安全行业数字底座关键信息基础设施保护设计方案.docx

eoN

eoNTENTS

02行网络安的顶层动建议全底板

02行网络安的顶层

动建议全底板设计

01保护条例牢筑网络安全底板

安全是个复杂产业

企业安全理论体系?P2DR模型（1995）?木桶理论（2000）

企业安全

理论体系

?P2DR模型（1995）

?木桶理论（2000）

?立体防御模型（2003）

?云管端模型（2013）

?安全滑动标尺（2015）

?自适应安全架构（2016）

?零信任架构（2017）

?CARTA战略方法（2018）

?SASE框架（2020）

?持续碎片化

?威胁、厂商、产品、资本

现状一:

.3?持续复杂化?理论、技术、标准现状二：?高增速、高弹性?增速15%-30%，IT投入占比2-3%现状三：标准体系ISO:27001

.3

?持续复杂化

?理论、技术、标准

现状二：

?高增速、高弹性

?增速15%-30%，IT投入占比2-3%

现状三：

标准体系

ISO:27001

等级保护

分级保护

网络安全法

数据安全保护法

个人信息保护法

?安全团队高分化

?头部企业与创业团队高增长；（2018（200）2019（303）、2020（313）、2021（376））

现状四：

……

l

l安全疆域：14个一级安全领域、106个二级细分领域近376家安全企业和相关机构，700亿规模（2020年），每年增速15%-30%

l碎片化特征：全球网络安全排名前15的企业加起来，仅占到全球市场规模的30%。国内前10名(亿元以上)收入加起来占整个市场的39%

安全大趋势：从基础设施谈起

铁、公、机 云、大、物、移、智

铁、公、机

信息安全/网络安全/网络空间安全（

信息安全/网络安全/网络空间安全（CyberSpaceSecurity）

网络空间尺度：从交互到共生

海陆空天五大主权空间网络空间共生/双生数字世界物理世界数字世界交互关系物理世界Security

海陆空天

五大主权空间

网络空间

共生/双生

数字世界物理世界

数字世界

交互关系

物理世界

Security

Safty

国家安全法（2015年7月1日）

1.政治安全

2.国土安全

3.军事安全

4.经济安全

5.文化安全

6.社会安全

7.科技安全

8.信息安全

9.生态安全

10.资源安全

11.核安全

觉醒网络空间安全独立网络空间主权复兴网络强国富强

觉醒

网络空间安全

独立

网络空间主权

复兴

网络强国

富强

网络大国

网络安全和信息化是一体之两翼

网络安全和信息化是一体之两翼，驱动之双轮，必须统一谋划，统一部署，统一推进，统一实施

安全是个复杂系统

威胁觉醒厂商觉醒国家觉醒甲方觉醒19942015

1986

?信息化（办公自动化,?病毒感染特征匹配启发/虚拟/仿真

?信息化（办公自动化,

?病毒感染

特征匹配

启发/虚拟/仿真

云查杀

威胁情报态势感知

?ISO27001(1995)

?网络安全法(2017)

?GDPR(2018)

?等保2.0（2020）

?黑客攻击?

?黑客攻击

?人员泄密

……数字化（系统大爆炸,1995-2015,J2EE）

……

……数字化转型（数据化,2015-至今）

……

解决问题（产品的有效性）

解决问题

（产品的有效性）

IT配套（技术的先进性）同步建设

IT配套

（技术的先进性）

（架构的前瞻性）

黑客（Hacker）高级威胁（AdvancedThreat）业务风险（BusinessRisk）?

黑客

（Hacker）

高级威