101李洋-数字化转型与数智化安全（20页）.pdf

《101李洋-数字化转型与数智化安全（20页）.pdf》由会员分享，可在线阅读，更多相关《101李洋-数字化转型与数智化安全（20页）.pdf（20页珍藏版）》请在三个皮匠报告上搜索。

1、数字化转型与数智化安全CONTENTS从数字化转型谈起1CSO应该做什么&如何做2世界500强实践分享3从数字化转型谈起PART 01数字经济蓬勃发展数字基础设施战略地位日益凸显当前全球信息基础设施正加速向高速率、广普及、全覆盖、智能化方向发展，战略地位日益突出数字产业平稳发展当前全球信息基础设施正加速向高速率、广普及、全覆盖、智能化方向发展，战略地位日益突出产业数字化转型稳步推进持续提升农业、工业、服务业的数字化水平数字政府走上发展快车道逐步形成了数据驱动、平台化和新一代信息技术应用3个典型特征数字化转型是一个产业、企业的经营者们在数字经济时代，将其经营领域内的价值创造（含用户体验提升、商业

2、模式创新、业务增长、组织/流程效率提升、风险控制加强等）核心诉求，诉诸新一代网络化、数字化、智能化技术，从而提升其竞争力和实现业务成功的科学、系统化工程。什么是数字化转型CSO应该做什么&如何做PART 02紧跟数字化转型的战术布局数字化文化与组织数字化生态数字化治理数字化基础设施营销研发生产供应链业务数字化运营服务风控数字化转型战略把握“一横三纵”的网信工作方针以业务为主线，继续牢牢把握“科技安全生态”三大核心立足点业务是网信工作的落脚点和价值导向科技是驱动企业数字化转型的助推器安全是保障业务创新发展的护航员生态是助建融合共生、共同发展的数字经济新时代的必由路科技赋能安全安全保驾业务和科技业

3、务、科技、安全三条腿走路数智化安全能力构架隐私保护内容安全反欺诈智慧金融业务安全智慧医疗业务安全区块链安全大数据安全物联网安全数字化业务安全数字化科技安全数字化基础设施安全物理安全网络安全主机安全数据安全应用安全线上交易安全智能制造业务安全智慧城市业务安全AI安全5G与边缘计算安全云原生安全 零信任 态势感知工业互联网安全世界500强实践分享PART 03世界500强制造业“数据上云”主要痛点文档存储分散在员工本地硬盘上，备份困难，容易发生信息丢失、泄漏；文件分享频繁，传统方式通过邮件、FTP、网络共享等方式，安全不可控，且耗费大量网络及邮件存储资源；文档共享无法细分权限，权限混乱，散发范围广

4、，对员工数据访问和带走文件难以有效控制；解决思路及技术路线分布式存储及计算架构应用：基于廉价的硬件资源，使用成熟的分布式架构（包括分布式应用和服务、分布式存储、分布式计算等，横向可平滑扩展），确保平台的高性能、高可用、可伸缩和可靠性；产品性能保证10,000+并发用户、30,000+注册用户正常使用，并能支持平滑扩展；终端数据“上云”：终端使用方式、客户端电脑不再存储办公数据，切断终端数据泄密的途径、多种平台接入，利旧原有PC客户端驻留应用和计算，用户使用习惯保持一致和优化等；云端文档安全存储和共享：使用PKI体系的对称加密和非对称传输加密有效保证安全性，为文档安全共享（上传、编辑、阅读等）提

5、供细粒度的权限控制；云端共享逻辑区分个人使用空间和共享使用空间；在云端可通过不发送真实文件的方式安全共享文档，以减少对网络资源的消耗和提高安全性；可对云端文档数据根据权限进行检索和使用等；云端文档访问全生命周期安全管理和审计：云中数据访问“事事留痕”，为文档访问审计提供依据，系统提供文档生命周期操作的详尽记录，包括操作人、动作、时间、操作文档对象等信息，并形成基于Excel等的日志报表，提供审计依据；平台文档管理可进行二次授权，信息安全审计员、部门文档管理员、运维人员管理权限应进行严格分离，文档访问由各部门进行独立运营，并保证权限控制。世界500强金融集团安全运营中心NGSOC主要痛点和实现难

6、度安全防护能力需要增强，传统安全手段更多依赖边界、终端等的被动检测和监控，缺乏对新兴安全威胁如Wannacry、APT（Advanced Persistent Threat，高级持续性威胁）等的检测以及在线阻断能力，使得安全工作较为滞后，在事前和事中无所作为；安全防护传统趋向于单点化，未形成统一安全威胁分析和处置机制，导致很多在终端、网络出现的安全事件难以在事中进行监测和预警，尤其是APT之类的威胁；应急响应未形成全集团统一调度和统一行动，各专业公司出现安全事件后如何与集团联动，集团发现安全风险如何协调专业公司统一预警和处置？这些都未解决；集团安全运营缺