CPCOE旨在提高(gāo)全民數字素養、培育網安人才、提升關基防禦能(néng)力、促進安全生态融合發展,保障城(chéng)市數字化建設。 CPCOE是在聚焦網絡強國戰略部署的基礎上(shàng),聯合多單位、協同多學科,面向政府、行業及公衆,提供戰略規劃、生态共建、技術支撐、安全運營的重要工(gōng)程。
圖 1 CPCOE主要服務對(duì)象及内容
網絡安全卓越中心
“于變局中開(kāi)新局的重要實踐”
澳大(dà)利亞、新加坡及北約等國家和(hé)區(qū)域的成功經驗證實,建設網絡安全卓越中心,能(néng)夠全方位推動網絡疆域安全防護能(néng)力快(kuài)速提升。
圖2 其他(tā)國家網絡安全卓越中心建設情況
CPCOE充分吸取國際網絡強國的建設經驗,并且結合我國網絡安全發展現(xiàn)狀規劃設計(jì),在設計(jì)理(lǐ)念和(hé)内容上(shàng),較之國内現(xiàn)有的網絡安全培訓、演練、運營中心等有明(míng)顯優勢,主要體現(xiàn)在以下(xià)幾個方面:
從(cóng)專崗防護到(dào)全民皆兵
“網絡安全爲人民,網絡安全靠人民。”
維護網絡安全,離不開(kāi)每位網民的積極參與和(hé)主動行動。CPCOE下(xià)設的“數字素養”宣傳中心能(néng)夠常态化開(kāi)展網絡安全宣傳教育工(gōng)作(zuò),圍繞網絡安全領域新政策、新舉措、新成效,針對(duì)個人信息保護、數據安全治理(lǐ)、關鍵信息基礎設施安全防護、電信網絡詐騙犯罪、數字平台健康發展、青少年健康上(shàng)網等社會(huì)熱點問題,結合重要時(shí)間節點,通過宣傳展覽、巡回講座、技能(néng)大(dà)賽、互動體驗等多種線下(xià)形式,創新内容供給、豐富傳播矩陣、聚焦受衆投放(fàng),深入開(kāi)展宣傳教育,強力推動全社會(huì)網絡安全意識和(hé)防護技能(néng)的提升。
從(cóng)靜态防護到(dào)動态防禦
“網絡安全本質在于對(duì)抗,對(duì)抗的本質在于攻防兩端能(néng)力的較量。”
現(xiàn)有的網絡安全建設多采用(yòng)築堡壘式的被動防禦體系,這(zhè)種體系基于先驗知(zhī)識,側重單點防護、靜态分層防護,重建設、輕運營,缺乏有效的安全運營工(gōng)具和(hé)手段。CPCOE采用(yòng)常态化實網演練和(hé)驗證評估等措施,驗證區(qū)域内企事(shì)業單位的網絡安全防護體系有效性,優化應急響應場景預案,打造安全運營、态勢感知(zhī)與防禦協同聯動的自(zì)适應安全框架,助力受衆持續提升防護能(néng)力、有效避免風(fēng)險隐患。
從(cóng)各自(zì)爲戰到(dào)融合發展
“要堅持網絡安全教育、技術、産業融合發展,形成人才培養、技術創新、産業發展的良性生态。”
CPCOE以數字化靶場的攻防實戰能(néng)力爲基礎,打造涵蓋教學實訓、攻防演練、安全競賽、驗證評估的全方位“網絡安全能(néng)力發展孵化基地”。立足區(qū)域網絡安全産業集聚态勢,聯合高(gāo)校科研需求,助推網絡安全教育技術産業融合發展試驗區(qū)建設。同時(shí),設立實訓資源、教學平台、行業實踐項目、科研實踐場地等配套服務持續運營體系,爲積極推動網絡安全産業融合發展構建良好(hǎo)基礎。
CPCOE以專業的安全運營爲核心,輻射所有具有網絡安全服務需求的受衆,以優質服務吸引網安人才落地,以專業運營吸引領軍企業入駐,以創新驅動助力網絡安全核心技術和(hé)科研成果轉化,進而助力本地構建具有當地特色的網絡安全聚集地,形成網絡安全産業生态圈。
賽甯網安
“對(duì)标國際安全能(néng)力,貫徹網絡強國戰略”
“攻防實戰”“生态共建” “安全運營”是CPCOE設計(jì)的重要核心,也(yě)是賽甯網安的優勢能(néng)力。賽甯網安作(zuò)爲國内聚焦網絡安全攻防實戰10餘年的“專精特新”企業,多次參與制定網絡安全國家行業标準,擁有靶場類核心發明(míng)專利70餘件,在驗證評估、實戰演訓、主動防禦、實網實戰四大(dà)領域形成了(le)領先的優勢。賽甯網安是該領域唯一一家能(néng)和(hé)歐美(měi)企業在技術和(hé)業務先進性層面競争的企業,産品遠銷十幾個國家和(hé)地區(qū)。
圖 3 賽甯網安業務全景
面向未來(lái),賽甯網安将以此次CPCOE的落地爲契機,繼續高(gāo)标謀劃,不斷發揮攻防實戰在網絡安全領域的輻射助推效應;借助石化、電力、汽車等具有行業特性的網安新場景,爲城(chéng)市乃至國家級别的網絡安全建設持續優化安全運營保障體系。作(zuò)爲踐行國家網絡安全戰略的重要一環,CPCOE将在網安人才培養、安全防禦驗證、先進科技研究和(hé)信創設備評估等重要領域實現(xiàn)創新突破,不斷在政治、經濟、社會(huì)、産業等數字領域積蓄強勁勢能(néng),爲全面貫徹網絡強國戰略提供有力支撐!
延展閱讀
網絡安全卓越中心國際建設情況
“卓越中心”(COE)是針對(duì)某焦點領域提供領導力、最佳實踐研究、支持、培訓的一個團隊、共享設施或實體。“網絡安全卓越中心”,即在網絡安全領域提供最佳實踐研究、支持、培訓的團體。
随着全球信息化趨勢的發展,國際上(shàng)多個網絡強國都将網絡安全卓越中心的建設作(zuò)爲國家網絡安全戰略的重要部署之一。
美(měi)國國家安全局通過國家網絡安全學術卓越中心(NCAE-C)計(jì)劃,推進網絡安全的教學和(hé)研究,保障網絡安全專業人員的供給,增強國家安全态勢。
北約和(hé)愛沙尼亞國防部聯合成立北約網絡防禦卓越中心(CCDCOE)。爲北約以及成員國提供技術、戰略、行動和(hé)法律領域的網絡安全專業知(zhī)識以及業務培訓,并負責組織世界上(shàng)規模最大(dà)、技術最複雜(zá)的“鎖定盾牌”(Locked Shields)網絡安全演習。
澳大(dà)利亞政府也(yě)将“網絡安全卓越學術中心”作(zuò)爲國家網絡安全戰略的一部分,用(yòng)于培養網絡安全人才和(hé)支持網絡安全研究,以加強國家網絡安全建設。
新加坡建設的東盟-新加坡網絡安全卓越中心(ASCCE),爲地區(qū)内相互協作(zuò)、跨學科項目的發展與實施提供支持,并于2022年8月舉辦首屆聯合國-新加坡網絡夥伴計(jì)劃。