金秋十月,
国资国企安全运营指数评估标准编制启动会在香山南麓拉开盛大帷幕,
标志着国资国企同心筑梦,共谱安全运营能力共建共享、联防联控的新篇章。
启动会上,
与会领导专家集思广益、深入交流,
旨在为国资国企的网络安全运营构建起一套科学、系统、可量化的评估标准体系。
中国电子科技集团有限公司产业部副主任 刘伟
刘伟在致辞中表示,当前全球网络空间风起云涌,大国博弈激烈角逐。中国电科始终坚持不忘初心、牢记使命,坚决贯彻落实习近平总书记关于网络强国的重要思想,谨记国务院领导同志的嘱托和殷切希望,把网络安全纳入集团重点产业板块布局,举全集团之力加快打造“监、防、控、评、管”一体化保障体系平台。目前,各方面均取得了积极进展,但距离“监、防、控、评、管”一体化保障体系平台还缺少“评”的重要环节。下一步,在国务院国资委等上级机关的领导下,在中央企业的大力支持和产业生态合作伙伴的帮助下,安全运营指数评估标准必将在支撑国资监管、做大国有资本、服务网络强国建设等方面发挥重要的作用。
教育部网络空间安全专业教指委副主任 俞能海
俞能海在致辞中表示,当前网络空间成为大国博弈的关键战场,网络安全风险深刻影响着全球经济、利益和安全格局,网络强国建设迫切需要打造一支高素质、创新型、复合型、实战型、应用型网络安全人才队伍。他倡议,我们应该贯彻落实习近平总书记关于网络安全工作“四个坚持”重要指示精神,面向新时代新征程国资央企网信安全需求,以推动国资央企网信安全实战能力提升为重要战略机遇,充分发挥各方优势,深化产教合作共赢。
中资网络信息安全科技有限公司董事长、党委书记 王文胜
王文胜在《国资国企安全运营监测情况报告》中详细阐述了近年来国资国企在线监管安全运营中心在国务院国资委指导下,在各中央企业和生态力量支持下取得的成果。同时,他表示,开展国资国企安全运营指数评估标准编制是贯彻落实党中央、国务院领导批示要求的务实之举,也是继国务院国资委在《中央企业网络安全工作指引》中指出的要解决工作体系定性范畴和基线遵守问题,和在《国资监管信息化水平评估》中要求的要解决国资监管信息化建设成效量化问题之后,要解决安全运营实战能力提升量化有效构建问题的重要举措。这既是推动国资国企安全运营走向成熟的必然之举,也是国资国企安全运营监管平台建设四年多来充分准备的可行之举。
国家信息中心网安部监测研究员 张灏
张灏在《国资国企安全运营指数评估体系研究》报告中介绍了国内外在网络安全评估指标体系建设方面的进展,阐述了本次国资国企安全运营指数评估标准编制的整体工作思路、运营指标体系研究情况和评价办法,以及拟定的后续工作计划,为标准编制提供了很好的参考和建议。
中国网络安全产业联盟理事长 肖新光
肖新光在《安全能力体系建设的效能量化导向》报告中表示,合规建设是防御体系的效能基础,有效的威胁对抗能力也必须以合规建设为基础支撑,但不能以环节有无的来简单合规方式来评估威胁对抗能力;威胁对抗是防御体系的效能检验,威胁对抗构建起的能力频谱需要在效能导向下实现有效的能力整合;集约性投入、高费效比的关键在于共性产业能力赋能、共性平台赋能、共性监管赋能、充分的情报共享以及统一的安全运营效能评估指标体系下,协同构筑国资国企网络安全的集体防线。
目前,国资国企安全运营中心已启动编制专家组报名审核机制,来自52家单位的66名专家已完成报名。下一步,安全运营中心将联合国家信息中心,进一步完善工作机制,遴选出第一批编制组和评审组专家成员报上级机关批准,择机举办专家聘任仪式,推动编制工作走深走实。