6月24日，以“數智重構 安全先行”為主題的“2021 CIO信息安全高峰論壇”在北京成功舉辦。來自多個行業的CIO、安全主管及負責人、安全技術人員等與行業專家、企業代表以及用戶代表等共聚一堂，聚焦數據安全與隱私保護，共同探討護航數據安全之道。

[[408952]]

在論壇現場，中國軟件評測中心和賽迪顧問的行業專家，VMware、深信服、繹云科技、ManageEngine卓豪、東華軟件、Veritas、石墨文檔、上訊信息等企業代表，以及某互聯網公司作為用戶代表為在場來賓奉上了一系列精彩演講。

VMware：云時代的原生安全建設

如今企業核心安全能力已經成為了企業的剛需。雖然市場機遇很大，但是大多數安全產品是孤立的，需要單獨部署和管理，這就給企業的安全建設和安全產品整合能力提出了很高的要求。

VMware資深解決方案架構師、全球CTO大使臧鐵軍表示，在安全建設方面，很多企業的縱深防御是不成體系的，并沒有形成一個有機的整體。因此，企業真正需要的是原生的云安全解決方案，這樣才能更好地適配云平臺和云上的應用。原生的云安全的典型特征是分布式的控制平面、高度自動化的部署和運維，以及良好的環境感知和適配能力。臧鐵軍還強調，除了面向威脅的傳統安全產品，企業也應該更關注企業信息系統自身的安全狀況，這是企業急需增強的短板。

深信服：基于零信任架構的企業安全辦公新方案實踐分享

隨著云計算、大數據等新興技術的快速發展，企業業務架構和網絡環境發生了重大變化，網絡安全邊界逐漸模糊化，而快速增長的數字化辦公需求也讓企業辦公網絡更加復雜，如何確保多樣化辦公場景下的企業數據安全，成為企業數字化轉型的必答題。

深信服認為，企業級數據泄露的根本因素是“人”，如何讓“正確的人”通過“正確的方式”訪問到“正確的業務和數據”，是業務數據保護的關鍵。深信服北京分公司安全解決方案團隊負責人張昊表示，提高用戶訪問業務數據過程的安全性是業務數據安全的關鍵，零信任架構是解決數據安全訪問比較好的選擇。深信服基于零信任理念設計了最小數據訪問模型，通過對身份、終端、網絡、權限、業務和數據的訪問風險建模，實現讓“正確的人”通過“正確的終端”在“任意網絡位置”基于“正確的權限”訪問到“正確的業務和數據”。

繹云科技：大道至簡·云化零信任網絡

零信任理念已成為應對當前紛繁復雜的網絡威脅的最有效手段之一，但零信任的難點在落地。繹云科技CEO&創始人陳坤鵬表示，網絡傳輸層缺失基于身份的管控和審計能力導致的身份斷層成為亟需解決的難題。

繹云科技通過打造創新的零信任極簡網絡——信域安全云網，用云的思維構建云化內網，為客戶快速在原來物理網絡之上構建一個內嵌身份維度的安全網絡。信域安全云網融合了SASE、SDN、零信任等核心技術，解決了人、終端與業務三個核心，以及人與業務、業務與業務、人與人的三種關系問題，并通過在網絡底層構建隱匿能力，實現以身份為中心的全鏈路管控和分析，最終實現自下而上賦能，自上而下管控，構建云網安全能力矩陣。

ManageEngine卓豪：360°產品閉環，構建企業數據安全壁壘

隨著云計算、大數據、人工智能等新技術的廣泛應用，數據正成為企業最重要的數字資產，數據安全關乎企業的生存和發展。如何構建企業數據安全壁壘，已成為重點工作之一。ManageEngine卓豪資深專家王磊介紹了ManageEngine一站式SIEM解決方案Log360，它不僅可以滿足用戶的所有日志管理需求，還可以對網絡安全提供幫助。這一緊密集成的解決方案整合了ADAudit Plus、EventLog Analyzer、O365 Manager Plus、Exchange Reporter Plus和Cloud Security Plus等功能。通過這樣的多功能組合，用戶可以完全控制網絡，并可以從單個控制臺審核各個網絡環境和日志的狀況及Active Directory、網絡設備日志、Microsoft Exchange Server、Microsoft Exchange Online、Azure Active Directory和公有云基礎架構。

東華軟件：運維視角下淺談企業數據安全建設

在高速發展的數字化時代，企業面臨勒索病毒、APT攻擊、數據泄露等多種安全威脅，從運維視角出發，東華軟件能夠助力企業構建數據安全防線，提升安全防御能力，最終達到安全的可管、可控、可視、可調度、可持續。

