天天觀察：360亮相2022中國網絡安全年會，以“看見”能力護航數(shù)字基建

(資料圖片僅供參考)

鞭牛士報道 8月16日，第十九屆中國網絡安全年會召開。此次年會以“共建數(shù)字信息基礎設施安全屏障”為主題，匯集政府、行業(yè)、企業(yè)等各界代表，聚焦數(shù)字信息基礎設施安全熱點議題，筑牢數(shù)字經濟和數(shù)字中國發(fā)展安全屏障。作為數(shù)字安全的領導者，360數(shù)字安全集團受邀參會并帶來《關鍵信息基礎設施安全運營體系構建》主題演講。

數(shù)字經濟已成為推動社會高質量發(fā)展的重要支撐和關鍵引擎，隨著數(shù)字技術的發(fā)展，關系著國家安全、社會穩(wěn)定和經濟發(fā)展的關鍵信息基礎設施已成為網絡空間安全的“必爭之地”。當前，全球網絡安全態(tài)勢依舊嚴峻，針對關鍵信息基礎設施的高級威脅攻擊事件頻發(fā)。持續(xù)做好關鍵信息基礎設施安全保護、推動關鍵信息基礎設施合規(guī)建設意義重大。

“我們希望通過安全運營切實提升客戶安全防御能力，整體上為關鍵信息基礎設施安全提供支撐。”360數(shù)字安全集團首席專家吳露渟在演講中指出。360耗時20年，投入200億，聚集2000名安全專家，積累2000PB安全大數(shù)據(jù)，建立了一套以“看見”為核心的安全運營服務體系。守護公共通信和信息服務、能源、金融、交通等關鍵信息基礎設施行業(yè)，幫助其建立“感知風險、看見威脅、抵御攻擊”的能力。

同時，為了提升關鍵信息基礎設施安全防護能力，形成一套度量標準，建設安全驗證效果、分析問題、診斷問題、協(xié)調資源、解決問題并持續(xù)迭代優(yōu)化的統(tǒng)籌管理過程，保障安全建設成果的有效性，360打造了安全能力成熟度模型和安全運營能力成熟度模型，完整定義了安全運營活動所必備的安全運營指標體系——TSKSPVE（任務、重要性、知識、技能、過程、驗證、效率），有效解決了關鍵信息基礎設施在安全運營中心建設過程中建什么、怎么建、如何開展運營工作等問題，并提供了未來自動化流程管理的數(shù)據(jù)字典。

吳露渟以360與某大行共同構建金融行業(yè)安全運營能力成熟度評估體系的實踐為例，分析了360如何協(xié)助某大行實現(xiàn)安全運營工作的統(tǒng)一化、專業(yè)化及成熟化，從而降低其安全事故發(fā)生概率、提高事件處置效率、提升安全運營效果。這套成熟度模型（FCSO-CMM）包含成熟度等級、安全運營能力和安全過程三個維度，由246個運營安全工作任務、319項可視化指標圖譜、54項知識技能圖譜、75項工具技能圖譜及22項人員崗位圖譜組成，為金融行業(yè)關鍵信息基礎設施安全運營體系的構建提供了指導。

未來，360安全運營服務體系將持續(xù)賦能更多客戶解決“感知風險、看見威脅、抵御攻擊”的問題，全力守護關鍵信息基礎設施安全，為數(shù)字經濟發(fā)展、數(shù)字中國建設保駕護航。