8月23日,2019北京網(wǎng)絡(luò)安全大會(huì)----安全運(yùn)營論壇在國家會(huì)議中心舉行。深圳證券交易所信息安全主管郭威受邀參會(huì),并發(fā)表題為《小團(tuán)隊(duì)如何通過安全運(yùn)營在藍(lán)軍炮火中生存》的演講。
郭威首先介紹了深交所網(wǎng)絡(luò)安全團(tuán)隊(duì)的組織架構(gòu)和日常工作內(nèi)容。目前深交所網(wǎng)絡(luò)安全小組有八位專職成員,小組獨(dú)立于運(yùn)行和開發(fā)部門之外,日常工作涵蓋安全管理體系建設(shè)、安全監(jiān)控與響應(yīng)、商密保護(hù)等多個(gè)方面。
郭威提出,面對當(dāng)前復(fù)雜多變的國際形勢,重保工作已經(jīng)常態(tài)化、實(shí)戰(zhàn)化,過去依靠“風(fēng)險(xiǎn)驅(qū)動(dòng)“、”合規(guī)驅(qū)動(dòng)“的網(wǎng)絡(luò)安全建設(shè)思路已經(jīng)無法適應(yīng),要想推動(dòng)網(wǎng)絡(luò)安全工作向可運(yùn)營階段發(fā)展,作為安全工作具體負(fù)責(zé)人,還應(yīng)該借助“黨性驅(qū)動(dòng)”來獲取管理層資源。具體來說,就是激發(fā)領(lǐng)導(dǎo)對網(wǎng)絡(luò)安全的“看齊意識(shí)”,找出與標(biāo)桿單位、業(yè)界最佳實(shí)踐的差距,引導(dǎo)資源投入。
郭威認(rèn)為,深交所的網(wǎng)絡(luò)安全防護(hù)能經(jīng)受住實(shí)戰(zhàn)的考驗(yàn),管理方面依賴于以下兩點(diǎn)。一是充分壓實(shí)主體責(zé)任,將用戶分為內(nèi)部員工、下屬公司以及外部單位三類,針對每一類人員提出具體安全要求,做好工作宣導(dǎo),并分別簽訂安全責(zé)任書,確保責(zé)任到人;二是健全風(fēng)險(xiǎn)處置流程規(guī)范,做好人員分工。在重保期間,將團(tuán)隊(duì)劃分為分析、處置和消息三個(gè)小組。消息組負(fù)責(zé)輸入輸出兩端的工作,各個(gè)部門、異地機(jī)構(gòu)發(fā)來的消息會(huì)匯總到消息組,消息組再將最終的分析結(jié)果向公安部或者監(jiān)管層匯報(bào)。分析組將分析完的信息交由處置組決策采取怎樣的應(yīng)對措施。這套流程如何落地,是對技術(shù)的真正考驗(yàn)。分析端要求具備Agent的集中管理能力,要能夠即時(shí)分析海量的數(shù)據(jù),處置端要求針對每一類風(fēng)險(xiǎn)提前制定相應(yīng)的措施。
“這個(gè)過程中,我們提出了一個(gè)口號(hào):日志是基礎(chǔ),規(guī)則很關(guān)鍵,運(yùn)營才核心,把這個(gè)口號(hào)傳達(dá)到團(tuán)隊(duì)每一個(gè)人,這是一種很重要的方式。”郭威說。
郭威認(rèn)為安全運(yùn)營并沒有明確的定義,但至少有四個(gè)特點(diǎn):一是以終為始,安全是為業(yè)務(wù)服務(wù),安全小組要弄清楚與業(yè)務(wù)相適應(yīng)的業(yè)務(wù)目標(biāo)是什么;二是持續(xù)迭代,安全運(yùn)營只有進(jìn)行時(shí)沒有完成時(shí);三是手段不限,技術(shù)和管理都是實(shí)現(xiàn)運(yùn)營的有效手段;四是態(tài)度的轉(zhuǎn)換,以前是問題推著人前進(jìn),現(xiàn)在是主動(dòng)出擊尋找問題。
郭威強(qiáng)調(diào),要把“信息安全,人人有責(zé)”的理念灌輸?shù)矫恳粋(gè)員工,明確信息安全不僅僅是安全團(tuán)隊(duì)的事,必須人人參與。要樹立安全團(tuán)隊(duì)自身在內(nèi)部的專業(yè)形象,要讓其它團(tuán)隊(duì)充分信賴安全小組。
“網(wǎng)絡(luò)安全防御是一個(gè)動(dòng)態(tài)迭代的過程,我們正處于,并將長期處于主動(dòng)防御和自動(dòng)迭代的過程。通過安全運(yùn)營,我們不僅要實(shí)現(xiàn)自己的安全目標(biāo),而且要在分析解決問題的過程中不斷提升。這就要求我們不斷優(yōu)化關(guān)聯(lián)規(guī)則,引入新技術(shù),不斷發(fā)現(xiàn)深層次威脅”。郭威最后總結(jié)到。
包括安全運(yùn)營論壇在內(nèi),2019北京網(wǎng)絡(luò)安全大會(huì)共設(shè)有3大主題峰會(huì)和40多場分論壇。來自中國、美國、以色列、俄羅斯、荷蘭以及“一帶一路”沿線相關(guān)國家、聯(lián)合國和歐盟等國際組織的政要、學(xué)者、技術(shù)專家和行業(yè)領(lǐng)袖等逾千位嘉賓,就全球范圍內(nèi)政、產(chǎn)、學(xué)、研、用各界在網(wǎng)絡(luò)安全領(lǐng)域的交流與合作,展開共同討論。大會(huì)的圓滿召開,無疑為網(wǎng)絡(luò)安全產(chǎn)業(yè)未來一段時(shí)期的發(fā)展奠定了基調(diào)。
文章內(nèi)容僅供閱讀,不構(gòu)成投資建議,請謹(jǐn)慎對待。投資者據(jù)此操作,風(fēng)險(xiǎn)自擔(dān)。
2024年的Adobe MAX 2024發(fā)布會(huì)上,Adobe推出了最新版本的Adobe Creative Cloud。
奧維云網(wǎng)(AVC)推總數(shù)據(jù)顯示,2024年1-9月明火炊具線上零售額94.2億元,同比增加3.1%,其中抖音渠道表現(xiàn)優(yōu)異,同比有14%的漲幅,傳統(tǒng)電商略有下滑,同比降低2.3%。
“以前都要去窗口辦,一套流程下來都要半個(gè)月了,現(xiàn)在方便多了!”打開“重慶公積金”微信小程序,按照提示流程提交相關(guān)材料,僅幾秒鐘,重慶市民曾某的賬戶就打進(jìn)了21600元。
華碩ProArt創(chuàng)藝27 Pro PA279CRV顯示器,憑借其優(yōu)秀的性能配置和精準(zhǔn)的色彩呈現(xiàn)能力,為您的創(chuàng)作工作帶來實(shí)質(zhì)性的幫助,雙十一期間低至2799元,性價(jià)比很高,簡直是創(chuàng)作者們的首選。
9月14日,2024全球工業(yè)互聯(lián)網(wǎng)大會(huì)——工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)解析專題論壇在沈陽成功舉辦。