網絡安全的40個智慧洞見（2022）

北京網絡安全大會(BCS)(以下簡稱為“大會”)是立足北京、輻射全球的交流平臺。大會由中國電子信息產業集團有限公司、中國因特網協會、中國網絡空間安全協會、中國密碼學會、全國工商聯大數據運維(網絡安全)委員會、中國通信學會、中國友誼促進會、奇安信科技集團股份有限公司共同主辦。

北京作為科技之都、創新之都，正在加快打造網絡安全產業集群，建設國內乃至世界的網絡安全高端、高新、高價值產業集聚中心，成為具有全球影響力的科技創新中心主引擎。大會充分發揮北京資源優勢，註重打通戰略、產業、技術界限，對接供需兩側，打造政、產、企、智、學、用多方參與的交流合作平臺。大會代表了中國網絡空間安全的高水平和前沿的聲音，每年提出的觀點都成為產業發展的風向標，是北京重要的戰略窗口與科技名片。

第 1章　行業建設 1

“零事故”的中國方案 2

踐行網絡安全“零事故”之路 10

投資視角判斷2022網絡安全角勢：亟須建立良性發展的生態體系 17

數字安全九大論斷 25

SASE安全體系的建設和實戰應用 30

構建反網絡黑灰產聯盟　維護因特網企業營商環境 36

工業智能化下網絡安全的高級進化 41

醫療機構一體化網絡安全保障體系 53

第 2章　數據安全 62

讓數據治理與數據安全融合協同保護數據 63

工業領域數據安全防護 70

因特網醫療數據安全分類分級實踐探索 75

保護企業數據安全之桌面雲篇 85

面向工業大數據的智能分類分級技術 89

數據安全迎來數字化發展機遇，體系化建設要三步走 96

數據出境合規，需把握三個階段、解決三大難題 112

數據分類分級的探索與應用 116

數據治理新思路：數據治理，安全先行 124

第3章　零信任 132

零信任與辦公安全 133

零信任安全產品的變與不變 144

基於零信任的數據安全風險治理 148

零信任與身份安全模型研究 154

新目標、新戰法，以零信任架構保護數據安全 163

第4章　雲安全 170

勒索病毒事件頻發，服務器安全防護刻不容緩 171

零事故之路：用RASP防護雲上應用安全 177

雲原生時代：安全該何去何從？ 182

第5章　安全運營 188

揭秘NGSOC如何助力冬奧安全運營中心的標準化運營 189

目標和方向的確立，直接關乎企業網絡安全運營的成敗 195

高效化、精細化、懶惰化的漏洞管理架構 198

如何保障北京2022年冬奧會上萬終端“零事故” 207

數字城市網絡安全運營成熟度分析 210

第6章　人才培養 217

網絡安全人才能力分析 218

有關涉網犯罪取證實戰人才培養機制的探索 224

實戰型網絡安全人才培養探討 228

第7章　安全前瞻 233

構建安全可信的軟件供應鏈體系 234

國內開源操作系統社區的漏洞治理探索 239

基於ITDR安全技術架構建立一體化的新一代IAM產品體系 248

人臉身份認證的安全風險及應對 256

威脅情報：重要的與不重要的 263

一種因特網DNS的新安全風險 267