6月24日，由《網(wǎng)絡(luò)安全和信息化》雜志社和IT運(yùn)維網(wǎng)共同主辦的“2021 CIO信息安全高峰論壇”在北京新世紀(jì)日航飯店成功舉辦。今年的活動(dòng)以“數(shù)智重構(gòu) 安全先行”為主題，邀請(qǐng)到行業(yè)專家、企業(yè)代表以及用戶代表等共聚一堂，聚焦數(shù)據(jù)安全與隱私保護(hù)，探討護(hù)航數(shù)據(jù)安全之道。來(lái)自多個(gè)行業(yè)的CIO、安全主管及負(fù)責(zé)人、安全技術(shù)人員等150余人參加了此次論壇的線下活動(dòng)，同時(shí)還有累計(jì)3千余人線上觀看了論壇的直播。

在論壇現(xiàn)場(chǎng)，中國(guó)軟件評(píng)測(cè)中心和賽迪顧問(wèn)的行業(yè)專家，VMware、深信服、繹云科技、ManageEngine卓豪、東華軟件、Veritas、石墨文檔、上訊信息等企業(yè)代表，以及某互聯(lián)網(wǎng)公司作為用戶代表為在場(chǎng)來(lái)賓奉上了一系列精彩演講。?VMware：云時(shí)代的原生安全建設(shè)如今企業(yè)核心安全能力已經(jīng)成為了企業(yè)的剛需。雖然市場(chǎng)機(jī)遇很大，但是大多數(shù)安全產(chǎn)品是孤立的，需要單獨(dú)部署和管理，這就給企業(yè)的安全建設(shè)和安全產(chǎn)品整合能力提出了很高的要求。VMware資深解決方案架構(gòu)師、全球CTO大使臧鐵軍表示，在安全建設(shè)方面，很多企業(yè)的縱深防御是不成體系的，并沒(méi)有形成一個(gè)有機(jī)的整體。因此，企業(yè)真正需要的是原生的云安全解決方案，這樣才能更好地適配云平臺(tái)和云上的應(yīng)用。原生的云安全的典型特征是分布式的控制平面、高度自動(dòng)化的部署和運(yùn)維，以及良好的環(huán)境感知和適配能力。臧鐵軍還強(qiáng)調(diào)，除了面向威脅的傳統(tǒng)安全產(chǎn)品，企業(yè)也應(yīng)該更關(guān)注企業(yè)信息系統(tǒng)自身的安全狀況，這是企業(yè)急需增強(qiáng)的短板。

VMware資深解決方案架構(gòu)師、全球CTO大使 臧鐵軍

深信服：基于零信任架構(gòu)的企業(yè)安全辦公新方案實(shí)踐分享隨著云計(jì)算、大數(shù)據(jù)等新興技術(shù)的快速發(fā)展，企業(yè)業(yè)務(wù)架構(gòu)和網(wǎng)絡(luò)環(huán)境發(fā)生了重大變化，網(wǎng)絡(luò)安全邊界逐漸模糊化，而快速增長(zhǎng)的數(shù)字化辦公需求也讓企業(yè)辦公網(wǎng)絡(luò)更加復(fù)雜，如何確保多樣化辦公場(chǎng)景下的企業(yè)數(shù)據(jù)安全，成為企業(yè)數(shù)字化轉(zhuǎn)型的必答題。深信服認(rèn)為，企業(yè)級(jí)數(shù)據(jù)泄露的根本因素是“人”，如何讓“正確的人”通過(guò)“正確的方式”訪問(wèn)到“正確的業(yè)務(wù)和數(shù)據(jù)”，是業(yè)務(wù)數(shù)據(jù)保護(hù)的關(guān)鍵。深信服北京分公司安全解決方案團(tuán)隊(duì)負(fù)責(zé)人張昊表示，提高用戶訪問(wèn)業(yè)務(wù)數(shù)據(jù)過(guò)程的安全性是業(yè)務(wù)數(shù)據(jù)安全的關(guān)鍵，零信任架構(gòu)是解決數(shù)據(jù)安全訪問(wèn)的最好選擇。深信服基于零信任理念設(shè)計(jì)了最小數(shù)據(jù)訪問(wèn)模型，通過(guò)對(duì)身份、終端、網(wǎng)絡(luò)、權(quán)限、業(yè)務(wù)和數(shù)據(jù)的訪問(wèn)風(fēng)險(xiǎn)建模，實(shí)現(xiàn)讓“正確的人”通過(guò)“正確的終端”在“任意網(wǎng)絡(luò)位置”基于“正確的權(quán)限”訪問(wèn)到“正確的業(yè)務(wù)和數(shù)據(jù)”。

