12月27日—28日，以"網絡安全產品安全與創新"為主題的2020網絡安全標準論壇暨第十二期標準宣貫培訓會在北京順利召開。美創科技作為論壇協辦單位，攜產品方案全面亮相，并且CTO周杰在主論壇發表《數據安全探索與實踐分享》演講、與多家企業機構共同宣讀網絡安全行業自律倡議。
2020網絡安全標準論壇由公安部網絡安全保衛局指導，公安部第三研究所、國家網絡與信息系統安全產品質量監督檢驗中心主辦。活動分為主題論壇和標準宣貫培訓會兩部分，主題論壇由中國計算機學會信息安全專業委員會主任嚴明主持，公安部第三研究所所長黃勝華、公安部網絡安全保衛局一級巡視員、副局長郭啟全出席并致辭，中國工程院沈昌祥院士、中國工程院倪光南院士、公安部網絡安全保衛局祝國邦處長、國家網絡與信息系統安全產品質量監督檢驗中心顧健副主任、全國信息安全標準化技術委員會副秘書長上官曉麗和企業、行業客戶發表主題演講，從不同視角對我國網絡安全面臨的嚴峻形勢、發展方向給出了專業的分析與指導。
美創科技CTO周杰主題演講
網絡安全標準論壇上，美創科技CTO周杰作《數據安全探索與實踐分享》主題演講，周杰表示，數據已成為全球重要戰略資源。而且，隨著全球數字化轉型的提速，數據價值得到空前釋放，但與此同時，伴隨著數據集中、開放、流動，數據資產面臨的安全風險也日益嚴峻。一方面，由于數據跨安全域流動，暴露面不斷增加，這給以勒索病毒為代表的外部威脅提供可趁之機，手段更為豐富，破壞性越來越強，另一方面，由內部人員引發的數據泄露和丟失事件更加頻發，且逐步情緒化、多樣化，安全風險不容忽視。
圖：周杰《數據安全探索與實踐分享》主題演講
周杰介紹，美創科技十五年聚焦在數據安全領域的不斷探索，從零信任1.0到2.0，從三個視角洞察數據安全，形成新一代數據安全架構，再到基于新時代背景下，實踐形成數據安全治理所需的三種能力。創新，一直是美創科技的基因，從實踐中總結經驗，在經驗中孵化能力。
面對當前錯綜復雜的數據安全環境，衍生出開放網絡環境風險、互聯網通道和云安全風險、勒索病毒風險、數據流動風險以及由于內部人的因素造成的風險。幾乎各行各業都需要從自身數據安全現狀著手，通過咨詢完成資產梳理和風險評估，通過工具高效實現數據分類分級，并通過脫敏、水印、加密等技術手段，形成全域聯動的數據管控體系，建設全局可視的數據安全態勢感知，同時，全面加強數據安全制度創新。從而，實現能力導向的數據安全體系和能力建設，為十四五期間推進國家治理體系和治理能力現代化做好支撐。
安全廠商代表共同宣讀《自律五條》
在"網絡安全行業自律倡議"沙龍環節，美創科技周杰與其它安全廠商代表企業共同宣讀《自律五條》，為共同打造公平競爭環境、營造溝通協作行業氛圍作下承諾，并針對網絡安全產品能力、網絡安全產品自身安全水平、網絡安全產品合規發展、網絡安全標準等話題展開面對面的研討。
圖：共同宣讀《自律五條》
隨后，周杰分享了美創科技在人員數據安全意識與防護方面的經驗，周杰表示，人是這個世界上最不穩定的因素，人有主觀意識，情緒變化，受環境干擾也比較大。《欺騙的藝術》一書中，大量的描述了通過社會工程學來攻擊的各種方式，而人恰恰是社會工程學攻擊中的核心載體。對人的管控需要一個科學的體系。我們主要從三個維度來考量人的因素。
1、人的安全意識培養，數字經濟時代，數據價值無限放大，然而很多人并沒有意識到，安全意識淡薄，對于數據資產敏感度不夠，很容易被攻陷。加強人的安全意識培養至關重要。
2、人的安全技能培養，再好的產品，再好的武器也需要人來操作，安全總是策略驅動的。因為人對安全設備操作的不熟練，甚至不會操作，導致誤報漏報發生。風險告警產生后，也不去處理，導致更嚴重的安全事件發生。對人的安全技能培養是阻擋安全事件發生的一個重要環節。
3、安全產品設計需要減少人的影響，正是因為人的不確定性，需要加強對安全產品的設計，盡可能減少人的影響。更多的工作讓安全系統自行處理，策略的自動化產生，風險告警的自動化處理，數據資產自動化發現，分類分級等等。在安全防控的各個環節盡可能減少對人的依賴，最小化授權。
全線產品亮相主題論壇，宣貫培訓會斬獲"優秀學員"
作為《信息安全技術防火墻安全技術要求和測試評價方法》標準核心起草單位之一，美創科技攜數據庫防火墻等全線產品及解決方案亮相2020網絡安全標準論壇，重點展示了數據安全、數據治理、容災備份、智能運維等領域的最新研究成果和案例實踐。
圖：美創科技全線產品亮相主題論壇
在由公安部第三研究所安全防范與信息安全產品及系統檢驗實驗室、上海網絡與信息安全測評工程技術研究中心舉辦的第十二期網絡安全標準宣貫培訓會中，美創科技解決方案工程師游龍憑借優異表現獲得考核前十名，獲"優秀學員"稱號，并由倪光南院士、黃勝華所長及標委會副秘書長上官曉麗頒發榮譽獎項。
圖：美創科技游龍獲"優秀學員"
大會最后，由公安部網絡安全保衛局指導，公安部第三研究所、公安部第一研究所等機構聯合發起的中關村協創網絡安全產業聯盟（籌）會員招募儀式隆重舉行，美創科技成為聯盟首批會員單位。
"沒有網絡安全就沒有國家安全"，作為網絡安全行業的一員，美創科技將持續推動數據安全產品的創新研發，積極開展生態合作，為中國網絡安全產業蓬勃發展、建設"網絡強國"貢獻力量！
備注：
