2021年3月27日，由中国信息协会信息安全专业委员会主办，PCSA安全能力者联盟、数世咨询承办的关键信息基础设施“挂图作战”解决方案与最佳实践技术大会在万寿宾馆圆满召开。

本次大会，围绕关键信息基础设施安全保护如何实现平战结合一体化、聚焦“三化六防挂图作战”的思考实践和有效落地展开讨论，主管部门、关键信息基础设施行业用户等30多家部委、40家央企、10多家金融机构，以及安全行业各领域共计400多人出席。

针对当前关键信息基础设施安全防护存在的普遍问题，PCSA联盟在业内首次发布三库三平台“挂图作战”解决方案和最佳实践。安博通入选“挂图作战”系列平台及解决方案提供商和PCSA认证核心安全能力者。

左三为安博通总裁曾辉

左二为安博通总裁曾辉

通过多年网络安全工作实践，验证单一安全能力者不能解决关键信息基础设施安全保护的所有问题。安博通作为PCSA联盟副理事长单位，积极参与关键安全能力聚合，赋能数字智能时代。PCSA联盟与安全能力生态伙伴在能源、金融、交通、政府等几十家关键信息基础设施行业用户中，用共生方式持续研究攻关，形成经过实战检验的“三化六防挂图作战”共生系列解决方案。

“挂图作战”共生系列解决方案

“三化六防”即确保“资产清晰化、风险动态化、能力生态化”，满足“动态防御，主动防御，纵深防御，精准防护，整体防护，联防联控”的安全保障需求，实现一体化安全管理运营与指挥协同挂图作战。

“三库三平台”包括：

数字化资产关联基础库

提供全量、动态的数字化IT资产底账管理，多维度刻画单一资产、生成全量资产的分层画像、实现资产多关键角度的关联分析及资产动态全景可视。从而实现“资产底账清晰化、资产管理动态化、资产运营一体化”的目标，为网络安全挂图作战提供有效关联支撑信息。

数字化风险情报基础库

整合各类漏洞信息、威胁情报、风险预警通报等数据，通过对各类数据的融合、处理、分析，生产精准、动态的风险情报，为企业安全防护、预警通报、事件监测、应急响应、溯源取证、信息共享等挂图作战场景提供动态、持续的风险信息支撑。

数字化安全能力基础库

将企业具备的关键基础能力、攻击能力、防御能力及相关的支撑环节等逐步整合成为一体化整体能力，提供平时与战时安全能力资源服务，支撑复杂场景下的能力即时调度、能力最优组合、能力复合配置，使安全能力在网络安全挂图作战中得到有序应用和调度。

网络安全日常管理及运营平台

以“业务+数据定义安全”为核心设计理念，从“合规+刚需”的安全需求角度出发，围绕核心被保护对象，实现不同层级、不同规模、不同场景的网络安全日常管理运营。通过融合关键安全数据作为重要输入，基于关键数据的接入、处理、融合分析，实现被保护对象的梳理、多维度态势的感知、攻击与风险感知、安全事件告警与通报等，进而提升对安全风险的分析与发现能力。

一体化对抗蓝方平台

聚焦强化重点保护对象，建立“监测–响应–预测–防御”动态自动化闭环运转以及安全智能化分析，重点应对“战时”体系化对抗场景中的系统性风险，搭载智能分析与算法对抗引擎，为战略决策协同指挥平台提供智能分析信息与动力支撑，一体化开展网络安全对抗工作。

战略决策协同指挥平台

以“精准高效的决策指挥+快速有效的协同共享”为目标，在体系化对抗中“平战结合”场景下，总览实时攻击、实时防御情况，全天候全方位感知网络安全态势，综合推理研判攻击意图，综合推理研判攻击意图，站在战略高度决策协同指挥，即时发布预警信息与通报情况，实现上下一体化信息共享。

右四为安博通董事长钟竹

会上，进行了由行业权威第三方调研机构数世咨询创始人李少鹏主持的“安全能力者董事长圆桌会”，安博通董事长钟竹分享了对安全技术与产业的见解和建议。

钟竹表示，“科创板的成立为网络安全企业带来了很好的机会，但除了要把自己的业务做扎实以外，还要把规范化做好。上市不光是做数的问题，还是一个遵守规范的问题。两者都十分关键。” 

安博通始终坚持输出自主核心安全能力，为合作伙伴和行业用户赋能，秉持“看透安全，体验价值”的技术理念，希望让网络安全为数字化业务带来更大价值，创造网络安全业务新体验。