在11月9日2022世界互联网大会乌镇峰会“数字技术论坛”上,奇安信集团总裁吴云坤表示,网络空间作为一个复杂的巨系统,网络空间安全也必然是系统工程,要用系统工程的方法来解决安全问题,并与IT、CT、OT各方充分融合协同,才能有效推进中国的网络空间安全发展,保障国家的创新发展。

统筹安全与发展 以新安全格局保障新发展格局

网络安全是数字化发展的基础和保障,没有网络安全就没有数字化发展。二十大报告中多次提及“科技创新”及“国家安全”:要加快实施创新驱动发展战略,加快实现高水平科技自立自强。同时也提出推进国家安全体系和能力现代化,以新安全格局保障新发展格局。

吴云坤表示,从发展角度来看,科技是国家创新发展的战略性支撑,在数字和信息技术自主创新推动信息化重构过程中,将安全内置到数字技术、信息技术和信息化系统中,通过安全来保障创新发展;从安全角度看,网络安全作为数字化的底板工程,是数字化发展的前提,需要安全先行,先治理后发展。

用系统工程方法论解决网络安全问题

针对数字化发展过程中面临的网络安全问题,吴云坤提出,要用系统工程的方法来解决。

吴云坤介绍,2020年,奇安信推出了基于内生安全思想的内生安全框架,将系统工程的方法应用于网络安全,解构数字化业务和信息化系统,并将安全能力和组件与信息化系统进行有机整合,让安全内生在数字化业务和信息化系统中。通过内生安全框架在政企机构的网络安全规划建设落地,奇安信助推政企机构网络安全投资预算信息化占比提高到7%,带动网络安全产业规模扩大,进而推动网络安全能力和水平同步提高。

此外,网络安全不仅要做好关基领域的安全防护,还要与国家网空对抗体系结合,提高维护网络空间安全能力。

吴云坤分享了奇安信在北京冬奥网络安全保障中的成功经验:把“冬奥网络安全保障体系”和“国家网信监管与网络空间安全对抗体系”进行有效拉通,统筹协调国家监管和网空对抗力量在内的多种能力和资源,不仅有效支撑了冬奥网络安全的“零事故”,也给我国政企单位、关基领域重点行业安全防护,打造了成功标杆。

谈及数字技术新生态未来发展,吴云坤认为,新阶段的网络安全会与信息化、IT、CT和OT充分融合,数据安全又跟业务相融合。这就需要把整个机构或企业,从业务到信息化的安全都连接在一起,才能把安全做好,因此就会产生很多新的协同关系,需要大家真正协同起来,共同推进中国的网络空间安全发展,保障国家的创新发展。