启明星辰集团首席执行官严望佳：用场景化的安全思维面对新挑战

12月4日，由国家工业信息安全发展研究中心、工业信息安全产业发展联盟联合主办的2020年中国工业信息安全大会暨全国工控安全深度行(京津冀站)主论坛，在北京国际会议中心隆重召开。启明星辰集团首席执行官严望佳博士应邀参加大会，并做《我国新时代工业信息安全的场景化最佳实践》主题演讲。

作为业界代表，严望佳博士谈到当前我国信息化发展进入了“数字中国”新阶段，随着数字化发展进程加速，我国的数字化场景日益丰富，逐渐完成了从“追赶者”到“引领者”的转变。

中国信息化发展新时代——未来已来

关于中国未来信息化将会如何发展，严望佳博士表示：“新技术不断融合与演进，不仅将‘加速数字中国、智慧社会建设，加速中国新型工业化进程’ ，并且会进一步丰富完善我国的数字应用场景。毋庸置疑，凭借中国人的智慧，我们正在走出一条具有中国特色的信息化发展之路。”

与此同时，当前我国信息化发展也面临着两大严峻挑战：一是法律、规范、标准，从原来在国际上有迹可循，到现在因出现大量的数字化应用场景而无从参考;第二个挑战是网络安全，随着信息化发展，安全的地位和重要性不断前移，完成了从先有基础再做安全、安全同步建设到安全是发展的前提“三步走”，而破解难题与挑战的重要突破口就是数字场景本身。

场景化的安全思维模式=围绕“全业务流程+数据全生命周期”的风险控制机制

数字化时代的信息安全由部署在工控网络的安全设备为主的单点防护建设，转变为面向云、网、边、端的工业安全整体保障体系建设。严望佳博士认为，到现在为止，面向云、网、边、端的工业安全整体保障体系建设仍不足以应对大量数字化场景带来的安全挑战，我们需要在传统网络安全模式的基础上叠加场景化的安全思维模式，即构建围绕全业务流程和数据全生命周期的风险控制机制。

大会着重以两个业务场景为例说明安全思维的重要性：面向智慧电力网络一体化场景的最佳安全实践，以电网调度、运维工作票、动力环境监测、应急演练等业务场景为核心，依托工控安全、大数据AI安全、大数据安全、网络威胁情报、零信任安全等支撑体系，对系统全资产进行安全检测和管理。

面向智慧油库网络场景的最佳实践，以智慧油库安全生产业务场景，从网络安全风险监测、预见性安全维护、风险通报、应急处置、网络安全KPI分析等方面，实现对销售公司总部和库区工控网络、办公网络全面监测。

未来，随着中国数字化场景的丰富与发展，严望佳博士谈到如果缺少围绕场景化的安全思维，安全防控能力不一定能满足业务需求，从这个角度来思考，安全不仅是数字经济发展的底座和基石，而且还是贯穿于全业务流程和数据全生命周期的风险控制机制。 所以，如果要应对未来“数字中国”的新安全挑战，我们需要将基于场景化的安全思维方式贯穿于企业信息安全保障中，与业务场景伴生、伴随。

正如十四五规划中指出：“发展数字经济，推进数字产业化和产业数字化，推动数字经济和实体经济深度融合，打造具有国际竞争力的数字产业集群。”作为网络安全行业领军企业，启明星辰集团工业信息安全解决方案以安全产品、平台和服务能力为基石，将人工智能、区块链、云计算、物联网等新技术融合于AI安全、大数据安全、云安全资源SOAR等新产品和解决方案，建立基于智能制造、智慧电力、智慧石油、智慧市政等细分数字场景和数据全生命周期的场景化安全解决方案，助力客户全面应对“数字中国”的新安全挑战，走出一条具有中国特色的信息化发展之路，实现启明星辰集团“护航数字中国，领航信息安全”的美好愿景。

彩蛋

在中国工业信息安全大会上启明星辰揽获三奖“工业信息安全优秀应急服务支撑单位”“2020年度优秀成员单位”“2020年工业信息安全优秀应用案例”