关键信息基础设施“挂图作战”解决方案与最佳实践技术大会举行

近日，关键信息基础设施“挂图作战”解决方案与最佳实践技术大会举行。本次大会围绕关键信息基础设施安全保护如何实现平战结合一体化，聚焦“三化六防挂图作战”的思考实践和有效落地展开研讨。大会由中国信息协会信息安全专业委员会主办，PCSA安全能力者联盟、数世咨询承办。

当前，如何做好关键信息基础设施安全保护并实现“平战一体化”目标，是监管单位、行业用户、安全企业研究和关注的重点。通过多年网络安全工作的实践，企业已经清醒地认识到单一安全能力者不能解决关键信息基础设施安全保护的所有问题，“三化六防挂图作战”正在成为网络安全防护建设的指导思想，如何开展、规划、落实是一项复杂的体系化、系统性的工作。PCSA安全能力者联盟以聚合关键安全能力，赋能数字智能时代为宗旨，是国内唯一以API接口为能力聚合方式的技术落地联盟，成立五年来已经实现了18大安全领域、43种能力类型和108个安全能力的对接和聚合。

在体系化对抗背景下面对共性顽疾和共性问题，PCSA与安全能力生态伙伴在能源、金融、交通、政府等几十家关键信息基础设施行业用户中，用共生方式经过持续研究与攻关，已经形成一套经过实战检验的“三化六防挂图作战”共生系列解决方案。

大会期间，来自主管部门、金融、能源行业及PCSA联盟的高级安全专家，分享了对当前关键信息基础设施安全防护普遍存在业务资产不清晰、真正风险不可见、安全能力聚合效果差、安全运营效率低、攻防实战压力大的共性顽疾与共性问题的深度思考和理解。同时，还针对这些重要问题和障碍，结合自身的经验和落地，发布了解决方案和最佳实践。

据悉，为支撑关键信息基础设施安全能力提升，满足关键信息基础设施的安全保护要求，PCSA联盟聚焦保护/管控对象，看到共性问题、共性顽疾，持续打造安全中枢与共性平台，通过共生方式解决共性问题。挂图作战应夯实基础体系（资产、风险、能力），做好常态化日常安全管理及运营，为一体化分析提供可信源基础数据，支撑战略决策、安全业务场景（实时攻击、实时防御、指挥协同、信息共享等），四层架构体系贯穿解决共性顽疾、共性问题。