网络安全是指网络系统的硬件、软件及其系统中的数据受到保护,不因偶然的或者恶意的原因而遭受到破坏、更改、泄露,系统连续可靠正常地运行,网络服务不中断。2020年4月,国家12个部门联合发布了《网络安全审查办法》,2021年2月,此项决策被评选为2020年中国网络安全大事件,这也说明了网络安全的重要性。本期嘉宾就来跟我们聊一聊网络安全那些事。
本期嘉宾,北京时代新威信息技术有限公司董事长、总经理,王新杰。北京时代新威信息技术有限公司于2003年11月注册成立,是国内最早专业从事全方位网络安全服务的企业之一,开创了网络安全风险评估、信息安全管理体系建设、IT审计、网络安全服务、网络安全教育培训等多个业务领域和服务模式。目前核心业务包括网络安全等保测评、IT审计、网络安全咨询和运维、网络安全教育培训、数据安全和个人信息保护、关键信息基础设施评估等业务。
在王新杰看来,从过去我国网络安全发展的历程来看,网络安全大概经历了三个阶段。第一个阶段是以计算机安全为代表的阶段,比如大家熟悉的计算机病毒,计算机病毒爆发破坏的就是计算机本身;第二个阶段就是信息和网络安全的阶段,但是此时的信息和网络安全主要是聚焦在信息和网络本身,计算机病毒或一些恶意软件、黑客等除了破坏计算机和这个网络本身之外,利用计算机开展的一些工作也会遭到破坏;而如今则进入了第三阶段,有人叫它网络空间安全的阶段。在此阶段,网络安全具有了一些社会属性,它带来的安全问题也具有了一些社会属性。因为它不光破坏计算机、网络,而是整个网络空间社会涉及到的各种要素,甚至人都可能会遭到破坏或损害。所以目前网络安全已经发展到了一个需要人人重视,人人参与的阶段。
对于如何更好的解决网络完全问题,总结过去二十多年的工作,王新杰也有一些自己认识。在他看来,过去用户大多都依赖于采购和使用网络安全产品来保障网络安全,比如部署防火墙、入侵检测系统等,后来产品又发展到态势感知、威胁情报系统等等。但是无论再多、再复杂的网络安全产品,似乎都不能很好的让用户安心和放心。他认为,网络安全发展到今天,专业化、社会化的网络安全服务应该是用户解决网络安全问题的有效办法。他们的主营业务方向中就有一块是专业化网络安全服务,包括等保测评服务、IT审计服务、网络安全运维服务、网络安全职业教育培训服务等。
今天,无论是在信息技术还是在网络安全技术方面,很多核心技术我们还没有走在世界前面,有很多核心信息技术、网络安全技术还处在受制于人的阶段。他认为,网络安全保障技术和能力的创新和发展,其核心是人才。人才队伍的建设和梯队的培养其实是非常重要的,人才永远是一个行业发展的基石。为了满足社会上对专业化网络安全服务的需求,他们把网络安全人才分成三个梯队来建设和培养,第一梯队是一线交付工程师,直接面向用户解决用户网络安全问题;第二梯队是研发人员,为一线交付工程师研发服务工具支撑;第三梯队是网络安全研究人员,跟踪、研究网络安全威胁和防护技术发展趋势,为研发人员提供输入。未来他们也将创新人才培养体制,这不仅为企业自身的需要,也是为行业输出更多优质的人才。
没有网络安全,就没有国家安全,就没有企业的生产安全,就没有个人的隐私安全。王新杰和他带领的时代新威作为已经拥有二十年网络安全服务积淀的创新企业,希望他们能够为我们带来一个更加安全的网络星河。
