CPCOE旨在提高(gāo)全民數(shù)字素養、培育網安人(rén)才、提升關基防禦能力、促進安全生(shēng)态融合發展,保障城市數(shù)字化建設。 CPCOE是在聚焦網絡強國戰略部署的基礎上(shàng),聯合多(duō)單位、協同多(duō)學科,面向政府、行(xíng)業及公衆,提供戰略規劃、生(shēng)态共建、技(jì)術(shù)支撐、安全運營的重要工程。
圖 1 CPCOE主要服務對象及內(nèi)容
網絡安全卓越中心
“于變局中開(kāi)新局的重要實踐”
澳大(dà)利亞、新加坡及北約等國家(jiā)和(hé)區(qū)域的成功經驗證實,建設網絡安全卓越中心,能夠全方位推動網絡疆域安全防護能力快速提升。
圖2 其他國家(jiā)網絡安全卓越中心建設情況
CPCOE充分吸取國際網絡強國的建設經驗,并且結合我國網絡安全發展現狀規劃設計(jì),在設計(jì)理(lǐ)念和(hé)內(nèi)容上(shàng),較之國內(nèi)現有(yǒu)的網絡安全培訓、演練、運營中心等有(yǒu)明(míng)顯優勢,主要體(tǐ)現在以下幾個(gè)方面:
從專崗防護到全民皆兵
“網絡安全為(wèi)人(rén)民,網絡安全靠人(rén)民。”
維護網絡安全,離不開(kāi)每位網民的積極參與和(hé)主動行(xíng)動。CPCOE下設的“數(shù)字素養”宣傳中心能夠常态化開(kāi)展網絡安全宣傳教育工作(zuò),圍繞網絡安全領域新政策、新舉措、新成效,針對個(gè)人(rén)信息保護、數(shù)據安全治理(lǐ)、關鍵信息基礎設施安全防護、電(diàn)信網絡詐騙犯罪、數(shù)字平台健康發展、青少(shǎo)年健康上(shàng)網等社會(huì)熱點問題,結合重要時(shí)間(jiān)節點,通(tōng)過宣傳展覽、巡回講座、技(jì)能大(dà)賽、互動體(tǐ)驗等多(duō)種線下形式,創新內(nèi)容供給、豐富傳播矩陣、聚焦受衆投放,深入開(kāi)展宣傳教育,強力推動全社會(huì)網絡安全意識和(hé)防護技(jì)能的提升。
從靜态防護到動态防禦
“網絡安全本質在于對抗,對抗的本質在于攻防兩端能力的較量。”
現有(yǒu)的網絡安全建設多(duō)采用築堡壘式的被動防禦體(tǐ)系,這種體(tǐ)系基于先驗知識,側重單點防護、靜态分層防護,重建設、輕運營,缺乏有(yǒu)效的安全運營工具和(hé)手段。CPCOE采用常态化實網演練和(hé)驗證評估等措施,驗證區(qū)域內(nèi)企事業單位的網絡安全防護體(tǐ)系有(yǒu)效性,優化應急響應場(chǎng)景預案,打造安全運營、态勢感知與防禦協同聯動的自适應安全框架,助力受衆持續提升防護能力、有(yǒu)效避免風險隐患。
從各自為(wèi)戰到融合發展
“要堅持網絡安全教育、技(jì)術(shù)、産業融合發展,形成人(rén)才培養、技(jì)術(shù)創新、産業發展的良性生(shēng)态。”
CPCOE以數(shù)字化靶場(chǎng)的攻防實戰能力為(wèi)基礎,打造涵蓋教學實訓、攻防演練、安全競賽、驗證評估的全方位“網絡安全能力發展孵化基地”。立足區(qū)域網絡安全産業集聚态勢,聯合高(gāo)校(xiào)科研需求,助推網絡安全教育技(jì)術(shù)産業融合發展試驗區(qū)建設。同時(shí),設立實訓資源、教學平台、行(xíng)業實踐項目、科研實踐場(chǎng)地等配套服務持續運營體(tǐ)系,為(wèi)積極推動網絡安全産業融合發展構建良好基礎。
