政协委员严望佳：网络攻击水平持续加强，， ，，，，，，安全企业须跟进前沿技术
颁布功夫 2018-03-19
今年1月，， ，，，，，，新一届全国政协委员名单颁布，， ，，，，，，8827太阳集团信息技术集团股份有限公司首席执行官严望佳名列其钟祝。。 。。。。。
1996年创业至今，， ，，，，，，严望佳携带8827太阳集团一路成长，， ，，，，，，让来自中国的安全力量在世界占有了一席之地。。。 。。。。。从前五年的政协委员履职过程中，， ，，，，，，她则把业界关注奉上两会，， ，，，，，，萦绕关键基础设施�；； ；；； ； ；ぁ⒋笫莅踩⑷跏迫禾骞蚕硇畔⒂任侍�，， ，，，，，，为中国的信息安全发展献言献策。。。 。。。。。
在严望佳看来，， ，，，，，，作为企业的辅导者，， ，，，，，，要思考企业的规划战术。。。 。。。。。作为政协委员，， ，，，，，，则要站在全行业或者更高的层面，， ，，，，，，思考整个产业的发展和国度的必要。。。 。。。。。两种身份，， ，，，，，，有分歧，， ，，，，，，又相互推进。。。 。。。。。“若是我不是在企业有辅导职位，， ，，，，，，可能也没有那么多的信息和经验，， ，，，，，，能把产业发展中必要国度支持的处所提出来。。。 。。。。。”她说。。。 。。。。。
“智能生涯”挑战隐衷�；； ；；； ； ；� 削减“脆弱点”可降低安全风险
●南都：去年和今年，， ，，，，，，您都带来了关于智慧城市的提案。。。 。。。。。智慧城市涉及到海量数据的融合与使用，， ，，，，，，其中势必涉及到居民的幼我隐衷信息。。。 。。。。。怎么能力对这些幼我隐衷信息进行有效地保险？？？？？？
严望佳：首先，， ，，，，，，建议国度进一步成立和美满网络安全、数据安全和幼我信息�；； ；；； ； ；さ乃痉晒娉叨�，， ，，，，，，明确有关的司法责任和操作规范；； ；；； ； ；其次，， ，，，，，，各级当局应设立智慧城市网络安全监管机造，， ，，，，，，加强监管责任落地。。。 。。。。。智慧城市在启动时应“同步”或“优先”做好安全顶层设计，， ，，，，，，在建设和运营时要加强人员治理，， ，，，，，，防备内部泄露。。。 。。。。。
●南都：智慧城市的建设，， ，，，，，，要纳入当局、高校、医院等公共机构，， ，，，，，，但近年来不断有一些公共机构数据泄露的案例。。。 。。。。。与企业相比，， ，，，，，，公共机构在幼我隐衷�；； ；；； ； ；ど�，， ，，，，，，是否会因财政或技术实力的不及而受限？？？？？？
严望佳：据我相识，， ，，，，，，公共机构目前是有相应投入的。。。 。。。。。此表，， ，，，，，，它们能够跟专业的安全团队合作，， ，，，，，，凭据自身的现实情况，， ，，，，，，造订有针对性的解决规划。。。 。。。。。公共机构采集公民隐衷数据，， ，，，，，，启程点不是为了盈利，， ，，，，，，而是为了各类社会事务的正常运作。。。 。。。。。从这个角度启程，， ，，，，，，我们还是要支持这种数据采集行为的。。。 。。。。。
●南都：这两年“智能生涯”的概想很热，， ，，，，，，幼到智能腕表，， ，，，，，，大到智能家居，， ，，，，，，人们生涯的方方面面，， ，，，，，，甚至是以往极为隐衷的领域，， ，，，，，，都在被智能设备占据。。。 。。。。。方便的同时，， ，，，，，，隐衷风险是否也更大？？？？？？
严望佳：我们所说的“智能生涯”，， ，，，，，，就是让生涯中的各类设备和服务更“懂你”，， ，，，，，，提供越发个性化的使用履历。。。 。。。。。这种“懂你”是必要支出价值的，， ，，，，，，必要不休采集幼我的行为数据进行分析。。。 。。。。。从这个角度上看，， ，，，，，，通常人的确会晤对更大的隐衷风险。。。 。。。。。
