ISC 2023安全運營實踐論壇閉幕,共探數字時代安全運營之道

  • 商洛在線
  • 2023-08-11 17:44:24
  • 來源:站長之家用戶

   8 月 9 日,第十一屆互聯網安全大會(ISC 2023)安全運營實踐論壇在北京召開。本論壇由賽寧網安主辦,ISC互聯網安全大會組委會協辦。本論壇邀請各相關行業的領導、技術專家、學者深入探討企業在安全運營上面臨的新挑戰、新技術、新實踐,助推行業更好的落地安全運營建設。

  中關村華安關鍵信息基礎設施安全保護聯盟秘書長黃一玲主持開場,她表示,網絡安全是國家重要戰略,關基安全也是國家安全的重要組成部分,守護關基網絡安全,是每一個網安從業人員的共同目標。


(相關資料圖)

  中關村華安關鍵信息基礎設施安全保護聯盟秘書長 黃一玲

  中國工程院院士鄔江興在致辭中指出,信息技術廣泛應用和網絡空間的發展,極大促進了經濟社會的繁榮和進步,同時也帶來新的安全風險和挑戰。關基保護工作道路漫長且艱巨,驗證評估是一項關鍵性的工作,需要深入研究和投入。

  中國工程院院士 鄔江興

  隨后,中關村科學城管委會副主任何健吾在致辭中表示,中關村科學城積極發展網絡安全產業建設,聚攏網絡安全產業生態,遴選真正有核心技術的網絡安全技術及產品,布局國家 級實驗室,支撐國家網絡安全建設,促進優 秀成果轉化。

  中關村科學城管委會副主任 何健吾

  公安部第 一研究所信息安全等級保護測評中心主任、副研究員李秋香在主題演講中提出,安全檢測由安全合規向安全評價能力轉變,做到關基整體防護和動態防護協同聯防。未來,希望與業界共同開展檢測評估工作,為網絡和信息系統運營者提供安全有效的運營助力。

  公安部第 一研究所信息安全等級保護測評中心主任、副研究員 李秋香

  中國電子科技集團公司第十五研究所信息產業信息安全測評中心副主任劉健在主題演講中表示,安全運營合規化到實戰化演進是一個組織在安全管理方面的成熟度提升過程。它涉及從簡單地遵守合規要求,逐步轉變為具有主動防御、實時監測和靈活響應能力的實際操作。

  中國電子科技集團公司第十五研究所信息產業信息安全測評中心副主任 劉健

  電力行業是關系到國計民生的基礎性行業,中國電力科學研究院信通所網安室測評主管、高 級測評師肖紅陽在演講中指出,加強電力關鍵信息基礎設施網絡安全測評至關重要,需要從技術和管理兩方面加強研究,積極推進相關測評標準制修訂、測評工具和手段開發等工作。

  中國電力科學研究院信通所網安室測評主管、高 級測評師 肖紅陽

  車聯網安全領域是一個橫跨多個專業領域的融合性技術領域,新華三安全研發部副總裁梁力文在演講中表示,新華三致力于重塑車聯網產業鏈價值,強智能交通發展之源、固車聯網安全產業之本、筑車聯網安全人才之基。

  新華三安全研發部副總裁 梁力文

  華為安全解決方案架構師吳華佳在演講中表示,關鍵基礎設施在本質上是一種底線思維,所構筑的是一種韌性安全,需要運營管理體系、信任體系和防御體系合力形成韌性保障架構。零信任安全方案部署是一個長期和持續的過程,需要結合企業自身情況逐步改造

  華為安全解決方案架構師 吳華佳

  賽博諦聽創始人金湘宇從安全驗證評估技術發展歷程說起,并對安全驗證評估新技術關鍵基礎設施應用場景進行展望,他表示,近年來,安全驗證領域出現了很多新型產品和解決方案,將會迅速覆蓋傳統漏洞掃描和滲透測試市場。

  賽博諦聽創始人 金湘宇

  賽寧網安產品總監史崯在主題演講中指出,基于數字孿生靶場的驗證評估可以構建出與生產環境平行的數字孿生環境,滿足針對人員安全能力、業務系統安全、安全防護設備,展開橫向、縱向立體式驗證評估的要求

  賽寧網安產品總監 史崯

  鵬城實驗室高 級工程師賈世準在演講中提出,基于鵬城靶場的安全測評方法是信息系統安全測評新方向,也是滲透測試規范化的有益嘗試,后續將不斷優化基于靶場的自動化攻擊方案、豐富攻擊路徑庫,與行業共同推動標準、方法的應用。

  鵬城實驗室高 級工程師 賈世準

  BAS基于攻擊者視角,通過模擬針對邊界網絡、內部網絡和終端機器等資產的攻擊行為,識別安全防護體系的防守弱點,驗證防護能力的有效性。 360 數字安全集團資 深安全架構師林聚偉在演講中表示,基于BAS技術構建的安全防護能力驗證評估手段,將會成為未來五年內安全運營工作中不可或缺的一環。

   360 數字安全集團資 深安全架構師 林聚偉

  未來,賽寧網安愿與各方攜手,守護關鍵信息基礎設施安全,共同助力安全運營提質增效。

(推廣)

標簽:

?

推薦More