7月6日，由《网络安全和信息化》杂志社和IT运维网共同主办的2022 CIO信息安全高峰论坛通过线上方式成功举办。今年的论坛以“数智转型 护航业务安全”为主题，聚焦数智时代下的业务安全问题，邀请业内专家和厂商代表等，共同探讨未来安全趋势，赋能企业业务高质量发展。

　　本次论坛邀请到中国工程院院士沈昌祥，中国计算机学会计算机安全专业委员会荣誉主任，公安部一所、三所原所长，一级警监，研究员严明，以及华为乾坤云服务领域总裁王辉、IBM信息安全架构师张冠群、深信服数据安全产品与方案总监罗维荣、ManageEngine卓豪IAM解决方案技术总监王磊等厂商代表共聚线上，探讨企业业务发展过程中的安全防护新思路。

　　沈昌祥院士为论坛致欢迎辞，他表示，面对日益复杂的国际环境与网络安全形势，确保国家网络空间安全成为我国占据战略制高点、掌握战略主动权的关键任务。但是当前，我国在网络安全技术、产业发展和相关能力方面与发达国家相比还有不小的差距，自主创新能力有待加强，核心技术受制于人的问题仍旧存在。因此，必须着眼于国家安全和长远发展，从根本上解决核心技术受制于人的问题，建立安全可信的网络安全产业体系；要多措并举加大对网络安全的支持力度，优化产业政策，加强人才培养，最终构建起世界领先、自立自强、安全可信的网络安全产业生态体系。

　　严明为论坛做了“关键信息基础设施安全保护条例学习”的主题演讲。《关键信息基础设施安全保护条例》于2021年9月1日起正式施行，为我国深入开展关键信息基础设施安全保护工作提供有力的法治保障。严明表示，在学习《关键信息基础设施安全保护条例》时，首先应该读好原文，并提出把握好“十个要点”，这将有助于抓住《条例》的主要关键点，推进落实。

　　步入深度数字化时代，网络安全边界被打破，基础设施、人员、资产均面临各种新型威胁。在网络安全建设过程中，各类安全设备叠加投资，而安全效果不尽人意，并且企业还面临专业安全人员缺乏，运维困难等诸多难题。结合以上痛点，华为通过重塑安全框架，构建新的安全理念。华为乾坤云服务领域总裁王辉表示，华为通过云边端一体化架构的安全云服务解决方案以及新的设计模式，解决传统安全防护的难题，最终实现从分散到融合、从静态到动态、从单点到协同、从人工到智能的变革。

　　相关数据显示，63%的企业正在寻求提升威胁检测和响应能力。XDR通过SaaS化的方式，将威胁检测和响应能力提升到新的高度。IBM信息安全架构师张冠群表示，IBM QRadar XDR方案基于开放标准和生态，具备连接、统一、智能、开放四大特性，提供完整套件并支持集成企业既有安全工具，提供跨工具的统一工作流消除孤岛、提高可视性，并内置丰富的智能化和自动化能力，帮助企业构建现代化SOC。

　　随着数字化的演进，数据安全问题不断浮现。深信服数据安全产品与方案总监罗维荣指出，数据安全经历了从1.0的业务数据化到3.0的融合智能化演进，数据安全问题源于数据本质发生了变化。未来数据安全发展技术趋势将向着数据安全平台、零信任数据访问管控，以及AI驱动数据安全运营方向发展。罗维荣还分享了深信服的数据安全建设框架、数据安全落地“心法”、数据汇聚共享安全案例，以及深信服数据安全能力布局。

　　网络攻击无外乎来自内部及外部，为防范无孔不入的威胁，做好内部管控与外部防御成为必要手段。ManageEngine卓豪IAM解决方案技术总监王磊表示，Log360作为一个全面的SIEM工具，通过基于内部的安全行为审计，以及基于MITER ATT&CK架构分析外部威胁，可以帮助企业用户解决众多IT安全难题。

　　ManageEngine卓豪IAM解决方案技术总监王磊 分享Log360工具分享海量日志

　　为更好地帮助企业实现安全能力的落地，《网络安全和信息化》杂志社和IT运维网通过近3个月的策划和遴选，推出2022安全样板工程和2022“鼎新”信息安全先锋榜， 通过优秀的成功案例和解决方案，展示企业在相关安全细分领域的成果，为用户落地业务安全提供重要参考和借鉴。论坛现场公布了“两榜”榜单。