深信服北京分公司安全解決方案團(tuán)隊(duì)負(fù)責(zé)人 張昊

繹云科技：大道至簡(jiǎn)·云化零信任網(wǎng)絡(luò)零信任理念已成為應(yīng)對(duì)當(dāng)前紛繁復(fù)雜的網(wǎng)絡(luò)威脅的最有效手段之一，但零信任的難點(diǎn)在落地。繹云科技CEO&創(chuàng)始人陳坤鵬表示，網(wǎng)絡(luò)傳輸層缺失基于身份的管控和審計(jì)能力導(dǎo)致的身份斷層成為亟需解決的難題。繹云科技通過(guò)打造創(chuàng)新的零信任極簡(jiǎn)網(wǎng)絡(luò)——信域安全云網(wǎng)，用云的思維構(gòu)建云化內(nèi)網(wǎng)，為客戶快速在原來(lái)物理網(wǎng)絡(luò)之上構(gòu)建一個(gè)內(nèi)嵌身份維度的安全網(wǎng)絡(luò)。信域安全云網(wǎng)融合了SASE、SDN、零信任等核心技術(shù)，解決了人、終端與業(yè)務(wù)三個(gè)核心，以及人與業(yè)務(wù)、業(yè)務(wù)與業(yè)務(wù)、人與人的三種關(guān)系問(wèn)題，并通過(guò)在網(wǎng)絡(luò)底層構(gòu)建隱匿能力，實(shí)現(xiàn)以身份為中心的全鏈路管控和分析，最終實(shí)現(xiàn)自下而上賦能，自上而下管控，構(gòu)建云網(wǎng)安全能力矩陣。

繹云科技CEO&創(chuàng)始人 陳坤鵬

ManageEngine卓豪：360°產(chǎn)品閉環(huán)，構(gòu)建企業(yè)數(shù)據(jù)安全壁壘隨著云計(jì)算、大數(shù)據(jù)、人工智能等新技術(shù)的廣泛應(yīng)用，數(shù)據(jù)正成為企業(yè)最重要的數(shù)字資產(chǎn)，數(shù)據(jù)安全關(guān)乎企業(yè)的生存和發(fā)展。如何構(gòu)建企業(yè)數(shù)據(jù)安全壁壘，已成為重點(diǎn)工作之一。ManageEngine卓豪資深專家王磊介紹了ManageEngine一站式SIEM解決方案Log360，它不僅可以滿足用戶的所有日志管理需求，還可以對(duì)網(wǎng)絡(luò)安全提供幫助。這一緊密集成的解決方案整合了ADAudit Plus、EventLog Analyzer、O365 Manager Plus、Exchange Reporter Plus和Cloud Security Plus等功能。通過(guò)這樣的多功能組合，用戶可以完全控制網(wǎng)絡(luò)，并可以從單個(gè)控制臺(tái)審核各個(gè)網(wǎng)絡(luò)環(huán)境和日志的狀況及Active Directory、網(wǎng)絡(luò)設(shè)備日志、Microsoft Exchange Server、Microsoft Exchange Online、Azure Active Directory和公有云基礎(chǔ)架構(gòu)。

ManageEngine卓豪資深專家 王磊

東華軟件：運(yùn)維視角下淺談企業(yè)數(shù)據(jù)安全建設(shè)在高速發(fā)展的數(shù)字化時(shí)代，企業(yè)面臨勒索病毒、APT攻擊、數(shù)據(jù)泄露等多種安全威脅，從運(yùn)維視角出發(fā)，東華軟件能夠助力企業(yè)構(gòu)建數(shù)據(jù)安全防線，提升安全防御能力，最終達(dá)到安全的可管、可控、可視、可調(diào)度、可持續(xù)。東華軟件產(chǎn)品經(jīng)理于曉明認(rèn)為，互聯(lián)網(wǎng)時(shí)代的安全新思維正在從傳統(tǒng)的合規(guī)為主、被動(dòng)防御轉(zhuǎn)變?yōu)槿诤贤{檢測(cè)、分析、預(yù)警和處置的閉環(huán)方案。構(gòu)建企業(yè)網(wǎng)絡(luò)安全邊界、終端、服務(wù)器、數(shù)據(jù)、云業(yè)務(wù)和移動(dòng)辦公等場(chǎng)景的安全，結(jié)合專業(yè)的安全服務(wù)和全網(wǎng)統(tǒng)一的檢測(cè)分析和可視化平臺(tái)，能夠?yàn)槠髽I(yè)安全真正的賦能，實(shí)現(xiàn)風(fēng)險(xiǎn)可知可視可控。東華網(wǎng)智重點(diǎn)從全流量分析、異常行為監(jiān)控、數(shù)據(jù)安全審計(jì)方面，并結(jié)合攻防演練經(jīng)驗(yàn)，實(shí)現(xiàn)攻防一體化處置。

