8月27日，奇安信集團總裁吳云坤在北京網(wǎng)絡(luò)安全大會（BCS 2021）產(chǎn)業(yè)峰會上演講時提出，網(wǎng)絡(luò)安全迎來了新的拐點，需要轉(zhuǎn)換視角，從業(yè)務(wù)保障視角來看網(wǎng)絡(luò)安全；轉(zhuǎn)換理念，堅持治理先行；轉(zhuǎn)換發(fā)展模式，用系統(tǒng)化和工程化的思想來發(fā)展以能力為導(dǎo)向的、信息化跟網(wǎng)絡(luò)安全深度融合的建設(shè)模式。

[[419975]]

2021年開始，隨著十四五的到來，數(shù)字化已經(jīng)開始貫穿于經(jīng)濟社會發(fā)展的全領(lǐng)域、各層級，成為國家治理、經(jīng)濟發(fā)展和社會運行的核心驅(qū)動力，數(shù)字化安全對于國家、企業(yè)和每個人都真正是生死攸關(guān)。

今年以來密集出臺了《數(shù)據(jù)安全法》、《關(guān)基保護條例》、《個人信息保護法》、《網(wǎng)絡(luò)安全審查辦法》修訂版等法律法規(guī)、政策制度和監(jiān)管手段，這些法規(guī)和手段強調(diào)的是治理先行。

吳云坤表示，從先發(fā)展后治理、同步發(fā)展和治理到治理先行，這是從信息化視角看網(wǎng)絡(luò)安全的巨大轉(zhuǎn)折，網(wǎng)絡(luò)安全迎來了發(fā)展新拐點。

在這個新拐點上，首先我們必須轉(zhuǎn)換視角，從業(yè)務(wù)保障看信息化，從信息化保障看安全，最終實現(xiàn)業(yè)務(wù)保障視角來看網(wǎng)絡(luò)安全；其次要轉(zhuǎn)換理念，堅持治理先行，為業(yè)務(wù)高質(zhì)量發(fā)展?fàn)I造健康環(huán)境；最后我們還要轉(zhuǎn)換發(fā)展模式，用系統(tǒng)化和工程化的思想來發(fā)展以能力為導(dǎo)向的、信息化跟網(wǎng)絡(luò)安全深度融合的建設(shè)模式。

面對新拐點上的網(wǎng)絡(luò)安全變化，奇安信做了一些探索和實踐。

2019年，提出了內(nèi)生安全理念，2020年奇安信推出了內(nèi)生安全框架，基于內(nèi)生安全框架為超過百家政企機構(gòu)完成了十四五期間面向數(shù)字化保障的網(wǎng)絡(luò)安全體系規(guī)劃。

吳云坤稱，2021年跟客戶一起把規(guī)劃形成的工程和任務(wù)，落地到甲方客戶形成實戰(zhàn)化的安全體系過程中，遇到了一些問題和挑戰(zhàn)，也做出了一些轉(zhuǎn)變，把問題和挑戰(zhàn)變成了機會。

第一個轉(zhuǎn)變就是安全范疇的變化。以數(shù)據(jù)安全工程為例。數(shù)字化的大集成形成了疊加生長，產(chǎn)生了更多的應(yīng)用與數(shù)據(jù)，由于數(shù)據(jù)不是固定的，要在云、網(wǎng)、端不同的基礎(chǔ)設(shè)施中，在不同的業(yè)務(wù)系統(tǒng)中流轉(zhuǎn)，跟不同的設(shè)施和應(yīng)用形成了纏繞與交織，因此產(chǎn)生了很多的安全空白，需要生長出很多的新安全能力，安全的范疇就發(fā)生了轉(zhuǎn)變。

第二個轉(zhuǎn)變是企業(yè)管理模式的變化。隨著數(shù)字化的深入，信息化和業(yè)務(wù)深度結(jié)合，信息化系統(tǒng)起到了核心業(yè)務(wù)支撐的作用，信息化成為業(yè)務(wù)生產(chǎn)資料，需要用管理生產(chǎn)資料的方式，融入到企業(yè)管理和經(jīng)營過程，上升到企業(yè)更高一級的管理，需要轉(zhuǎn)變管理理念和管理模式。

第三個轉(zhuǎn)變是運行模式的變化。原本小規(guī)模的、邊緣化的安全運營，通過流程、規(guī)程、技術(shù)、數(shù)據(jù)融合融入IT運維和數(shù)字化業(yè)務(wù)運營的大流程，形成對業(yè)務(wù)的真正有效保障。

第四個轉(zhuǎn)變是安全范式的變化。從原來的工具產(chǎn)品變成應(yīng)用系統(tǒng)，比如態(tài)勢感知是多種安全能力、安全功能集成組合成的一個復(fù)雜系統(tǒng)，是集合了多種工具、設(shè)備、平臺和人的應(yīng)用系統(tǒng)。

吳云坤在演講中呼吁網(wǎng)絡(luò)安全行業(yè)積極擁抱數(shù)字化帶來的變化，主動轉(zhuǎn)換新角色、發(fā)展新能力、共建新生態(tài)。

從數(shù)字化的旁觀者轉(zhuǎn)變?yōu)楣餐ㄔO(shè)者，從有限責(zé)任成為無限責(zé)任承擔(dān)者；在強化非功能性能力的基礎(chǔ)上，拓展功能性新能力；同時產(chǎn)業(yè)鏈中的各環(huán)節(jié)需要融合發(fā)展，共同構(gòu)建新安全生態(tài)。