9月12日，由《中国信息安全》杂志社、中国信通院人工智能研究所、中国移动通信集团信安中心联合主办的“AI+网信安全”技术交流活动在成都举办。会上，金钻芯科技总经理邱亮与中国信通院党委副书记王晓丽、中国信息安全测评中心原总工程师王军、中国移动集团首席专家张峰、《中国信息安全》杂志社社长位华一同发布了《高效安全管理体系白皮书》（以下简称“白皮书”）。
会议现场，金钻芯科技总经理邱亮分享了白皮书编写的心历路程并对白皮书内容进行解读。
邱亮介绍，白皮书的编写是基于金钻芯公司在安全运维服务市场持续参与的一些项目，其中典型的包括与中国社科院图书馆、中国电科院、中国视频药品检定研究院、中国互联网络信息中心，中国环境科学研究院、广电总局直播卫星中心、中国进出口银行科技信息化部保持合作，大部分项目续签达六年以上。通过多个运维项目的经验积累，不断夯实我们在安全运维服务领域的技术和管理能力。
在安全运维服务项目执行过程中，我们持续完善管理方法论，邀请中国信息安全测评中心、中国信息通信研究院、国家工业研究中心等单位的专家进行研讨并指导编撰《高效安全服务体系白皮书》，高效安全服务白皮书涵盖了网络安全服务的基本组成要素，通过利用网络安全、数据安全、信息安全服务的标准作为支撑，构造了一个覆盖全生命周期的理论框架。高效安全是追求一种效率和安全性双重并重的目标状态，意义重大而深远，也有效补充了ITSS管理体系在管理周期效率优先等的不足，为行业内IT运维，安全服务工作提供了参考和指导文件。
- 高效安全管理体系（ESMS）是一种在安全服务生命周期中，通过制定和执行一系列安全政策、程序、标准和技术措施，实现保障客户信息安全、组织资产安全、业务连续性和组织声誉的预防风险管理体系。
金钻芯认为，所有的风险都是动态的：多变、升级、隐匿，为解决动态风险问题，金钻芯提出了高效安全生态服务模式（以下简称“5E”高效安全服务模式）。只有高效安全，才能制衡动态风险！高效是制衡动态风险的唯一解决方案！
金钻芯高效安全生态服务模式包括以下几个方面：
- 决策高效是高效运作的基石。一个迅速而明智的决策能够迅速启动后续的行动和响应，为整体的高效性奠定基础。高效决策能够减少犹豫和拖延，使组织能够迅速抓住机遇或应对挑战。
- 响应高效是决策高效的延伸。当决策做出后，高效地响应能够确保行动迅速展开，减少因拖延而导致的时间损失。
- 流程高效是确保整个运作过程顺畅的关键。高效的流程设计能够减少不必要的环节和冗余操作，提高工作效率。
- 服务高效对于组织与客户或用户之间的交互至关重要。高效的服务能够提升客户满意度和忠诚度，增强组织的形象和声誉。
- 解决高效是高效运作的最终目标。通过高效的决策、响应、流程和服务，组织能够迅速而有效地解决面临的问题和挑战。
金钻芯科技自研数据安全核心产品在高效安全的管理体系指导下也取得了不错的市场机会，其中加密流量攻击设备、AI智能化网络管理平台、移动式运维堡垒主机、信创安全接入网关、路由安全监测平台等产品在安全行业市场中都在稳步推进。在2023年的专项平台建设中，金钻芯承接的项目金额为3002万元；金钻芯所供RPKI路由安全监测产品被部署在全国16个通信管理局的通信直联点，首次实现了三大通信运营商数据信息互联互通的路由和验证功能。该产品还通过了科技部的科技成果评价，达到国内领先水平。这些业务实践都将为完善我们的管理体系提供训练的场景，让高效安全的管理能力在此基础上得到更好的发展。
扫码下载白皮书
评论