東華軟件產(chǎn)品經(jīng)理 于曉明

Veritas：從防勒索角度談業(yè)務(wù)韌性數(shù)字化轉(zhuǎn)型推動(dòng)著企業(yè)工作方式向云上轉(zhuǎn)變，數(shù)據(jù)安全變得尤為重要。當(dāng)企業(yè)構(gòu)筑了強(qiáng)大的安全防護(hù)之后，數(shù)據(jù)的安全是否得到了足夠的保障？調(diào)查顯示，每11秒就有一家企業(yè)淪為勒索軟件的受害者。勒索軟件通過(guò)鎖定數(shù)據(jù)的方式，讓企業(yè)宕機(jī)，解密難度大，以此獲得贖金。因此，從防勒索角度提高企業(yè)的業(yè)務(wù)韌性是數(shù)據(jù)安全的重要課題。Veritas系統(tǒng)工程師沈偉認(rèn)為，防范勒索軟件的入侵，要對(duì)核心、邊緣和云上數(shù)據(jù)進(jìn)行重點(diǎn)保護(hù)，及時(shí)進(jìn)行備份數(shù)據(jù)。在保護(hù)的同時(shí)，檢測(cè)用戶行為不安全因素，對(duì)數(shù)據(jù)情況有一個(gè)清晰的了解，然后對(duì)整個(gè)IT系統(tǒng)實(shí)現(xiàn)流程化恢復(fù)，保證業(yè)務(wù)連續(xù)性。這樣，企業(yè)便可以有效應(yīng)對(duì)勒索軟件的攻擊。

Veritas系統(tǒng)工程師? 沈偉

石墨文檔：全員協(xié)作中企業(yè)文檔安全管控的運(yùn)營(yíng)實(shí)踐SaaS的發(fā)展促成了云端辦公軟件的出現(xiàn)，云文檔已經(jīng)是行業(yè)發(fā)展的大趨勢(shì)。云文檔將企業(yè)辦公效率大大提升，逐漸成為工作中協(xié)同的橋梁。云文檔服務(wù)打破了傳統(tǒng)辦公方式的壁壘，實(shí)現(xiàn)了多人實(shí)時(shí)協(xié)同、安全管控、資源共享，有利于企業(yè)經(jīng)營(yíng)資料全局化管理，也能夠提高整體的辦公效率。石墨文檔資深產(chǎn)品專家范平川表示，石墨文檔可以創(chuàng)建屬于企業(yè)的經(jīng)營(yíng)資料庫(kù)，讓數(shù)字資產(chǎn)在流轉(zhuǎn)中增值。只有隨寫(xiě)隨存、易于分享才能讓數(shù)據(jù)進(jìn)行有效累積。在數(shù)據(jù)安全方面，石墨文檔可以對(duì)操作行為進(jìn)行查詢和追溯，精準(zhǔn)到單元格的權(quán)限控制。

石墨文檔資深產(chǎn)品專家 范平川

上訊信息：新政策下如何構(gòu)建開(kāi)放式安全管理平臺(tái)框架隨著數(shù)字經(jīng)濟(jì)的快速發(fā)展，企業(yè)數(shù)字化轉(zhuǎn)型步伐也不斷加快，各行各業(yè)都在應(yīng)用云計(jì)算、大數(shù)據(jù)、人工智能等新技術(shù)來(lái)支撐企業(yè)內(nèi)部變革。在擁抱新技術(shù)的同時(shí)，大部分企業(yè)由于IT管理不成熟，正面臨各種信息安全挑戰(zhàn)。近幾年，國(guó)家陸續(xù)出臺(tái)了網(wǎng)絡(luò)安全法、密碼法、等保2.0、數(shù)據(jù)安全法等新政策法規(guī)，對(duì)信息安全管理要求更高，監(jiān)管更嚴(yán)格。針對(duì)IT信息安全建設(shè)過(guò)程中所遇的問(wèn)題和困境，上訊信息產(chǎn)品總監(jiān)張山林結(jié)合行業(yè)新興技術(shù)與客觀專業(yè)分析給出指引方向和建設(shè)思路，希望能在用戶安全體系建設(shè)過(guò)程中提供有益幫助。