但回过甚来看安全对风险的界说，， ，，，，，，并非有了数据的荟萃就肯定会有风险，， ，，，，，，还要看是否存在可能会导致数据泄露的脆弱点。。。 。。。。。若是安全措施做得足够好，， ，，，，，，尽量削减可能的脆弱点，， ，，，，，，这种隐衷风险其实是可控的。。。 。。。。。
●南都：说到数据的荟萃，， ，，，，，，目前好多互联网企业把握了大量的数据。。。 。。。。。在隐衷风险节造方面，， ，，，，，，企业该怎么做？？？？？？
严望佳：还是要将隐衷数据作为一种沉要的资产，， ，，，，，，执行全性命周期的�；； ；；； ； ；ぁ！！� 。。。。。这里所说的全性命周期，， ，，，，，，是指从数据的采集、存储、传输、使用，， ，，，，，，再到销毁的齐全过程。。。 。。。。。在每个阶段，， ，，，，，，都该当造订相应的造度和尺度，， ，，，，，，并采取必要的技术伎俩，， ，，，，，，保障成立的造度和尺度可能被有效施杏祝。。 。。。。。
例如数据采集，， ，，，，，，在金融领域有有关的造度，， ，，，，，，要求商户不能采集用户的信誉卡信息，， ，，，，，，但国内就出现过商户采集了用户信誉卡账号，， ，，，，，，还造成数据泄露的案例。。。 。。。。。在这个场景中，， ，，，，，，若是可能通过技术伎俩，， ，，，，，，实时发现违规的采集行为，， ，，，，，，就可能在源头上堵住这个缝隙。。。 。。。。。
又好比在存储阶段，， ，，，，，，目前每年城市产生大量的数据泄露事务，， ，，，，，，过后追忆起来，， ，，，，，，都是存储环节的安全措施不完整。。。 。。。。。所以，， ，，，，，，企业既要成立相应的造度，， ，，，，，，还要有技术伎俩保障造度的执行，， ，，，，，，这两方面缺一不成。。。 。。。。。
“互联网+”转型催生新的安全需要 安全企业须持续跟进前沿攻防技术
●南都：8827太阳集团成立至今已经21年了。。。 。。。。�；； ；；； ； ；厥渍�21年，， ，，，，，，中国的信息安全产业经历了怎么的变动？？？？？？
严望佳：变动还是很显著的。。。 。。。。。首先是投入的变动，， ，，，，，，一路头中国在信息安全上的投入是极度滞后的。。。 。。。。。西方国度的信息安全投入占信息化建设的比沉通常在15%以上，， ，，，，，，中国以前是1-2%，， ，，，，，，此刻提高到3-6%左右。。。 。。。。。投入逐步增长，， ，，，，，，基础改善以来，， ，，，，，，将来可能会投入到一些沉点领域。。。 。。。。。
从技术发展来说，， ，，，，，，原来我们通过看国表的一些技术和产品状态来疏导国内的客户。。。 。。。。。此刻我们跟国表处在统一个钻研水平，， ，，，，，，甚至有一些更超前的思想模式和产品状态。。。 。。。。。
第三是客户需要的变动。。。 。。。。。以前客户没有信息安全的意识，， ，，，，，，中期客户说看看市场上有什么样的产品，， ，，，，，，在这些产品里挑就杏祝。。 。。。。。此刻客户自动地撮要求，， ，，，，，，要凭据他们的安全问题定造、采购一些有针对性的产品。。。 。。。。。
再一个就是建设的变动。。。 。。。。。原来根基上没有信息安全的建设。。。 。。。。。后来先搞利用的建设、再搞安全的建设。。。 。。。。。此刻则是在利用的设计、建设、运维阶段要同步进行安全的设计、建设和运维。。。 。。。。。
●南都：信息化急剧发展的同时，， ，，，，，，网络攻击似乎也日益活跃。。。 。。。。。对此您怎么看？？？？？？
严望佳：从资产设备来看，， ，，，，，，当前联网的设备越来越多、越来越智能化，， ，，，，，，从前从来不联网的设备，， ，，，，，，如工控系统、家电等，， ，，，，，，都已经起头接入互联网，， ，，，，，，这使得攻击面越来越大、脆弱点越来越多，， ，，，，，，近年来各大缝隙共享平台收录的缝隙数量每年都在增长，， ，，，，，，就验证了这一点。。。 。。。。。
