟主持。同時，劉娟也對賽迪顧問在數(shù)據(jù)安全方面的研究成果進行了介紹。