上訊信息產(chǎn)品總監(jiān) 張山林

中國(guó)軟件評(píng)測(cè)中心：個(gè)人信息保護(hù)合規(guī)之道當(dāng)前個(gè)人信息泄露猖獗，隱私保護(hù)手段缺失，個(gè)人信息安全防護(hù)亟待完善。但在討論個(gè)人信息保護(hù)之前，我們有必要明確何為個(gè)人信息、個(gè)人敏感信息以及隱私信息。中國(guó)軟件評(píng)測(cè)中心智能終端應(yīng)用測(cè)試實(shí)驗(yàn)室主任王曉芹在演講中介紹了三者之間的區(qū)別和聯(lián)系。與此同時(shí)，網(wǎng)絡(luò)安全法、民法典、數(shù)據(jù)安全法，以及個(gè)人信息保護(hù)法（草案）等相關(guān)的法律法規(guī)也在不斷完善，為數(shù)據(jù)安全保護(hù)提供了法律依據(jù)。最后，王曉芹還分享了確保個(gè)人信息保護(hù)合法合規(guī)的方法，以及所應(yīng)遵循的合法正當(dāng)、最少夠用、個(gè)人同意、權(quán)責(zé)一致、數(shù)據(jù)質(zhì)量、安全保障、分級(jí)分類保護(hù)、開(kāi)放透明、主體參與和制度建設(shè)10條原則。

中國(guó)軟件評(píng)測(cè)中心智能終端應(yīng)用測(cè)試實(shí)驗(yàn)室主任? 王曉芹

焦點(diǎn)對(duì)話：數(shù)據(jù)安全與隱私保護(hù)新洞察論壇最后的焦點(diǎn)對(duì)話環(huán)節(jié)將論壇氣氛推向高潮，中國(guó)軟件評(píng)測(cè)中心智能終端應(yīng)用測(cè)試實(shí)驗(yàn)室主任王曉芹、深信服北京分公司安全解決方案負(fù)責(zé)人張昊、繹云科技CEO&創(chuàng)始人陳坤鵬和某互聯(lián)網(wǎng)公司安全負(fù)責(zé)人張博參加了焦點(diǎn)對(duì)話，并圍繞“數(shù)據(jù)安全與隱私保護(hù)新洞察”的主題，對(duì)數(shù)據(jù)安全法正式實(shí)施以后中國(guó)的數(shù)據(jù)安全發(fā)展整體形勢(shì)進(jìn)行預(yù)測(cè)與剖析，并對(duì)新安全技術(shù)如何幫助企業(yè)重構(gòu)數(shù)據(jù)安全防護(hù)體系進(jìn)行了觀點(diǎn)分享。焦點(diǎn)對(duì)話由賽迪顧問(wèn)高級(jí)分析師劉娟主持。同時(shí)，劉娟也對(duì)賽迪顧問(wèn)在數(shù)據(jù)安全方面的研究成果進(jìn)行了介紹。在活動(dòng)現(xiàn)場(chǎng)，主辦方還為2021數(shù)據(jù)安全“護(hù)臉”樣板工程以及2021數(shù)據(jù)安全先鋒榜卓越產(chǎn)品的企業(yè)代表進(jìn)行了授牌。

“2021數(shù)據(jù)安全“護(hù)臉”樣板工程”：

ManageEngine卓豪PAM 360助力環(huán)球影城實(shí)現(xiàn)IT密碼自動(dòng)化安全管理?合肥全息網(wǎng)御科技有限公司某企業(yè)敏感數(shù)據(jù)審計(jì)和追溯項(xiàng)目?上海上訊信息技術(shù)股份有限公司SiCAP-IAM幫助企業(yè)構(gòu)建數(shù)字化用戶統(tǒng)一管理平臺(tái)?北京信安世紀(jì)科技股份有限公司智慧監(jiān)獄移動(dòng)執(zhí)法安全解決方案?北京繹云科技有限公司信域安全云網(wǎng)?東華軟件股份公司東華反統(tǒng)方系統(tǒng)保障某三甲醫(yī)院核心業(yè)務(wù)數(shù)據(jù)安全?深信服科技股份有限公司零信任安全解決方案

（以上排名不分先后）

“2021數(shù)據(jù)安全先鋒榜?卓越產(chǎn)品”：

武漢初心科技有限公司石墨文檔?上海上訊信息技術(shù)股份有限公司Inforcube智能運(yùn)維安全管理平臺(tái)?VeritasNetBackup Flex5150備份一體機(jī)?ManageEngine卓豪Log360?深信服科技股份有限公司數(shù)據(jù)安全解決方案

（以上排名不分先后）