11月7日至8日，“天府杯”2020 國際網絡安全大賽暨2020天府國際網絡安全高峰論壇將在成都市中國西部國際博覽城國際展覽展示中心9號館舉行。本次“天府杯”包含破解大賽、高峰論壇以及主題論壇三大部分。以打造中國的Pwn2Own為目標，坐擁百萬美元豐厚獎金池的國際破解大賽;聚集中央和地方政府主管部門領導、頂尖級安全企業(yè)代表、業(yè)內和高校專家的高峰論壇;由綠盟科技集團等多家代表性網絡安全企業(yè)和機構獨立承辦的七大主題分論壇，都將在活動期間如約而至。

兩天時間，三大活動，世界頂尖級黑客技術的碰撞和網絡安全思想的饕餮將在這里拉開帷幕。

綠盟科技集團作為本屆“天府杯”主辦方之一，將于11月8日上午承辦“貫徹落實四新要求 全面推進等級保護制度2.0” 主題論壇。屆時，公安部網絡安全保衛(wèi)局一級巡視員、副局長郭啟全，綠盟科技集團總裁胡忠華，華北電力大學能源電力大數據研究院院長李建彬，中國電子科技集團網絡安全領域首席專家、中國網安副總工程師董貴山，前海聯(lián)合財產保險公司副總經理張炯等嘉賓，將出席該分論壇并做致辭與主題演講。

網絡安全等級保護制度作為一項有20余年歷史，在《中華人民共和國網絡安全法》中有明確規(guī)定，且仍在不斷擴充、發(fā)展的我國網絡安全等級保護工作的管理方略，其重要性對整個網絡安全行業(yè)不言而喻。2020年9月，公安部更是出臺《貫徹落實網絡安全等級保護制度和關鍵信息基礎設施安全保護制度的指導意見》，為深入貫徹落實網絡安全等級保護制度等工作提供了指導意見?；谏鲜霰尘埃蓪I(yè)的網安公司承辦，在本屆“天府杯”上討論“等保2.0”相關議題，更具時代意義。

話不多說，接下來就讓綠盟君為你帶來11月8日“貫徹落實四新要求 全面推進等級保護制度2.0”主題論壇的議題精彩“搶先看”。

“智慧安全2.0”貫徹落實網絡安全“四新”要求

綠盟科技集團總裁 胡忠華

國家網絡安全的“四新”要求，即“新目標、新理念、新舉措和新高度”，是當前及十四五期間我國網絡安全綜合防控的重要方針，是各行業(yè)主管單位進行十四五規(guī)劃的重要指導意見，更是網絡安全企業(yè)服務國家、服務客戶的重要行動指南。綠盟科技作為專業(yè)的網絡安全公司，“四新”要求也與綠盟科技的能力建設和發(fā)展目標十分契合。2015年，綠盟科技正式發(fā)布了智慧安全2.0戰(zhàn)略，將智能、敏捷、可運營作為綠盟科技戰(zhàn)略轉型落地的要素體現。安全防御體系從之前靜態(tài)、被動、基于規(guī)則的防御，轉變?yōu)橹鲃印討B(tài)、自適應的彈性防御。以攻促防實現的對抗能力實戰(zhàn)化，多個常態(tài)化運營的城市級安全運營中心落地，體系化的安全管理和安全運營架構，是綠盟科技對“三化六防”要求的重要實踐。對安全中臺的重構，以及對威脅情報、安全漏洞、人工智能等關鍵領域的深入研究和探索，是綠盟科技持續(xù)開展的重點工作。未來，綠盟科技將繼續(xù)為主管單位提供能力支撐，同時積極貫徹落實“四新”要求，攜手客戶與合作伙伴，通過創(chuàng)新發(fā)展、開放共享，實現合作共贏。

等級保護2.0時代的數據安全

華北電力大學能源電力大數據研究院院長 李建彬

處于數字化轉型過程中的企業(yè)，數據的合規(guī)、數據治理與隱私是其不能忽視的重要網絡安全風險?？梢哉f，數據安全已經成為企業(yè)數字化轉型中重要的核心安全需求與能力保障。在法律法規(guī)層面，諸如《中華人民共和國數據安全法草案》《中華人民共和國個人信息保護法草案》《通用數據保護條例》等，都在為數據安全和隱私保護營造積極的法律環(huán)境。等級保護2.0在數據安全方面也提出了明確的要求，相關技術措施主要體現在安全計算環(huán)境層面，在存儲和傳輸兩個環(huán)節(jié)的保密性、完整性、可用性等。合規(guī)與治理是數據安全與隱私保護的主線。在數據治理方面，應以數據全生命周期為核心，在數據的采集、傳輸、處理等階段，依據數據資產分級分類后對應的安全策略，實現數據安全的全方位治理，并借助數據安全能力成熟度模型進行自我評估。

