BCS长沙峰会：推动多维度、全体系、高标准的城市安全运营新模式

　　7月21日，2022北京网络安全大会（BCS2022）北京长沙双城峰会开启，长沙数字城市网络安全运营峰会顺利举办。来自政府相关部门、行业、研究机构的领导专家，以及城市网络安全治理的实践者代表出席，围绕数字化时代构建城市总体网络安全体系的成功经验，分享多维度监测、全体系防护、高标准服务的数字城市网络安全深度运营中国模式。

　　数字经济需要三方共同完善顶层设计

　　会上，多位嘉宾强调了完善顶层设计，并根据法律法规完善企业的管理体系对于网络安全建设的重要性。

　　“数字经济发展的基础前提是网络安全。”中共湖南省委网信办原一级巡视员、湖南省移动互联网协会会长李球表示，全社会要科学应对数字时代网络安全态势的新变化。

　　王春晖教授认为，《网络安全法》《数据安全法》《个人信息保护法》是数字社会治理的三大法治基石。他指出，社会具有五维空间属性：地理空间、能力空间、有序空间、人文空间、梯度空间，数字社会是数字技术赋能的社会，其本质是以文明为特征，以增进人民福祉为目标，脱离了数字社会的本质，将会成为无源之水和无本之木，不但不能给社会带来智慧，而且还可能会导致数字风险和危机。数字社会生态就是要使社会的“五维空间”更文明、更便捷、更效率、更包容、更安全。

　　广电运通金融电子股份有限公司高级副总经理李学军提出企业数字化转型是一项同时具有长期性、复杂性、系统性的工作，必须打好技术/管理/数据/安全四方面的基础。 就企业在数字化转型中网络安全保障工作给出以下几条建议：关键是要做到“四个保障和一个持续”:人员保障是基础，加强技术保障确保网络和数据安全，建立安全保障体系及安全管理制度，用定期演练来检验效果。最后持续循环，持续提升效果。

　　数字城市需要以“零事故”为目标建立更高标准

　　奇安信集团董事长齐向东表示，奇安信一直在努力解决智慧城市的网络安全问题，接下来将以“零事故”为目标，深入推进城市安全运营中心建设。通过坚持培育统一的安全运营能力、坚持打造无懈可击的安全运营闭环、坚持用实战演练提升安全运营效果的“三个坚持”，积极打造城市安全运营中心的中国模式。

　　奇安信集团副总裁张龙介绍，在城市运营中心建设方面，奇安信与当地网信办、大数据管理局深度合作，成立国资背景为主的城市安全运营中心，数据本地化、服务本地化，并由奇安信全面提供技术支撑与信息服务。已经建成长沙、北京、广州、德阳、安庆等十几个城市安全运营中心。其中，长沙市“四位一体”的城市级网络安全运营平台已达成一期建设目标，完成政务、网信及教育的 NGSOC、态势感知、云监测及补天告警数据统一接入，一站式对全市685家单位的安全事件进行实时监测运营，实现运营集约化。

　　为进一步将城市网络安全运营服务推广，星城城市网络安全运行平台2.0（简称星城平台）正式发布。平台基于安全中台安全网关，可以构建起覆盖整个城市的安全中枢网络，能够为城市网络安客户单位者提供覆盖资产、风险、威胁等所有环节的一站式安全服务。未来，该平台将落地首都北京和全国其他城市。

　　数字城市需要建立全体系防护

　　中国数字城市建设已进入全面提升新阶段，但当前大多数城市没有系统考虑网络安全问题，没有建设相应的网络安全保障体系，数字城市系统存在较大的安全隐患。会上发布的《2022中国数字城市网络安全运营现状分析报告》首次提出数字城市网络安全运营成熟度模型。报告显示，半数以上城市的网络安全运营成熟度均处基础和入门阶段，水平相对较低。

　　赛迪顾问副总裁宋宇从咨询机构的角度出发，提出需要在加强顶层设计、完善评价指标体系，建立一体化的城市网络安全防控体系，强化数字城市中的数据安全防护，以及重视网络安全应用人才培养这四个方面发力。

　　湖南大学教授、博导、工程训练中心副主任胡玉鹏也强调了智慧城市网络安全防御体系构建中人才培养的重要性。“网络安全顶层人才短缺，易导致城市网络安全保障能力不足。”要掌握我国互联网发展主动权，保障互联网安全、国家安全，就必须突破核心技术难题，而核心技术的突破最终要靠创新和高层次人才来实现。