數(shù)據(jù)中心下一代信息安全架構規(guī)劃“十三五規(guī)劃”在即。就安全規(guī)劃中的核心“信息安全架構”在新形勢如何構建，天融信公司副總裁李宗洋提了其構想。
數(shù)據(jù)中心下一代信息安全架構規(guī)劃 十三五規(guī)劃 在即。就安全規(guī)劃中的核心 信息安全架構 在新形勢如何構建，天融信公司副總裁李宗洋提了其構想。
首先是從宏觀上看，信息安全產(chǎn)業(yè)及形勢的變化。一是安全驅動力：政策合規(guī)、安全需求 雙輪驅動 都在加強。
就某種程度而言，2014年可以說是真正的信息安全元年。政策性合規(guī)驅動、需求驅動依舊是信息安全市場的兩個重要的驅動點，而且驅動力都在加強。
1、從政策層面看國家成立了網(wǎng)絡安全與信息化領導小組，同時也出臺了相關的政策要求對信息安全產(chǎn)品、云計算服務等加強安全審查，通過政策、法律、規(guī)范的合規(guī)要求加強對信息安全的把控。自主可控更是是信息安全領域國家的基本意志體現(xiàn)。
2、從需求層面看，隨著愈演愈烈各種的信息泄密事件、大熱的APT攻擊等，大量的企業(yè)對信息安全的認識已經(jīng)從 被動的防御 變成 主動的核心競爭力的塑造 ，尤其是新型的互聯(lián)網(wǎng)金融、電商業(yè)務、云計算業(yè)務等都前瞻性的把安全當做市場競爭的重要砝碼并尋求各種資源不斷提升安全性。
二是安全關注點：從 系統(tǒng) 到 業(yè)務 到 人和數(shù)據(jù) 的轉移。
哪里有價值，哪里就有攻擊，攻擊者一定是不斷的靠近價值層。從未來看，安全的關注點也在發(fā)生變化，從早期的關注系統(tǒng)，到關注業(yè)務，到當下及未來更關注人、關注數(shù)據(jù)。
數(shù)據(jù)：是企業(yè)的核心競爭力所在，如何有效保護這些核心數(shù)據(jù)的安全已經(jīng)得到企業(yè)高層領導的高度重視和密切關注。尤其在近幾年出現(xiàn)的大量的數(shù)據(jù)泄密事件，更是讓數(shù)據(jù)安全成為整個信息安全架構中最重要的一個模塊。
人是信息安全的最核心要素，再好的技術手段再完美的流程再嚴密的制度，沒有人的安全意識和技能保障下都無法確保系統(tǒng)安全，同時從人入手，提升人的意識和技能，這項工作在信息安全保障體系中一定能達到事半功倍的效果，人是信息安全的催化劑，人的安全意識和技能提升，對安全產(chǎn)品、安全技術的作用發(fā)揮會呈幾何級或指數(shù)級的提升。安全的實質是攻與防的博弈，安全的未來投入會更多的關注的 人 的這個層面。
三是安全交付物：從 安全產(chǎn)品 到 安全服務 到 安全運營 。
同其他產(chǎn)業(yè)一樣，信息安全產(chǎn)業(yè)同樣要經(jīng)歷 產(chǎn)品模式 、 服務模式 、 體驗模式 的轉變，安全實質提供的是知識和能力，從發(fā)展趨勢看，安全將從硬件交付、軟件交付向運營化服務的過渡，依托產(chǎn)品+服務，提供7*24小時的運營化服務才能更無縫的契合用戶的安全需求。即SAAS：安全即服務。
隨著云的落地，給IT帶來了巨大的變革。云安全服務的出現(xiàn)，徹底顛覆了傳統(tǒng)安全產(chǎn)業(yè)基于軟硬件提供安全服務的模式，降低了企業(yè)部署安全產(chǎn)品的成本，使更多的企業(yè)可以享受到安全運營保障，全心關注企業(yè)的核心業(yè)務。運營化服務的SLA和信息保密及隱私的問題，是服務提供商后續(xù)需要重點考慮和解決的。
四是安全生態(tài)鏈：從 精細分工 到 供應鏈可信管理 到 安全生態(tài)圈的建設 。
企業(yè)需要構建一個安全的生態(tài)鏈，不僅自身的安全很重要，企業(yè)的上下游安全也很重要，企業(yè)上下游的合作伙伴的安全問題都會給企業(yè)帶來安全風險，整個供應鏈都需要進行嚴格的安全管理，企業(yè)要做好信息安全，同安全管理機構、安全評測機構等保持充分的溝通和聯(lián)系，以便了解國家的政策規(guī)范，同時在關鍵的安全時期也可以得到相關機構的支持。構建整個的安全生態(tài)鏈，通過廣泛的合作來確保企業(yè)安全目標的實現(xiàn)。
1 2 3 4 閱讀全文
