工业互联网“零事故”一体化网络安全运营体系

孔德亮

奇安信科技集团股份有限公司副总裁

　　大家好！我今天也把过去9个月时间在工业互联网安全领域的一些思考跟大家进行一些分享。

　　作为国内头部网络安全企业，在讲网络安全话题的时候，一般所有行业伙伴都会在第一页时罗列出很多网络安全风险和网络安全事故，在我看来，因为整个工业互联网深入发展、场景化发展，所有应用场景向工业核心业务拓展，带来了巨大的网络安全攻击风险。

　　奇安信工业互联网安全方向我一直带了好几年，2021年，我提出了做工业互联网安全要大场景、小切口，先去补短板；2022年，我提出要做平台化建设；但到了2023年，我们发现威胁越来越多了。我们原来很多工具产品是静态的，但工业互联网发展面对的是不断加强的动态网络安全攻击。

　　因此，奇安信提出了以“零事故”为目标的一体化网络安全运营体系。这套体系看起来可能会有点复杂，实际上我们是为了把它从上到下、从左到右、从整个工业制造的生产工序，全生命周期地进行一套动态运营防护体系，来应对更多的网络安全风险。

　　我们通过对冬奥会网络安全技术支持，也创纪录地第一次实现了冬奥会“零事故”，因此以此为目标，总结出来了网络安全“零事故”的标准。

　　业务不中断。

　　数据不出事。

　　合规不踩线。

　　我每次论坛演讲到最后的时候都会提到，工业领域的发展行业属性非常强，不是我们一家公司或一个行业网络安全公司能做到的，在这里非常感谢各个行业头部合作伙伴跟我们一起去创新性地做出来了很多场景化方案，拿出来有针对性的东西去解决问题。

　　携手共进，我觉得才能更好地保障工业互联网的发展，保障数字中国的发展。奇安信作为龙头企业，也愿意在工业互联网安全领域多付出、多投入，携手共进。

　　谢谢大家！

　　（以上内容根据嘉宾发言速记整理）