CPCOE以專業的安全運營為(wèi)核心,輻射所有(yǒu)具有(yǒu)網絡安全服務需求的受衆,以優質服務吸引網安人(rén)才落地,以專業運營吸引領軍企業入駐,以創新驅動助力網絡安全核心技(jì)術(shù)和(hé)科研成果轉化,進而助力本地構建具有(yǒu)當地特色的網絡安全聚集地,形成網絡安全産業生(shēng)态圈。
賽甯網安
“對标國際安全能力,貫徹網絡強國戰略”
“攻防實戰”“生(shēng)态共建” “安全運營”是CPCOE設計(jì)的重要核心,也是賽甯網安的優勢能力。賽甯網安作(zuò)為(wèi)國內(nèi)聚焦網絡安全攻防實戰10餘年的“專精特新”企業,多(duō)次參與制(zhì)定網絡安全國家(jiā)行(xíng)業标準,擁有(yǒu)靶場(chǎng)類核心發明(míng)專利70餘件,在驗證評估、實戰演訓、主動防禦、實網實戰四大(dà)領域形成了領先的優勢。賽甯網安是該領域唯一一家(jiā)能和(hé)歐美企業在技(jì)術(shù)和(hé)業務先進性層面競争的企業,産品遠銷十幾個(gè)國家(jiā)和(hé)地區(qū)。
圖 3 賽甯網安業務全景
面向未來(lái),賽甯網安将以此次CPCOE的落地為(wèi)契機,繼續高(gāo)标謀劃,不斷發揮攻防實戰在網絡安全領域的輻射助推效應;借助石化、電(diàn)力、汽車(chē)等具有(yǒu)行(xíng)業特性的網安新場(chǎng)景,為(wèi)城市乃至國家(jiā)級别的網絡安全建設持續優化安全運營保障體(tǐ)系。作(zuò)為(wèi)踐行(xíng)國家(jiā)網絡安全戰略的重要一環,CPCOE将在網安人(rén)才培養、安全防禦驗證、先進科技(jì)研究和(hé)信創設備評估等重要領域實現創新突破,不斷在政治、經濟、社會(huì)、産業等數(shù)字領域積蓄強勁勢能,為(wèi)全面貫徹網絡強國戰略提供有(yǒu)力支撐!
延展閱讀
網絡安全卓越中心國際建設情況
“卓越中心”(COE)是針對某焦點領域提供領導力、最佳實踐研究、支持、培訓的一個(gè)團隊、共享設施或實體(tǐ)。“網絡安全卓越中心”,即在網絡安全領域提供最佳實踐研究、支持、培訓的團體(tǐ)。
随着全球信息化趨勢的發展,國際上(shàng)多(duō)個(gè)網絡強國都将網絡安全卓越中心的建設作(zuò)為(wèi)國家(jiā)網絡安全戰略的重要部署之一。
美國國家(jiā)安全局通(tōng)過國家(jiā)網絡安全學術(shù)卓越中心(NCAE-C)計(jì)劃,推進網絡安全的教學和(hé)研究,保障網絡安全專業人(rén)員的供給,增強國家(jiā)安全态勢。
北約和(hé)愛(ài)沙尼亞國防部聯合成立北約網絡防禦卓越中心(CCDCOE)。為(wèi)北約以及成員國提供技(jì)術(shù)、戰略、行(xíng)動和(hé)法律領域的網絡安全專業知識以及業務培訓,并負責組織世界上(shàng)規模最大(dà)、技(jì)術(shù)最複雜的“鎖定盾牌”(Locked Shields)網絡安全演習。
澳大(dà)利亞政府也将“網絡安全卓越學術(shù)中心”作(zuò)為(wèi)國家(jiā)網絡安全戰略的一部分,用于培養網絡安全人(rén)才和(hé)支持網絡安全研究,以加強國家(jiā)網絡安全建設。
新加坡建設的東盟-新加坡網絡安全卓越中心(ASCCE),為(wèi)地區(qū)內(nèi)相互協作(zuò)、跨學科項目的發展與實施提供支持,并于2022年8月舉辦首屆聯合國-新加坡網絡夥伴計(jì)劃。