數據中心下一代信息安全架構規劃“十三五規劃”在即。就安全規劃中的核心“信息安全架構”在新形勢如何構建，天融信公司副總裁李宗洋提了其構想。

數據中心下一代信息安全架構規劃 十三五規劃 在即。就安全規劃中的核心 信息安全架構 在新形勢如何構建，天融信公司副總裁李宗洋提了其構想。

首先是從宏觀上看，信息安全產業及形勢的變化。一是安全驅動力：政策合規、安全需求 雙輪驅動 都在加強。

就某種程度而言，2014年可以說是真正的信息安全元年。政策性合規驅動、需求驅動依舊是信息安全市場的兩個重要的驅動點，而且驅動力都在加強。

1、從政策層面看國家成立了網絡安全與信息化領導小組，同時也出臺了相關的政策要求對信息安全產品、云計算服務等加強安全審查，通過政策、法律、規范的合規要求加強對信息安全的把控。自主可控更是是信息安全領域國家的基本意志體現。

2、從需求層面看，隨著愈演愈烈各種的信息泄密事件、大熱的APT攻擊等，大量的企業對信息安全的認識已經從 被動的防御 變成 主動的核心競爭力的塑造 ，尤其是新型的互聯網金融、電商業務、云計算業務等都前瞻性的把安全當做市場競爭的重要砝碼并尋求各種資源不斷提升安全性。

二是安全關注點：從 系統 到 業務 到 人和數據 的轉移。

哪里有價值，哪里就有攻擊，攻擊者一定是不斷的靠近價值層。從未來看，安全的關注點也在發生變化，從早期的關注系統，到關注業務，到當下及未來更關注人、關注數據。

數據：是企業的核心競爭力所在，如何有效保護這些核心數據的安全已經得到企業高層領導的高度重視和密切關注。尤其在近幾年出現的大量的數據泄密事件，更是讓數據安全成為整個信息安全架構中最重要的一個模塊。

人是信息安全的最核心要素，再好的技術手段再完美的流程再嚴密的制度，沒有人的安全意識和技能保障下都無法確保系統安全，同時從人入手，提升人的意識和技能，這項工作在信息安全保障體系中一定能達到事半功倍的效果，人是信息安全的催化劑，人的安全意識和技能提升，對安全產品、安全技術的作用發揮會呈幾何級或指數級的提升。安全的實質是攻與防的博弈，安全的未來投入會更多的關注的 人 的這個層面。

三是安全交付物：從 安全產品 到 安全服務 到 安全運營 。

同其他產業一樣，信息安全產業同樣要經歷 產品模式 、 服務模式 、 體驗模式 的轉變，安全實質提供的是知識和能力，從發展趨勢看，安全將從硬件交付、軟件交付向運營化服務的過渡，依托產品+服務，提供7*24小時的運營化服務才能更無縫的契合用戶的安全需求。即SAAS：安全即服務。

隨著云的落地，給IT帶來了巨大的變革。云安全服務的出現，徹底顛覆了傳統安全產業基于軟硬件提供安全服務的模式，降低了企業部署安全產品的成本，使更多的企業可以享受到安全運營保障，全心關注企業的核心業務。運營化服務的SLA和信息保密及隱私的問題，是服務提供商后續需要重點考慮和解決的。

四是安全生態鏈：從 精細分工 到 供應鏈可信管理 到 安全生態圈的建設 。

企業需要構建一個安全的生態鏈，不僅自身的安全很重要，企業的上下游安全也很重要，企業上下游的合作伙伴的安全問題都會給企業帶來安全風險，整個供應鏈都需要進行嚴格的安全管理，企業要做好信息安全，同安全管理機構、安全評測機構等保持充分的溝通和聯系，以便了解國家的政策規范，同時在關鍵的安全時期也可以得到相關機構的支持。構建整個的安全生態鏈，通過廣泛的合作來確保企業安全目標的實現。
1 2 3 4 閱讀全文