4月12日,由中國(guó)航空運(yùn)輸協(xié)會(huì)主辦的首屆智慧民航網(wǎng)絡(luò)與數(shù)據(jù)安全高峰論壇在深圳舉行,奇安信集團(tuán)受邀出席,全面展示了為民航安全打造的協(xié)同聯(lián)動(dòng)防御體系及數(shù)據(jù)安全防御體系,并由安全專家分享如何構(gòu)建以“零事故”為目標(biāo)的網(wǎng)絡(luò)安全保障體系。
數(shù)字化和智能化創(chuàng)新應(yīng)用作為我國(guó)民航業(yè)未來(lái)競(jìng)爭(zhēng)力的重要組成部分,其中,網(wǎng)絡(luò)安全及數(shù)據(jù)安全能力建設(shè)尤為重要。奇安信一直對(duì)民航業(yè)網(wǎng)絡(luò)威脅發(fā)展保持高度關(guān)注,并提出以“零事故”為目標(biāo),為民航行業(yè)構(gòu)建網(wǎng)絡(luò)安全保障體系。
奇安信集團(tuán)冬奧網(wǎng)絡(luò)安全總架構(gòu)師尹智清介紹,網(wǎng)絡(luò)安全保障是一個(gè)系統(tǒng)工程,需要以獲得組織所需要的“能力”為目標(biāo),重點(diǎn)關(guān)注“局系統(tǒng)、構(gòu)成系統(tǒng)”的完整性、聯(lián)系性、協(xié)同性。
在建設(shè)過(guò)程中,有三個(gè)關(guān)鍵點(diǎn)需要注意:其一是建立能力導(dǎo)向、架構(gòu)驅(qū)動(dòng)的新安全體系,實(shí)現(xiàn)信息化系統(tǒng)及基礎(chǔ)設(shè)施本質(zhì)安全,避免“兩張皮”;其二是用內(nèi)生安全的方法指引新安全體系建設(shè),將安全能力內(nèi)置到業(yè)務(wù)系統(tǒng)中,從局部整改、輔助配套建設(shè)模式,走向體系化建設(shè)模式,真正做到“事前防控”;其三是防御體系與網(wǎng)空對(duì)抗體系相互協(xié)同支援,在最大范圍內(nèi)調(diào)動(dòng)各方資源,保障“零事故”目標(biāo)實(shí)現(xiàn)。
“‘零事故’不是零攻破。”尹智清表示,當(dāng)個(gè)別的終端、服務(wù)器或者其他的網(wǎng)絡(luò)資產(chǎn)被破壞,只要我們能快速采取措施,比如隔離、停機(jī)等,最后沒(méi)有影響到辦公和對(duì)內(nèi)對(duì)外的業(yè)務(wù),它還是“零事故”。為了實(shí)現(xiàn)這一目標(biāo),需要做好隱患告警“動(dòng)態(tài)清零”、策略“全面有效”、裝備“持續(xù)保障”、基于情報(bào)的“精準(zhǔn)防護(hù)”、對(duì)抗能力持續(xù)提升等一系列工作,才能真正實(shí)現(xiàn)民航業(yè)網(wǎng)絡(luò)安全體系建設(shè)的高質(zhì)量發(fā)展。