12月27日—28日,以"網絡安全產品安全與創(chuàng)新"為主題的2020網絡安全標準論壇暨第十二期標準宣貫培訓會在北京順利召開。美創(chuàng)科技作為論壇協辦單位,攜產品方案全面亮相,并且CTO周杰在主論壇發(fā)表《數據安全探索與實踐分享》演講、與多家企業(yè)機構共同宣讀網絡安全行業(yè)自律倡議。
2020網絡安全標準論壇由公安部網絡安全保衛(wèi)局指導,公安部第三研究所、國家網絡與信息系統安全產品質量監(jiān)督檢驗中心主辦?;顒臃譃橹黝}論壇和標準宣貫培訓會兩部分,主題論壇由中國計算機學會信息安全專業(yè)委員會主任嚴明主持,公安部第三研究所所長黃勝華、公安部網絡安全保衛(wèi)局一級巡視員、副局長郭啟全出席并致辭,中國工程院沈昌祥院士、中國工程院倪光南院士、公安部網絡安全保衛(wèi)局祝國邦處長、國家網絡與信息系統安全產品質量監(jiān)督檢驗中心顧健副主任、全國信息安全標準化技術委員會副秘書長上官曉麗和企業(yè)、行業(yè)客戶發(fā)表主題演講,從不同視角對我國網絡安全面臨的嚴峻形勢、發(fā)展方向給出了專業(yè)的分析與指導。
美創(chuàng)科技CTO周杰主題演講
網絡安全標準論壇上,美創(chuàng)科技CTO周杰作《數據安全探索與實踐分享》主題演講,周杰表示,數據已成為全球重要戰(zhàn)略資源。而且,隨著全球數字化轉型的提速,數據價值得到空前釋放,但與此同時,伴隨著數據集中、開放、流動,數據資產面臨的安全風險也日益嚴峻。一方面,由于數據跨安全域流動,暴露面不斷增加,這給以勒索病毒為代表的外部威脅提供可趁之機,手段更為豐富,破壞性越來越強,另一方面,由內部人員引發(fā)的數據泄露和丟失事件更加頻發(fā),且逐步情緒化、多樣化,安全風險不容忽視。
圖:周杰《數據安全探索與實踐分享》主題演講
周杰介紹,美創(chuàng)科技十五年聚焦在數據安全領域的不斷探索,從零信任1.0到2.0,從三個視角洞察數據安全,形成新一代數據安全架構,再到基于新時代背景下,實踐形成數據安全治理所需的三種能力。創(chuàng)新,一直是美創(chuàng)科技的基因,從實踐中總結經驗,在經驗中孵化能力。
面對當前錯綜復雜的數據安全環(huán)境,衍生出開放網絡環(huán)境風險、互聯網通道和云安全風險、勒索病毒風險、數據流動風險以及由于內部人的因素造成的風險。幾乎各行各業(yè)都需要從自身數據安全現狀著手,通過咨詢完成資產梳理和風險評估,通過工具高效實現數據分類分級,并通過脫敏、水印、加密等技術手段,形成全域聯動的數據管控體系,建設全局可視的數據安全態(tài)勢感知,同時,全面加強數據安全制度創(chuàng)新。從而,實現能力導向的數據安全體系和能力建設,為十四五期間推進國家治理體系和治理能力現代化做好支撐。
安全廠商代表共同宣讀《自律五條》
在"網絡安全行業(yè)自律倡議"沙龍環(huán)節(jié),美創(chuàng)科技周杰與其它安全廠商代表企業(yè)共同宣讀《自律五條》,為共同打造公平競爭環(huán)境、營造溝通協作行業(yè)氛圍作下承諾,并針對網絡安全產品能力、網絡安全產品自身安全水平、網絡安全產品合規(guī)發(fā)展、網絡安全標準等話題展開面對面的研討。
圖:共同宣讀《自律五條》
隨后,周杰分享了美創(chuàng)科技在人員數據安全意識與防護方面的經驗,周杰表示,人是這個世界上最不穩(wěn)定的因素,人有主觀意識,情緒變化,受環(huán)境干擾也比較大?!镀垓_的藝術》一書中,大量的描述了通過社會工程學來攻擊的各種方式,而人恰恰是社會工程學攻擊中的核心載體。對人的管控需要一個科學的體系。我們主要從三個維度來考量人的因素。
1、人的安全意識培養(yǎng), 數字經濟時代,數據價值無限放大,然而很多人并沒有意識到,安全意識淡薄,對于數據資產敏感度不夠,很容易被攻陷。加強人的安全意識培養(yǎng)至關重要。
2、人的安全技能培養(yǎng), 再好的產品,再好的武器也需要人來操作,安全總是策略驅動的。因為人對安全設備操作的不熟練,甚至不會操作,導致誤報漏報發(fā)生。風險告警產生后,也不去處理,導致更嚴重的安全事件發(fā)生。對人的安全技能培養(yǎng)是阻擋安全事件發(fā)生的一個重要環(huán)節(jié)。
3、安全產品設計需要減少人的影響, 正是因為人的不確定性,需要加強對安全產品的設計,盡可能減少人的影響。更多的工作讓安全系統自行處理,策略的自動化產生,風險告警的自動化處理,數據資產自動化發(fā)現,分類分級等等。在安全防控的各個環(huán)節(jié)盡可能減少對人的依賴,最小化授權。
全線產品亮相主題論壇,宣貫培訓會斬獲"優(yōu)秀學員"
作為《信息安全技術防火墻安全技術要求和測試評價方法》標準核心起草單位之一,美創(chuàng)科技攜數據庫防火墻等全線產品及解決方案亮相2020網絡安全標準論壇,重點展示了數據安全、數據治理、容災備份、智能運維等領域的最新研究成果和案例實踐。
圖:美創(chuàng)科技全線產品亮相主題論壇
在由公安部第三研究所安全防范與信息安全產品及系統檢驗實驗室、上海網絡與信息安全測評工程技術研究中心舉辦的第十二期網絡安全標準宣貫培訓會中,美創(chuàng)科技解決方案工程師游龍憑借優(yōu)異表現獲得考核前十名,獲"優(yōu)秀學員"稱號,并由倪光南院士、黃勝華所長及標委會副秘書長上官曉麗頒發(fā)榮譽獎項。
圖:美創(chuàng)科技游龍獲"優(yōu)秀學員"
大會最后,由公安部網絡安全保衛(wèi)局指導,公安部第三研究所、公安部第一研究所等機構聯合發(fā)起的中關村協創(chuàng)網絡安全產業(yè)聯盟(籌)會員招募儀式隆重舉行,美創(chuàng)科技成為聯盟首批會員單位。
"沒有網絡安全就沒有國家安全",作為網絡安全行業(yè)的一員,美創(chuàng)科技將持續(xù)推動數據安全產品的創(chuàng)新研發(fā),積極開展生態(tài)合作 ,為中國網絡安全產業(yè)蓬勃發(fā)展、建設"網絡強國"貢獻力量!
申請創(chuàng)業(yè)報道,分享創(chuàng)業(yè)好點子。點擊此處,共同探討創(chuàng)業(yè)新機遇!