王同良：数字化转型背景下的企业网络安全实践

6月27-28日，由中国城市燃气协会主办，以“释放数据价值，加速构建智慧燃气生态”为主题的第十届中国智慧燃气发展论坛在四川成都盛大召开。论坛搭建了行业内外交流平台，近600位行业领导、专家和企业相关负责人共同探讨燃气行业智慧升级的蓝图和实践道路。威努特受邀全面参与本次盛会，并成功承办了主题为“提升燃气智能安全，加强数据保护，筑牢安全屏障”的分论坛。这是自中国智慧燃气发展论坛举办十届以来，首次以网络安全为主题，推进燃气行业数字化安全发展的盛会。

作为2024第十届中国智慧燃气发展论坛的重磅分论坛之一，本次分论坛邀请了多位行业专家，围绕数据安全应急演练、数据治理、数据保护、智能安全装备、系统网络安全等行业热点议题展开了深入交流，旨在分析燃气行业数智化转型面临的安全挑战，探讨数据安全技术与应用，分享行业实践经验，筑牢智慧燃气的网络安全底座。分论坛特别邀请到中国海油特聘专家、科技信息部原总经理王同良出席并发表《数字化转型背景下的企业网络安全实践》主题演讲。

随着数字化转型推进，能源行业在支撑数字经济发展的同时，与之相关的新应用、新平台、新架构与日俱增。一方面，5G、物联网、人工智能等新技术的广泛应用，也带来了内生安全的风险和应对赋能攻击的挑战；另一方面，企业业务模式发生变革，数据化、开放化、融合化、智能化催生新一代网络安全风险框架，网络安全面临着全新的变革与挑战。能源领域的关键信息基础设施已经成为网络安全防护的重中之重，只有不断地提高网络安全技术水平才是根本的解决之道。王同良提出了“像抓生产安全一样抓网络安全，持续完善网络安全管理体系”的网络安全工作总体思路，以合规管控为基础和底线、以风险管控为内生安全需求、以安全运营中心（SOC）为支撑的网络安全体系整体建设工作。能源企业应构筑完善的管理制度体系，持续提升纵深防御技术能力，常态化实施安全运营，增强全员网络安全意识，持续筑牢网络安全主动防御体系，有效降低网络和数据安全风险。他指出，网络安全发展的总体趋势是从合规走向实战与协同，从早期的合规基础驱动阶段，逐步发展到实战强化驱动阶段，直到如今进入协同保护驱动的全新阶段。未来，网络安全还将继续向智能化进一步转型。

以中国海油的数字化实践为例，王同良分享了能源企业数字化转型的愿景：基于集中统一的数据资产化管理，打造感知洞察、智能控制、协同共享、互联创新数字化能力，构建纵向贯通、横向联通、内外融通数字化生态，构建“智慧海油”，提升集团管控能力、促进降本增效、防范安全生产和经营管理重大风险，助力高质量发展，实现从传统管理模式向现代化、数字化、智能化的跨越。总结为四个要点，第一，要持续开展网络安全建设，强化攻防队伍建设。第二，要开展护航业务发展的体系化安全防护，“业务延伸到哪里，安全防护就到哪里”。第三，重视人工智能与大数据分析赋能安全运营，通过人工智能和大数据分析优化各类行为分析，建立行为基线，并自动化编排对可疑行为进行自动化响应。第四，由于信创软件面临着大量的安全风险，缺乏有效风险管控手段，同时被行业广泛应用的工控系统多为进口设备，也面临着安全风险，应加强信创和工控的网络安全工作，强化建立信创安全生态。

全球新一轮科技革命和产业变革蓬勃发展，燃气行业已经进入一个以数智化为主导的智慧燃气发展阶段。面对网络空间威胁、数字化转型、安全保障一体化等一系列新挑战，如何通过数字技术提升安全将成为燃气产业智慧转型发展的重要方向，网络安全工作永远在路上。

渠道合作咨询田先生 15611262709

稿件合作微信:shushu12121