从攻击能力来看，， ，，，，，，随着网络空间安全上升到国度安全的高度，， ，，，，，，很多网络攻击事务背后，， ，，，，，，都暗藏着国度力量的支持，， ，，，，，，这使得攻击的水平和强度持续加强，， ，，，，，，近年来曝光的APT攻击组织和数量持续上升，， ，，，，，，也验证了这一点。。。 。。。。。
●南都：这样的安全态势，， ，，，，，，对安全企业提出了怎么的要求？？？？？？
严望佳：两方面的成分叠加起来，， ，，，，，，造成了安全态势越来越严格。。。 。。。。。但这些风险，， ，，，，，，还远约有达到整个行业难以解决、无法接受的水平。。。 。。。。。安全企业必要安身真实攻防匹敌，， ，，，，，，持续跟进前沿攻防技术的发展，， ，，，，，，不休提升自身的硬实力。。。 。。。。。只有企业足够地器沉，， ，，，，，，其实都有适当的方式可解决。。。 。。。。。
安全运营迎来发展良机 用户有望用更低投入得到更高保险
●南都：我们把稳到，， ，，，，，，今年有多位代表、委员提了关于工业互联网安全的建议，， ，，，，，，您也有一个提案是关于工业互联网的。。。 。。。。。为什么各人起头关注工业互联网安全了？？？？？？
严望佳：我国对工业互联网的安全问题器沉得比力晚，， ，，，，，，好多主题技术和高端产品对表国的依存度较高。。。 。。。。。目前在国际上已经产生过攻击工业节造系统而导致严沉问题的案例，， ，，，，，，好比2015岁暮的乌克兰大停电事务。。。 。。。。。因而必要提高对工业互联网安全的器沉水平。。。 。。。。。
●南都：随着信息安全问题受器沉水平越来越高，， ，，，，，，社会上对于有关人才的呼声也越来越大。。。 。。。。。您怎么对待信息安全人才的缺口？？？？？？
严望佳：安全人才的缺口问题，， ，，，，，，是信息化发展到肯定阶段的产品。。。 。。。。。举个例子，， ，，，，，，从前一些传统行业从来不跟互联网打交路，， ，，，，，，也没有什么安全风险。。。 。。。。。近年来越来越多的行业施杏装互联网+」亟略转型，， ，，，，，，天然产生了新的安全需要，， ，，，，，，必要安全人员来解决。。。 。。。。�？？？？？Ｄ芄辉じ�，， ，，，，，，随着“智慧城视妆、“人为智能”利用的发展，， ，，，，，，中国对安全人才的需要将会进一步上升。。。 。。。。。
●南都：在人才造就和激励上，， ，，，，，，8827太阳集团是怎么做的？？？？？？
严望佳：我们在2000年就成立了信息安全博士后工作站，， ，，，，，，在信息安全领域的民营企业中是第一个，， ，，，，，，目前已经累计造就了20多位高端信息安全人才。。。 。。。。。2016年，， ，，，，，，我们结合中国推算机学会，， ，，，，，，推出了信息安全领域的科研基金“鸿雁打算”，， ，，，，，，目前已经与清华大学、中科院、上海交大等多所国内驰名高校和科研机组成立了合作关系。。。 。。。。。2017年，， ，，，，，，集团成立了教育培训业务群组。。。 。。。。。后续我们还筹备与高校的网络空间安全学院、培训机构等发展进一步的合作。。。 。。。。。
●南都：在将来的信息安全产业发展中，， ，，，，，，您看好什么方向？？？？？？
严望佳：在业务模式上，， ，，，，，，比力看好安全运营的发展。。。 。。。。。随着云推算和大数据这些技术的发展，， ，，，，，，用户的业务已经慢慢迁徙到云端，， ，，，，，，实现了业务和数据的集中，， ，，，，，，这就为集中的安全运营创造了前提。。。 。。。。。专业的安全公司提供服务，， ，，，，，，能够实现安全运维的专业化、集约化和智能化；； ；；； ； ；对用户来说，， ，，，，，，也能够用更低的投入，， ，，，，，，获得更高质量的安全保险。。。 。。。。。
文章起源：南方都市报
京公网安备11010802024551号