作為2024第十屆中國(guó)智慧燃?xì)獍l(fā)展論壇的重磅分論壇之一，本次分論壇邀請(qǐng)了多位行業(yè)專家，圍繞數(shù)據(jù)安全應(yīng)急演練、數(shù)據(jù)治理、數(shù)據(jù)保護(hù)、智能安全裝備、系統(tǒng)網(wǎng)絡(luò)安全等行業(yè)熱點(diǎn)議題展開(kāi)了深入交流，旨在分析燃?xì)庑袠I(yè)數(shù)智化轉(zhuǎn)型面臨的安全挑戰(zhàn)，探討數(shù)據(jù)安全技術(shù)與應(yīng)用，分享行業(yè)實(shí)踐經(jīng)驗(yàn)，筑牢智慧燃?xì)獾木W(wǎng)絡(luò)安全底座。分論壇特別邀請(qǐng)到中國(guó)海油特聘專家、科技信息部原總經(jīng)理王同良出席并發(fā)表《數(shù)字化轉(zhuǎn)型背景下的企業(yè)網(wǎng)絡(luò)安全實(shí)踐》主題演講。

隨著數(shù)字化轉(zhuǎn)型推進(jìn)，能源行業(yè)在支撐數(shù)字經(jīng)濟(jì)發(fā)展的同時(shí)，與之相關(guān)的新應(yīng)用、新平臺(tái)、新架構(gòu)與日俱增。一方面，5G、物聯(lián)網(wǎng)、人工智能等新技術(shù)的廣泛應(yīng)用，也帶來(lái)了內(nèi)生安全的風(fēng)險(xiǎn)和應(yīng)對(duì)賦能攻擊的挑戰(zhàn);另一方面，企業(yè)業(yè)務(wù)模式發(fā)生變革，數(shù)據(jù)化、開(kāi)放化、融合化、智能化催生新一代網(wǎng)絡(luò)安全風(fēng)險(xiǎn)框架，網(wǎng)絡(luò)安全面臨著全新的變革與挑戰(zhàn)。能源領(lǐng)域的關(guān)鍵信息基礎(chǔ)設(shè)施已經(jīng)成為網(wǎng)絡(luò)安全防護(hù)的重中之重，只有不斷地提高網(wǎng)絡(luò)安全技術(shù)水平才是根本的解決之道。王同良提出了“像抓生產(chǎn)安全一樣抓網(wǎng)絡(luò)安全，持續(xù)完善網(wǎng)絡(luò)安全管理體系”的網(wǎng)絡(luò)安全工作總體思路，以合規(guī)管控為基礎(chǔ)和底線、以風(fēng)險(xiǎn)管控為內(nèi)生安全需求、以安全運(yùn)營(yíng)中心(SOC)為支撐的網(wǎng)絡(luò)安全體系整體建設(shè)工作。能源企業(yè)應(yīng)構(gòu)筑完善的管理制度體系，持續(xù)提升縱深防御技術(shù)能力，常態(tài)化實(shí)施安全運(yùn)營(yíng)，增強(qiáng)全員網(wǎng)絡(luò)安全意識(shí)，持續(xù)筑牢網(wǎng)絡(luò)安全主動(dòng)防御體系，有效降低網(wǎng)絡(luò)和數(shù)據(jù)安全風(fēng)險(xiǎn)。他指出，網(wǎng)絡(luò)安全發(fā)展的總體趨勢(shì)是從合規(guī)走向?qū)崙?zhàn)與協(xié)同，從早期的合規(guī)基礎(chǔ)驅(qū)動(dòng)階段，逐步發(fā)展到實(shí)戰(zhàn)強(qiáng)化驅(qū)動(dòng)階段，直到如今進(jìn)入?yún)f(xié)同保護(hù)驅(qū)動(dòng)的全新階段。未來(lái)，網(wǎng)絡(luò)安全還將繼續(xù)向智能化進(jìn)一步轉(zhuǎn)型。

以中國(guó)海油的數(shù)字化實(shí)踐為例，王同良分享了能源企業(yè)數(shù)字化轉(zhuǎn)型的愿景：基于集中統(tǒng)一的數(shù)據(jù)資產(chǎn)化管理，打造感知洞察、智能控制、協(xié)同共享、互聯(lián)創(chuàng)新數(shù)字化能力，構(gòu)建縱向貫通、橫向聯(lián)通、內(nèi)外融通數(shù)字化生態(tài)，構(gòu)建“智慧海油”，提升集團(tuán)管控能力、促進(jìn)降本增效、防范安全生產(chǎn)和經(jīng)營(yíng)管理重大風(fēng)險(xiǎn)，助力高質(zhì)量發(fā)展，實(shí)現(xiàn)從傳統(tǒng)管理模式向現(xiàn)代化、數(shù)字化、智能化的跨越。總結(jié)為四個(gè)要點(diǎn)，第一，要持續(xù)開(kāi)展網(wǎng)絡(luò)安全建設(shè)，強(qiáng)化攻防隊(duì)伍建設(shè)。第二，要開(kāi)展護(hù)航業(yè)務(wù)發(fā)展的體系化安全防護(hù)，“業(yè)務(wù)延伸到哪里，安全防護(hù)就到哪里”。第三，重視人工智能與大數(shù)據(jù)分析賦能安全運(yùn)營(yíng)，通過(guò)人工智能和大數(shù)據(jù)分析優(yōu)化各類行為分析，建立行為基線，并自動(dòng)化編排對(duì)可疑行為進(jìn)行自動(dòng)化響應(yīng)。第四，由于信創(chuàng)軟件面臨著大量的安全風(fēng)險(xiǎn)，缺乏有效風(fēng)險(xiǎn)管控手段，同時(shí)被行業(yè)廣泛應(yīng)用的工控系統(tǒng)多為進(jìn)口設(shè)備，也面臨著安全風(fēng)險(xiǎn)，應(yīng)加強(qiáng)信創(chuàng)和工控的網(wǎng)絡(luò)安全工作，強(qiáng)化建立信創(chuàng)安全生態(tài)。

全球新一輪科技革命和產(chǎn)業(yè)變革蓬勃發(fā)展，燃?xì)庑袠I(yè)已經(jīng)進(jìn)入一個(gè)以數(shù)智化為主導(dǎo)的智慧燃?xì)獍l(fā)展階段。面對(duì)網(wǎng)絡(luò)空間威脅、數(shù)字化轉(zhuǎn)型、安全保障一體化等一系列新挑戰(zhàn)，如何通過(guò)數(shù)字技術(shù)提升安全將成為燃?xì)猱a(chǎn)業(yè)智慧轉(zhuǎn)型發(fā)展的重要方向，網(wǎng)絡(luò)安全工作永遠(yuǎn)在路上。