@数字化企业，这些网络安全知识应该了解

余杭区政协委员、民建会员，虎符网络创始人王伟受邀出席讲座，就数字化企业必须知道的网络安全风险和基本攻防理念与参会人员分享交流。

随着信息技术与各行各业深度融合，数字经济带来的发展新动能逐渐壮大。在企业数字化网络化智能化高速发展的同时，信息安全仍存忧患，应得到足够多的重视。近年来，我国先后出台了《国家安全法》、《网络安全法》、《数据安全法》、《个人信息保护法》等多部法律法规和指导文件，为保障网络安全、维护国家利益、推动信息化发展制定了强有力的法律监管。安全是发展的前提,发展是安全的保障，安全和发展必须同步推进。

监管趋紧，企业对网络安全采取“躺平”态度不可取，就此王伟对与会企业建议以下安全目标：合规驱动，满足法律要求；实战驱动，提高攻击者门槛，减少事件发生概率。

数字化企业日常所面对的安全风险，既包括黑客攻击、地下黑灰产薅羊毛等传统安全风险，也包括由于数字化时代数据开放、流通、共享所带来的数据合规、内容合规等附加安全风险。应坚持"管理与技术并重，预防与保护并举"的原则，针对人、设备、网络、应用与数据这几个重点防守阵地，合理划分安全域，并基于每个安全域中的典型风险，设计不同的安全能力，从多个维度部署安全防护措施，并辅之以适用企业业务需求的运营体系，打造整体安全防御体系。

数字化企业人员复杂、应用复杂、数据量大，简单依靠产品堆叠无法解决不断变化的安全问题。应该直面安全挑战，以“作战、对抗、攻防”为指导，体系化建设安全能力。

将安全贯穿前端、后端至终端的全流程，通过应用分层治理，在每个层面打赢每一场攻防战。而针对每个层面，从底层的安全研究，到事中的安全防护，到事后的溯源取证，都有可适用的最佳安全实践，以最低代价解决关键安全问题。