最近，剛剛登陸科創(chuàng)板的“網(wǎng)安一哥”奇安信，對外披露了今年北京網(wǎng)絡安全大會（BCS 2020）的大會主題“內(nèi)生安全 從安全框架開始”。恰逢今年各大政企機構(gòu)都在陸續(xù)著手“十四五”規(guī)劃編制工作，此時“從安全框架開始”的主題提出，對“十四五”全面提升網(wǎng)絡安全規(guī)劃能力而言，具有極強的參考價值。
網(wǎng)絡安全規(guī)劃對于“十四五”意義重大
如今，蓬勃發(fā)展的“數(shù)字經(jīng)濟”正成為拉動中國經(jīng)濟增長的新引擎。根據(jù)中國信通院發(fā)布的報告顯示，2019年我國數(shù)字經(jīng)濟增加值規(guī)模達到35.8萬億元，數(shù)字經(jīng)濟占GDP比重由2005年的14.2%提升至2019年的36.2%。2019年數(shù)字經(jīng)濟對GDP增長的貢獻率為67.7%，成為驅(qū)動我國經(jīng)濟增長的核心關鍵力量、應對經(jīng)濟壓力的關鍵抓手，在國民經(jīng)濟中的地位進一步凸顯。
即將到來的“十四五”，將是數(shù)字化戰(zhàn)略的轉(zhuǎn)型建設關鍵階段，在此期間，數(shù)字經(jīng)濟將全面深化。尤其是“新基建”作為先行舉措，進一步加快了數(shù)字化轉(zhuǎn)型步伐。但與此同時，網(wǎng)絡安全形勢日趨惡化，而且國際形勢變化和新冠疫情肆虐也給當前經(jīng)濟發(fā)展形勢帶來了重大的不確定性，在此復雜情況下如何做好“十四五”網(wǎng)絡安全規(guī)劃編制工作，對政企機構(gòu)意義重大、影響深遠。
“在新的全球形勢下，網(wǎng)絡攻擊從單純的侵財行為，變成有組織的、國家級的綜合利益行動，從‘小打小鬧’變成了國家大事，網(wǎng)絡安全需求將進入爆炸式增長期?！辈痪们?，奇安信集團董事長齊向東在2020（第十九屆）中國互聯(lián)網(wǎng)大會這樣表示。
因此，政企機構(gòu)需要結(jié)合新形勢下網(wǎng)絡攻擊呈現(xiàn)出復雜化、武器化等特征，立足于政企機構(gòu)網(wǎng)絡安全與信息化現(xiàn)狀，以高標準設計、高質(zhì)量建設、高可靠運行、高水平保障的要求開展網(wǎng)絡安全專項規(guī)劃。
網(wǎng)絡安全模式亟待改變
俗話說，“凡事預則立，不預則廢”?！笆奈濉睘檎髾C構(gòu)提供了體系化規(guī)劃、提前勾勒藍圖的契機，政企需要以安全能力為導向的網(wǎng)絡安全體系規(guī)劃建設，提升網(wǎng)絡安全規(guī)劃建設的整體水平，保障數(shù)字化業(yè)務發(fā)展。
然而與之形成強烈反差的是，目前在網(wǎng)絡安全領域缺乏以復雜系統(tǒng)思維引導的規(guī)劃與建設實踐，導致形成了以往以“局部整改”、“輔助配套”為主的安全建設模式，致使網(wǎng)絡安全體系化缺失、碎片化嚴重，網(wǎng)絡安全防御能力與數(shù)字化業(yè)務運營的高標準保障要求嚴重不匹配。
長期以來，由于政企機構(gòu)網(wǎng)絡安全體系的基礎設施完備度不足，安全對信息化環(huán)境的覆蓋面不全、與信息化各層次結(jié)合程度不高，安全運行可持續(xù)性差、應急能力就緒度低、資源保障長期不充足，導致政企機構(gòu)在面對“當前數(shù)字化業(yè)務的平穩(wěn)、可靠、有序和高效運營是否能夠得到充分的網(wǎng)絡安全保障？”這個問題時普遍缺乏信心。
對此，奇安信戰(zhàn)略咨詢專家建議，廣大政企機構(gòu)需把握住“十四五”的契機，踐行安全與信息化同步規(guī)劃、同步建設、同步運行思想，通過安全規(guī)劃，承接國家網(wǎng)絡安全戰(zhàn)略，建立從頂層設計、部署實施到安全運行的一整套網(wǎng)絡安全新模式，使網(wǎng)絡安全向面向?qū)沟膶崙?zhàn)化運行模式升級。
同時，政企機構(gòu)在網(wǎng)絡安全規(guī)劃和建設中，需秉承內(nèi)生安全思想，建立全面覆蓋運維、開發(fā)、服務全場景的安全防護體系與安全運行流程，形成安全運行的體系化、標準化支撐，建立“人+技術（平臺、數(shù)據(jù)）+流程”協(xié)同聯(lián)動的防御模式。
“安全框架”為政企“十四五”提供思路
在2019年北京網(wǎng)絡安全大會（BCS 2019）上，奇安信首次公布了“內(nèi)生安全”理念。今年3月，奇安信基于“內(nèi)生安全”理念，推出了新一代網(wǎng)絡安全框架。今年北京網(wǎng)絡安全大會（BCS 2020）上，安全框架被史無前例的放在了大會主題的高度。
安全框架之所以受到如此的重視，是因為該框架以系統(tǒng)工程的方法論結(jié)合“內(nèi)生安全”的理念，改變了以往“局部整改”和產(chǎn)品堆疊為主的安全規(guī)劃及建設模式，用系統(tǒng)工程方法論，從頂層視角建立安全體系全景視圖以指導安全建設，強化安全與信息化的融合，提升網(wǎng)絡安全能力成熟度，凸顯安全對業(yè)務的保障作用。
目前，新一代網(wǎng)絡安全框架已為政企“十四五”網(wǎng)絡安全規(guī)劃、設計提供了成熟的思路與建議。該框架從“甲方視角、信息化視角、網(wǎng)絡安全頂層視角”展現(xiàn)出政企網(wǎng)絡安全體系全景，通過以能力為導向的網(wǎng)絡安全體系設計方法，規(guī)劃出面向“十四五”期間的建設實施項目庫（重點工程與任務），并設計出將網(wǎng)絡安全與信息化相融合的目標技術體系和目標運行體系，供政企參考借鑒。
圖：新一代網(wǎng)絡安全框架
奇安信專家認為，“十四五”是數(shù)字化轉(zhuǎn)型的關鍵階段，網(wǎng)絡安全規(guī)劃能力亟待全面提升。在8月7日至8月16日舉行的BCS 2020大會中，來自全球各國的數(shù)百位重磅嘉賓，也將就安全框架在不同行業(yè)、不同領域和不同場景之下的落地和實踐，尤其是在“十四五”規(guī)劃中，進行深入研討和碰撞，更科學、嚴謹?shù)囊?guī)劃出適合政企業(yè)務發(fā)展的新一代網(wǎng)絡安全體系。