2020BCS-北京网络安全大会：数字新基建时代的 云数一体化安全防护.pdf

1、2020北京网络安全大会CSASummitPERCONN云安全联盟峰会WEAYDNIZAMALWAREDIGITA数字新基建时代的云数一体化安全防护NINGTAU演讲人：毛例曼ENDPOINDIAVIORAL ANALIoTHUMANCLOUONBEHAVIORAL ANALRESPONSE#page#page#CSA Summit筑牢新基建安全底座加速数字化转型升级云安全联盟峰会02018年8月，工信部推动企业上云实施指南（2018-2020年）：推动企业加快数字化、网络化、智能化转型。2020年4月，国家发改委、中央网信办印发关于推进“上云用数赋智”行动培育新经济发展实施方案，提出以企业数

2、字化转型为主线，加快推进数字产业化和产业数字化步伐。2020年4月，国家发改委明确新型基础设施范围，提供数字转型、智能升级、数字新基建融合创新等服务的基础设施体系。安全新挑战安全保护和利用技术。：2017年7月，国家互联网信息办公室发布关键信息基础设施安全保护条例（征求意见稿）：2019年10月，十三届全国人大常委会第十四次会议中华人民共和国密码法2020年7月，第十三届全国人大常委会第二十次会议审议中华人民共和国数据安全法法（草案），坚持维护数据安全和促进数据开发利用并重#page#CSA Summit数据安全发展现状及趋势云安全联盟峰会标准规范6美国国家标准与技术研究所NIST2015发布

3、SP1500NIST大数据互操作框架系列标准2018年完成第二版编制工作，NISTSP1500-4安全与隐私保护DATAISO/IEC大数据工作组（WG9SECURIT20547大数据参考框架，20547-4安全与隐私保护ITU-U国际电信联盟2018年，大数据安全与隐私过程、数据资产管理框架、大数据基础设施评测框架正式立项#page#CSASummit数据安全发展现状及趋势云安全联盟峰会2018Gartner数据安全治理框架（DSG）从业务风险分析出发，对业务的各个数据集进行识别、分类和管理，并针对数据集的数DSGFramework据流和数据分析的机密性、完整性、可用性创建安全策略。2018

4、Microsoft数据治理框架（DGPC）针对隐私、保密和合规性，从人员、流程、和技术三个角度出发，识别和管理与特定数据流相关的安全和隐私风险需要保护的信息。2019Gartner七大安全和风险趋势BC6领先的企业组织正在利用数据安全治理框架来确定数据安全投资的优先等级；云已成为主流计算平台，领先的企业组织正在投资并完善其云安全能力；持续自适应风险与信任评估（CARTA）的战略安全方法开始出现在传统网络安全市场2020 RASC大会主题是“HUMANELEMENT（人为因素）”，趋势：产品设计、开发和运营安全，软件工程流程安全DevSecOps、合规与隐私、安全框架等#page#CSASumm

5、it数字化转型：传统I架构向云数一体架构转变云安全联盟峰会企业数字化转型的基石是技术架构变革，构建云+大数据的数字底盘，实现平台赋能、资源共享、能力复用传统IT架构“系统+系统”模式，在原有业务系统的基础上，不断开发新的业务系统，导致“烟卤林立”、复杂雕肿、送代缓慢、交付低效。封闭的IT架构封闭的IT架构封闭业务流程烟图式的IT应用分段业务数据条块分割、缺乏共享#page#CSASummit数字化转型：传统I架构向云数一体架构转变云安全联盟峰会企业数字化转型的基石是技术架构变革，构建云+大数据的数字底盘，实现平台赋能、资源共享、能力复用云数一体的新型IT架构“系统之系统”模式，实现各业务系统和

6、解决方案的云化迁移，实现敏捷开发、快速选代、高效交付、及时响应。传统IT架构新IT架构单个应用单个应用单个应用个性化应用个性化应用个性化应用食舍统一架构个性化系统个性化系统个性化系统数据中台业务中台个性化架构个性化架构个性化架构云平台（虚拟化、云化）个性化设备个性化设备个性化设备新架构、新需求、新安全#page#CSASummit数字化转型：传统I架构向云数一体架构转变云安全联盟峰会AAI中台技术中台品中台战路台云数一体化平台流程中台业务中台业务烟肉数据业务数字孤岛安全中台管理中台#page#CSA Summit以数据为核心的云数一体化安全防护云安全联盟峰会新基建时代的数据安全以数据为核心，云