专家智慧 用户实践 |《数字时代－基于行业最佳实践的安全保护框架》正式发布！

  6月18日，由数世咨询、CIO时代联合主办，新基建创新研究院为智库支持的“第二届数字安全大会”线上启动会圆满落幕。

  本次启动会在CIO时代联合创始人兼COO、新基建创新研究院执行秘书长刘晶、数世咨询创始人&CEO李少鹏的共同主持下，隆重发布了《数字时代—基于行业最佳实践的安全保护框架》（以下简称《安全保护框架》），该框架是在中国信息协会信息安全专业委员会指导下，由PCSA安全研究院 、 数世咨询 、 数说安全 、 CIO时代、CIO时代安全学院开展联合研究工作，基于数十个行业、上百家安全运营单位以及行业安全专家，深刻总结提炼而成，为行业安全运营单位提供一个共性安全保护框架模型参考。

  同时，《数字安全十三大创新赛道领航者》和《2022中国数字安全百强》的获评企业也逐一揭晓，我们在线上共同见证安全行业“实力派”与“网安新秀”的风采与风貌。



  本次启动会，特邀了中国信息协会信息安全专业委员会主任叶红莅临致辞。叶红在发言中介绍到：《安全保护框架》通过三年的持续完善，历经众多安全专家点拨，经历数十个重要行业、上百家安全运营单位落地实践，凝聚各行业顶级安全专家智慧，聚合生态开放安全力量，在为网安产业、行业用户和安全从业者提供一个共性安全保护框架模型。

  新时代带来新趋势，需要提出新观点，做到融合创新、聚合能力，中国信息协会信息安全专业委员会愿意与安全产业界一起创新为数字中国、数字安全进行更好的知识分享。



  为了让大家更加深入理解安全保护框架的内涵，本次启动会也从为什么需要新一代《安全保护框架》、《安全保护框架》研究过程、意见反馈与计划、《安全保护框架》核心思想解读等进行了三个篇章的解读。

篇章一

为什么需要新一代《安全保护框架》
 

  赛博英杰创始人兼董事长谭晓生围绕“为什么需要新一代《安全保护框架》”这一话题，详细阐述了研究团队出台安全保护框架的初衷。

  百年变局和世纪疫情交织叠加，国际网络安全形势日益严峻，国内安全监管要求密集出台，严峻的安全形势对安全运营单位的安全工作提出了越来越高的要求，引发“灵魂五问”的思考。
一问：如何应对严峻的国际网络安全形势？
 

二问：如何落实频发的国内安全监管要求？

三问：如何有效融合新政策要求和现体系？

四问：如何匹配数字化转型下的业务发展？

五问：如何构建网络安全顶层及全局视角？
 

  研究团队在深度思考“灵魂五问”的基础上，从价值意义、保护层次、服务角色、核心要素和生命周期五个维度，对安全保护框架进行深度剖析，得出了“延展五问”。

  “一问”价值意义：安全保护框架汇聚了各行业实践力量和各产业研究力量的经验与智慧，框架的发布将大力推动网络安全知识共享、经验共享和智慧共享，做到共性顽疾共生解决。

  “二问”框架层次：国家层面、行业层面、公共及个人层面应建立不同的安全保护框架。而本次发布的安全保护框架主要聚焦于行业层面，为各行业的安全运营单位提供共性问题、共性顽疾的解决方向及思路。

  “三问”服务对象：安全保护工作涉及国家监管部门、行业监管部门、安全运营单位等多类角色，而本次发布的安全保护框架主要服务于安全运营单位的安全决策层、安全管理层、安全执行层和安全运营层等对象。

  “四问”核心要素：从覆盖要素角度上来看，安全保护框架主要囊括公共要素和共性要素，为安全运营者提供明确的范围边界以及共性问题与顽疾的解决思路，而行业特色要素将在行业安全保护框架中进一步研讨。

  “五问”生命周期：本次发布的安全保护框架具备适度前瞻性和敏捷迭代性，可指导安全运营者未来3-5年的安全建设、管理及运营工作，适应未来网络安全形势、技术的迅猛发展。
 

 篇章二

《安全保护框架》研究过程及意见反馈
 

 

  数世咨询创始人&CEO李少鹏详细阐述了《安全保护框架》的三年研究过程、意见征求反馈情况以及后续工作安排。

  从困惑到清晰，积木式沉淀完成《安全保护框架》。历年来研究团队深度参与数十个行业、上百家安全运营单位的落地实践，自2019年起着手研讨安全保护框架事宜，持续开展多个专题研究，逐步积淀形成《数字时代—基于行业最佳实践的安全框架》。

  安全场景研究：聚焦行业安全场景，于2020年公开发布《年度红蓝攻防全景推演系列套图》，全面刻画网络安全实战攻防的全景对象和步骤推演，受到业界高度认可。

  安全模块化研究：分模块、分领域地持续研究安全运营、资产安全、风险、数据安全、供应链安全等专题，形成了多个维度可落地的研究成果。

  安全业务化研究：围绕安全业务化目标，深入研究安全管理及运营模式，于2021年公开发布《关键信息基础设施 三化六防挂图作战总体架构图》，通过构建四层架构，实现一体化安全管理运营与指挥协同。

  安全框架研究：基于前期研究成果，结合多年安全实战经验，参考并借鉴国际安全保护框架优秀思路，经历持续大量的研讨、推翻、修订的推演打磨，最终形成《数字时代—基于行业最佳实践的安全保护框架》。

  多方征求意见，持续迭代优化完善《安全保护框架》。征求工作覆盖了众多关基运营单位和重要行业单位，截至统计时间，共计对数十个行业300余家单位近500人进行意见征求，征求反馈率达70%以上。

  经进一步研讨，约30%的来自电子政务、国防科技、交通、金融、科研院校、能源、软件和信息技术服务、物流、医疗、制造、媒体、安全产业单位等12个行业的安全专家的有效建议予以采纳。

  研究团队综合梳理出四大类有效建议，并针对性开展了多轮优化改善。

 
  根据各行业特点，细化具备行业特性的安全保护框架
 

  进一步明确安全保护框架定位、对象、保护范围

  安全保护框架中四大支柱维度和粒度不统一

  安全保护框架中体系结构及部分表达有待探讨

《数字时代—基于行业最佳实践的安全保护框架》正式发布后，研究团队将组织开展为期两个月的持续线上研讨和线下征求意见，并邀请行业专家，就某行业特色，开展专项研讨，形成行业特色安全保护框架。
 

篇章三

《数字时代—基于行业最佳实践的安全保护框架》核心思想解读
 

  PCSA安全能力者联盟首席专家郭峰对本次发布的安全保护框架进行深入剖析，详细解读了安全保护框架的目标定位和核心思想内容。

  新时代整体安全形势从合规

想了解更多相关信息请致电：0371-55283600 或  点击留言获取详细资料。