關鍵信息基礎設施實戰(zhàn)防護實踐

綠盟科技集團副總裁 曹嘉

回顧2017年至今的攻擊態(tài)勢不難發(fā)現，網絡攻擊已經從針對集權系統(tǒng)，隱蔽化、專業(yè)的側面突破，向自動化的漏洞利用工具、常態(tài)化的籌備和結合業(yè)務場景以及針對人員的鏈式攻擊演進。中國目前仍是全球網絡攻擊的主要受害者，關鍵信息基礎設施是這些攻擊的重點目標。通過為攻防雙方建立能力畫像，可以為高強度、高烈度的對抗演練分析和沙盤推演，提供可辨識的業(yè)務風險、攻擊路徑和防護手段。伴隨著威脅情報體系和安全中臺研判能力的不斷成熟，結合防守方畫像，以及基于豐富實戰(zhàn)對抗經驗總結而成的“九大防護鐵律”，綠盟科技可以更有效的幫助關鍵企業(yè)和機構貫徹執(zhí)行“一個中心，三重防護”的要求，切實提升實戰(zhàn)中的網絡安全防護能力。

企業(yè)全球化網絡安全保障體系建設思路與等級保護

中國電子科技集團網絡安全領域首席專家、中國網安副總工程師 董貴山

以“一帶一路”政策為代表，隨著中國企業(yè)持續(xù)開拓全球境外市場，“走出去”的路徑日趨多元化的同時，企業(yè)所要面臨的網絡安全威脅也會更加復雜、嚴峻?！吨腥A人民共和國網絡安全法》《中華人民共和國密碼法》《信息安全技術網絡安全等級保護基本要求》《信息系統(tǒng)密碼應用基本要求》等文件，已經成為出海企業(yè)建設網絡安全能力的重要指引。在全球化辦公的場景下，企業(yè)網絡安全能力的建設，應以數據安全為核心目標，以密碼技術為基礎支撐，從監(jiān)測預警、安全接入、安全通信、安全計算、安全應用和安全基礎設施等角度著手，構建“1個監(jiān)管平臺，4大保障能力，1個基礎設施“的網絡安全和密碼能力體系，在等級保護制度的基礎上促進與國際合規(guī)要求接軌。

常態(tài)化趨勢下網絡安全體系建設思路與實踐

綠盟科技集團首席行業(yè)專家 張智南

網絡安全能力體系的建設已經進入常態(tài)化，建設目標正從階段性建設項目向持續(xù)安全運營轉化。等保2.0時代，網絡安全能力的建設需要落實《中華人民共和國網絡安全法》的要求，實現“管理與技術并重，預防與保護并舉”，覆蓋“識別、防護、檢測、響應、預警、處置”全過程，實現“整體安全、全面保障”的總體目標。網絡安全能力的體系化建設需要與業(yè)務信息化的發(fā)展需求相匹配。在思路上，基于風險評估、量化指標體系、以及安全技術和安全管理的雙抓手，企業(yè)和機構可以借助大數據平臺和云地人機的協(xié)同機制，實現常態(tài)化運營的安全保障體系的構建。常態(tài)化安全運營的關鍵是實現閉環(huán)。閉環(huán)的前提是在規(guī)劃階段做好需求和能力差距分析，以及所需安全控制措施的落地。安全事件的響應和處置也應實現閉環(huán)。思路的實踐，在綠盟科技參與的眾多重大活動網絡安全保障中有十分清晰具體的體現。

網絡安全保險助力構建網絡安全綜合防控體系

前海聯(lián)合財產保險公司副總經理 張炯

近年諸如勒索攻擊、網絡釣魚、數據泄露等安全事件的頻繁發(fā)生，讓公司對網絡安全風險的認知、重視程度以及相應的安全支出，逐年升高。網絡安全保險為企業(yè)對抗網絡安全風險提供了另一種思路。一方面，保險作為一種重要的金融手段，可為企業(yè)的應急處置提供資金，一定程度補償網絡攻擊帶來的損失，為重大網絡安全事件不利影響的擴散提供緩沖;另一方面，通過和網絡安全技術手段的結合孕育而生的網絡安全保險，可以更好的在事前、事中和事后形成三條防線，為企業(yè)完善風險管理的閉環(huán)。此外，對企業(yè)而言，網路安全保險還可以對企業(yè)原有的風險管理體系帶來積極、正向的影響。