内生安全从安全框架开始.pptVIP

内生安全的关键是管理

自主自适应自成长内生安全

超过 85%的安全威胁来自于 内部所有的体系都是人来操控管理的漏洞是不可避免的

不管技术多高我们的体系还是会失效

2016年美国东海岸断网缺乏有效管理2017年永恒之蓝”事件缺乏有效管理2020年推特账号被劫持缺乏有效管理

新管理模式由数据驱动,实现对各方面要素的有效管理发现和规避攻击,克服人的不可靠性、弥补人的能力不足

内生安全→新形态的网络安全管理模式

管理的关键是框架

1+1＞2系统工程 涌现

内生安全也具有涌现”效应能实现1+1＞2”的效果

建设内生安全,采用的是系统工程的思想

局部整改”为主的安全建设模式体系化缺失 碎片化严重协同能力差

内生安全框架将安全需求分步实施落实，逐步建成面向未来的安全体系支撑各行业的建设模式从局部整改外挂式”走向深度融合体系化”

内生安全框架的3个重点理清楚”建起来” 跑得赢”

理清楚”体系化地梳理、设计出所需的安全能力设计时根据实际情况挑选、组合和规划梳理时充分考虑所有可能涉及到的问题

建起来”融合是建设的关键,做到深度结合、全面覆盖具体建设过程中,需要全景化的技术部署模型安全能力组件化,将安全能力合理地分配部署

跑得赢”缺乏安全运行的安全系统，相当于靠天吃饭”把管理作为关键,就能跑赢漏洞、内鬼、黑客确保安全运行的可持续性,实现安全管理