ISC&数说安全：2022十年网安行业代表性案例（160页）.pdf

1、ISC 2022十年网安行业代表性案例网络安全本质是攻防的对抗，不同用户所面对的安全威胁既有共同点，也有差别，但同行业用户的趋同性比较强，通过案例分享提高全行业的安全防护能力于水平是一个好方法。ISC十年推出网络行业代表案例评选，对于大家通过案例学习同行的最佳实践经验，提升网络安全防御水平意义重大！赛博英杰创始人 谭晓生网络安全由合规驱动发展到价值驱动，已经成为一种非常注重场景化和实用性的领域，讲究的是最佳实践，因此，典型案例往往是一项技术或产品，体现其价值的最为重要的证明。本届ISC建立起十年案例这一评选，非常符合网络安全目前的发展阶段，有意义、很及时！数世咨询创始人 李少鹏ISC创于十年前

2、，十年间ISC助力中国网络安全企业成长创新，为中国网络安全带来了无限活力。未来十年，ISC将继续以“创新”为使命，为数字时代的中国网络安全发展助力增彩。赛迪顾问业务总监 高丹案例是从现象到本质的过程，其中既有理论，也有实践。网络安全产业发展需要不断实践探索，案例就是实践过程中最好的知识总结。ISC十年案例评选活动对我国网络安全产业最佳实践形成积累，对促进产业发展有非常积极的作用。数说安全创始人 于江如今，全球数字化转型蓬勃发展，数字安全面临的挑战也愈发复杂。我们希望通过本次ISC 2022十周年系列评选，能为行业的未来提供一份高价值、可参考的发展样板，共同为数字化行业的进程添砖加瓦，而这也是我

3、们举办此次活动的重要价值。360数字安全集团副总裁、ISC主理人 卜思南不管是国家高层战略的推动、还是数字化经济蓬勃发展背景下安全重要性越来越提升，网络安全行业正酝酿着一场百花齐放的大爆发。这样的背景下，我们看到网络安全领域正在经历着越来越细分的发展趋势，这实际上是客户对安全的实战需求和应用场景不断具体化的表现。网络安全行业代表案例的评选，则是让各行业各领域具有代表性的网络安全解决方案得以呈现，给市场以指引作用。我们期待更多的优秀案例诞生，为国家整体网络安全建设提供思路！安全419创始人 张毅专家寄语金融行业优秀案例 中国建设银行构建智慧安全运营体系项目.008 平安壹钱包DevSecOps智

4、适应威胁管理体系落地实践.011 平安科技SOAR落地实践项目.015 东吴证券RAMS信息系统支撑平台.019 国投云云上云下一体化安全建设项目.023 API数据安全访问控制平台建设项目.028 某金融行业客户睿眼Web攻击溯源案例.034 XDR扩展威胁检测响应系统落地实践.041 宁盾 人+端一体化身份方案落地实践.046上海证券“多媒体”系统AI智能防御建设项目.050制造行业优秀案例无锡普天铁心二期产线工控安全建设项目.055某大型汽车制造企业主机安全防护项目.060“爬梳剔抉”车企数据，“曲突徙薪”数安风险.064政企行业优秀案例浙江省湖州市大数据发展管理局DSM项目.071湖北

5、中烟某卷烟厂生产控制系统网络安全建设项目.075政务安全通信与移动办公解决方案落地实践.079天津信创安全工程一期建设项目.083某地方健康码疫情防控个人信息保护项目 .086某部委主机安全防护服务项目.091某市开发区大数据中心资产测绘与漏洞验证服务项目.095目录生活服务行业优秀案例 东方航空应用安全集中管理平台建设.121重庆机场网络安全防护建设项目.北京市热力集团等保合规建设项目.100 华能山东公司供热管网控制系统网络安全防护项目.105 百胜中国基于 XDR 方案的纵深防御体系.110 国家管网集团北方管道安全建设项目.115交通行业优秀案例125运营商行业优秀案例电信行业数据安全

6、治理实践.129南宁国家级互联网骨干直联点检测系统建设项目.135能源行业优秀案例中国海油统一身份管理认证平台建设项目.143吉林油田数字化转型工业互联网安全建设项目.150建筑行业优秀案例中核二二基于零信任身份管理解决方案落地实践.156结语致敬数字安全探索数字化转型的汹涌波涛，让传统的业务模式不断被颠覆、地域限制边界逐渐被打破、数字与物理空间日益弥合，持续为经济增长提供新的动能。然而在高度数字化的发展进程中，不断加剧的安全风险也裹挟而来，网络安全开始扮演着越来越重要的角色，已经成为护航数字经济发展的基座。ISC历经十年岁月传承，不断推动着网络安全技术、产业、生态的突破升级，在此过程中见证了