東華軟件產品經理于曉明認為，互聯網時代的安全新思維正在從傳統的合規為主、被動防御轉變為融合威脅檢測、分析、預警和處置的閉環方案。構建企業網絡安全邊界、終端、服務器、數據、云業務和移動辦公等場景的安全，結合專業的安全服務和全網統一的檢測分析和可視化平臺，能夠為企業安全真正的賦能，實現風險可知可視可控。東華網智重點從全流量分析、異常行為監控、數據安全審計方面，并結合攻防演練經驗，實現攻防一體化處置。

Veritas：從防勒索角度談業務韌性

數字化轉型推動著企業工作方式向云上轉變，數據安全變得尤為重要。當企業構筑了強大的安全防護之后，數據的安全是否得到了足夠的保障？調查顯示，每11秒就有一家企業淪為勒索軟件的受害者。勒索軟件通過鎖定數據的方式，讓企業宕機，解密難度大，以此獲得贖金。因此，從防勒索角度提高企業的業務韌性是數據安全的重要課題。

Veritas系統工程師沈偉認為，防范勒索軟件的入侵，要對核心、邊緣和云上數據進行重點保護，及時進行備份數據。在保護的同時，檢測用戶行為不安全因素，對數據情況有一個清晰的了解，然后對整個IT系統實現流程化恢復，保證業務連續性。這樣，企業便可以有效應對勒索軟件的攻擊。

石墨文檔：全員協作中企業文檔安全管控的運營實踐

SaaS的發展促成了云端辦公軟件的出現，云文檔已經是行業發展的大趨勢。云文檔將企業辦公效率大大提升，逐漸成為工作中協同的橋梁。云文檔服務打破了傳統辦公方式的壁壘，實現了多人實時協同、安全管控、資源共享，有利于企業經營資料全局化管理，也能夠提高整體的辦公效率。

石墨文檔資深產品專家范平川表示，石墨文檔可以創建屬于企業的經營資料庫，讓數字資產在流轉中增值。只有隨寫隨存、易于分享才能讓數據進行有效累積。在數據安全方面，石墨文檔可以對操作行為進行查詢和追溯，精準到單元格的權限控制。

上訊信息：新政策下如何構建開放式安全管理平臺框架

隨著數字經濟的快速發展，企業數字化轉型步伐也不斷加快，各行各業都在應用云計算、大數據、人工智能等新技術來支撐企業內部變革。在擁抱新技術的同時，大部分企業由于IT管理不成熟，正面臨各種信息安全挑戰。

近幾年，國家陸續出臺了網絡安全法、密碼法、等保2.0、數據安全法等新政策法規，對信息安全管理要求更高，監管更嚴格。針對IT信息安全建設過程中所遇的問題和困境，上訊信息產品總監張山林結合行業新興技術與客觀專業分析給出指引方向和建設思路，希望能在用戶安全體系建設過程中提供有益幫助。

中國軟件評測中心：個人信息保護合規之道

當前個人信息泄露猖獗，隱私保護手段缺失，個人信息安全防護亟待完善。但在討論個人信息保護之前，我們有必要明確何為個人信息、個人敏感信息以及隱私信息。中國軟件評測中心智能終端應用測試實驗室主任王曉芹在演講中介紹了三者之間的區別和聯系。

與此同時，網絡安全法、民法典、數據安全法，以及個人信息保護法（草案）等相關的法律法規也在不斷完善，為數據安全保護提供了法律依據。最后，王曉芹還分享了確保個人信息保護合法合規的方法，以及所應遵循的合法正當、最少夠用、個人同意、權責一致、數據質量、安全保障、分級分類保護、開放透明、主體參與和制度建設10條原則。

焦點對話：數據安全與隱私保護新洞察

論壇最后的焦點對話環節將論壇氣氛推向高潮，中國軟件評測中心智能終端應用測試實驗室主任王曉芹、深信服北京分公司安全解決方案負責人張昊、繹云科技CEO&創始人陳坤鵬和某互聯網公司安全負責人張博參加了焦點對話，并圍繞“數據安全與隱私保護新洞察”的主題，對數據安全法正式實施以后中國的數據安全發展整體形勢進行預測與剖析，并對新安全技術如何幫助企業重構數據安全防護體系進行了觀點分享。焦點對話由賽迪顧問高級分析師劉娟主持。同時，劉娟也對賽迪顧問在數據安全方面的研究成果進行了介紹。