田陆峰 佳通轮胎信息安全经理 《企业OT/IT网络及信息安全建设实践与探索》 | 安世加沙龙第35期

2022年08月12日，由安世加主办的第三十五期沙龙之高端制造业在线上成功举办！本次沙龙共吸引了近200位安全专家，安全负责人报名参加。沙龙围绕《工业互联网安全场景分享》、《Fortinet助力企业“安全智造”》、《从攻击面管理开始构建工业安全可视化》、《制造企业安全运营最佳实践》、《医疗器械企业在中国的网络安全合规实践》、《企业OT/IT网络及信息安全建设实践与探索》这些安全热点话题，通过嘉宾精彩的演讲，为与会者提供了更多可落地的实践与经验的分享。

田老师在信息安全行业从业15年。拥有ISO27001、Security+、CCSK、CISP-PTE/CISO/ICSSE工业互联网安全评估师、信息安全工程师、关保CIIPT、信息安全师二级／三级等16个行业安全资格证书。

企业IT/OT信息安全建设与实践，首先介绍了对企业数字化转型的理解，以及涉及到IT和OT数字化转型的部分内容（基础架构转型、关联业务应用转型、和流程重构转型）。和制造业数字化转型面临的痛点（生产数据、业务数据）及安全保障部门需要关注的5项业务闭环。

其次分享了制造业数字化转型中网络信息安全建设路径设计-合规建设、综合防控建设、风险应对建设，并详细分享了路径设计上的三项重点安全建设的实施内容和实施方法。

最后分享了 对IT和OT融合信息安全研究和探索，提出以信息共享为基础建立整体防控、动态防控、联防联控的“3防战略”和“5观战术”。