聚焦网络安全服务，《高效安全管理体系白皮书》发布

9月12日,由《中国信息安全》杂志社、中国信通院人工智能研究所、中国移动通信集团信安中心联合主办的“AI+网信安全”技术交流活动在四川成都举办。会上发布了《高效安全管理体系白皮书》(下称《白皮书》)。金钻芯科技总经理邱亮就《白皮书》编写心历路程以及内容现场作解读。

邱亮介绍,《白皮书》的编写是基于金钻芯公司在安全运维服务市场持续参与项目的经验积累,包括与中国社科院图书馆、中国电科院、中国互联网络信息中心等单位的合作。在安全运维服务项目执行过程中,团队持续完善管理方法论,邀请中国信息安全测评中心、中国信息通信研究院、国家工业研究中心等单位专家进行研讨并指导编撰《白皮书》。

《白皮书》涵盖网络安全服务的基本组成要素,通过利用网络安全、数据安全、信息安全服务的标准作为支撑,构造了一个覆盖全生命周期的理论框架。这其中,高效安全是追求效率和安全性并重的目标状态,意义重大。此外,邱亮表示,《白皮书》有效补充了ITSS管理体系在管理周期的一些不足,为行业内IT运维和安全服务工作提供了参考和指导文件。

“所有的风险都是动态的,具有多变、升级、隐匿等特点。”邱亮介绍,为解决动态风险问题,金钻芯提出了高效安全生态服务模式,即决策高效是高效运作的基石、响应高效是决策高效的延伸、流程高效是确保整个运作过程顺畅的关键、服务高效对于组织与客户或用户之间的交互至关重要、解决高效是高效运作的最终目标。“只有高效安全,才能制衡动态风险,高效是制衡动态风险的唯一解决方案”,邱亮说。(吕蒙)

（编辑：马慧彬）