议题前瞻 | 安全验证与安全运营实践论坛·北京站

众所周知，网络安全离不开安全运营，而安全验证又是企业安全运营中不可或缺的一部分，衡量安全控制措施的有效性并证明其合理性已成为企业安全运营的一项关键指标，该具体如何量化、验证，保持安全的持续有效性，不断赋能企业运营？3 月 22 日，FreeBuf 企业安全俱乐部·北京站-「 安全验证与安全运营实践论坛」的专家们将深入探讨安全运营与验证背后的方方面面。

安全运营是提升企业网络安全防御的必由之路，安全运营是否合理、有效，除了日常的覆盖率等指标，是否有验证思路，能否在一定时间内主动发现安全控制措施失效，将在很大程度上决定一家企业的安全运营水平。但目前，不少企业的安全控制并未达到预期效果。Mandiant 安全验证专家提供的证据表明，在网络安全风险越发升高的当下，安全控制的不足将直接影响核心业务目标，例如业务运营的连续性，公司资产的安全性，提供合规性证据以及控制优化。

要强化安全运营，实现验证有效性验证能力的提升，除了等保合规，需要企业结合自身体系及管理制度，构建可落地的安全运营的框架，实现安全措施可度量、可控制、可验证。

金融行业安全有效性验证实现安全运营闭环实践

知其安创始人 聂君

本次演讲主要介绍当前金融行业安全有效性落地实践，融合安全运营体系建设，闭环安全能力提升。通过多手段、多层次、多维度有效度量体系进行安全能力评估，帮助可视化和量化安全防护效果，构建安全运营闭环实践。最终达到“应防尽防、应检尽检、应拦尽拦”。

资产合规管理视角下的安全运营实践

航天开元技术专家 杨海青

为实现从平台运营衍进到产业发展，提升安全运营能力的附加值，本议题将从等保合规管理的视角，结合企业的管理制度，来建设资产合规管理平台。构建资产合规运营架构，来补充建设、运维和监管的运营体系。

安全运营数字化实践

自如安全负责人 宋良杰

安全运营是企业信息安全建设的最后一公里，决定安全策略落地的有效性。但安全运营往往又包含大量脏活、累活、重复性的工作，更需要数字化建设提效并做价值呈现。本议题将从为什么安全运营更需要数字化，以及安全运营数字化的框架、演进、实践案例来进行系统化的探讨。

浅析安全运营

猎豹移动安全总监 林鹏

什么是安全运营？安全运营的内容有哪些？本议题将从更加浅显直观的角度入手，为初入行业的新同仁解答运营中的各类要点及困惑，并就如何做好安全运营分享自身的心得与体会。

3 月 22 日，FreeBuf 企业安全俱乐部·北京站将在北京希尔顿逸林酒店正式举行，本次活动以“重塑，让安全生产价值”为主题，共设有「 数字化安全合规论坛」「零信任安全论坛」「安全验证与安全运营实践论坛」「 开源风险治理实践峰会」四个分论坛和四大圆桌，届时将邀请来自网安行业的知名技术专家，意见领袖和企业安全负责人，齐聚北京，为安全从业者奉献一场精彩的安全知识盛宴。

目前，报名活动已进入火热阶段，名额有限，先到先得，有意相聚北京的安全同仁们，快点击底部【阅读原文】或扫描下方二维码报名吧！

【PS.已报名参会用户无需再次报名，主办方将于会前3天审核信息，并给审核通过的用户发送签到短信。】

FreeBuf是国内关注度最高的网络安全行业门户，同时也是爱好者们交流、分享技术的最佳平台。FreeBuf企业安全俱乐部致力于为企业信息安全体系建设，企业信息安全管理提供交流平台。通过FreeBuf线上媒体平台、FreeBuf企业精品公开课、FreeBuf企业安全俱乐部品牌沙龙、培训会等形式，推动信息安全生态圈建设。