吴云坤保护数据和应用安全是保障智能系统的关键
“数字化转型和智能化发展中,衍生了新的安全需求,保护数据和应用成为关键”。在世界人工智能大会(WAIC)的人工智能安全高端对话上,奇安信集团总裁吴云坤发表主题演讲时表示,需要打破安全与信息化之间的壁垒,将安全与信息化进行深度绑定,用内生安全框架指引数据智能系统的安全体系建设。
吴云坤表示,智能化业务的开展,使得用户、设备、平台和业务多样化,打破了网络边界;数据在业务间的流动应用和集中共享加大了安全威胁,而近年来,以数据和应用为目标的勒索攻击、APT攻击和供应链攻击频发发生,而且愈演愈烈,影响也越来越大。与此同时,针对数据安全的法规监管逐步完善,越来越严格,使得智能系统的安全保护重点从云网端等基础设施向数据和应用转移。
面对新安全挑战,传统的“差缺补漏”式防护模式已无法保障智能系统安全。吴云坤强调,保护数据和应用,需要安全与信息化绑定,转向以内生安全框架指引的体系化建设模式。从信息化出发,以系统工程的方法结合内生安全理念,形成新一代网络安全框架体系。
内生安全框架体系落地遵循统一规划、分布建设、重要先行、急用先行原则。针对智能化系统的保护,应重点建设“数据安全” 和“应用安全”工程和任务。
吴云坤称,保护数据安全和应用安全需要有新方法和新举措。
其中数据安全应基于数据全生命周期及应用场景开展防护工作,保障大数据采集、存储、传输、处理、使用、共享开放、销毁安全;基于只交易价值,不交易原始数据的原则,同时围绕数据的全生命周期做好安全防护,有效控制流转过程带来的风险,做到大数据场景下的数据不失控,不被盗用,不被误用,不被滥用。保护数据安全需要重点落实五大关键举措:数据安全治理、精准防控、基于数据流转的数据安全防护、数据交易安全和安全运行。
而在保护应用安全方面,安全左移是本质,保护软件供应链安全是关键。安全左移使安全机制内生于应用系统,重点保障开发、分发、应用过程的软件供应链安全,增强对抗风险的能力。保障软件供应链安全的四大关键举措是组织架构设计、流程和制度设计、核心能力设计以及保障供应链安全建设落地的措施。
据悉,基于内生安全框架,奇安信已经协助近百家政企机构的数字化和智能化系统规划建设的网络安全体系,其中包括了中石化、中石油、南方电网、中国邮政集团、应急管理部、国家税务总局、人民银行、中国电子等政府机构、重要能源和金融机构以及大型央企。
相关内容
相关资讯
-
中银保险上海分公司,济南市银行保险业协会
本篇文章给大家谈谈中银保险上海分公司,以及济南市银行保险业协会对应的知识点,文章可能有点长,但是希望大家可以阅读完,增长自己的知识,最重要的是希望对各位有所帮
-
英国央行面临着物价飙升的风险160管理汇率成关健
英国央行面临着物价飙升的风险 管理汇率成关健英国央行面临着物价飙升的风险 管理汇率成关健 更新时间:2011-2-9 1
-
全国环保公司排名?中国最好的环保公司有哪些
大家好,关于全国环保公司排名很多朋友都还不太明白,不过没关系,因为今天小编就来为大家分享关于中国最好的环保公司有哪些的知识点,相信应该可以解决大家的一些困惑和
-
中非基金有限公司(中非农业投资有限责任公司)
大家好,今天小编来为大家解答中非基金有限公司这个问题,中非农业投资有限责任公司很多人还不知道,现在让我们一起来看看吧!
-
关于股市风云连续剧(关于股市风云连续剧的评论)
大家好,今天来为大家分享关于股市风云连续剧的一些知识点,和关于股市风云连续剧的评论的问题解析,大家要是都明白,那么可以忽略,如果不太清楚的话可以看看本篇文章,
-
兰考汇通化工有限公司(兰考大型企业有哪几个)
大家好,关于兰考汇通化工有限公司很多朋友都还不太明白,不过没关系,因为今天小编就来为大家分享关于兰考大型企业有哪几个的知识点,相信应该可以解决大家的一些困惑和
-
商务部公布外国投资者购境内企业安全审查暂行规定
商务部公布外国投资者购境内企业安全审查暂行规定商务部公布外国投资者购境内企业安全审查暂行规定 更新时间:2011-3-8 8:59:57
-
商务部全力保障南方洪涝灾害受灾地区市场供应
商务部全力保障南方洪涝灾害受灾地区市场供应商务部全力保障南方洪涝灾害受灾地区市场供应 更新时间:2010-6-26 0:04:12