在参会的路上，我学习了山东省数字强省建设工作会上的讲话摘要，很受启发，其中两点印象特别深刻。一是精准指出了数字建设中“小、散、乱”的问题，将坚持系统观念放在了工作原则的第一位。二是强调的重点工作之一，就是加快实现数据安全的新突破，做好网络安全、信息安全、数字基础设施安全各项工作，切实守牢安全底线。

数字化在带来巨大新发展动力同时，带来了安全环境的巨大变化。我认为数字化有三个特征。一是一切皆可编程、万物均要互联、大数据驱动业务，其本质是软件重新定义整个世界。一切皆可编程，意味着软件里的漏洞无处不在，没有攻不破的网络;二是万物均要互联，意味着在原来虚拟世界的攻击，将有可能转化为物理世界的伤害，企业上云、工业互联网、车联网、物联网的普及带来网络边界的模糊，网络架构重塑，传统隔离网络的解决方法已经失效;三是大数据驱动业务，意味着数据安全变得前所未有的重要，数据成为新的攻击对象，直接攻击大数据将导致业务系统的停摆。

360集团从事网络安全业务10多年，面对今天新的形势和挑战，最突出的感受就是，传统网络安全在解决思路和方式方法上存在的“小、散、乱”，缺乏完整体系，既不能做到各个单位间的协同联防，也不能应对数字化进程中复杂安全问题。我们需要与时俱进，以新战法为指导，用系统化、体系化建设的思想，将安全体系与数字体系融合、攻防能力与管控能力融合，构建真正面向数字化的新一代安全能力框架，形成面向数字化转型的新的安全能力。

目前，360集团花费15年，投资超过200亿元，打造了一套以安全大脑为核心的安全能力框架。这套框架最大的价值是帮助城市、重点行业和企业、关键基础设施等产生自身安全能力，通过建立城市级、行业级、大型企业级安全大脑、基础设施体系、安全运营体系，为城市政府部门、企业和市民提供水、电、气一样的网络安全基础赋能服务，整体性提升网络安全水平，并且带动区域网络安全生态汇聚、产业汇聚、价值汇聚。在这套安全能力框架的支撑下，能够扩展支撑数字城市的各种数字化场景，包括智慧交通、智慧社区、智慧能源等，也能很好的赋能具有多层次、庞大分支机构的大型国有企业等，为数字城市、数字企业形成一套可运营、可成长、可输出的安全方案。

关键词： 360集团 安全能力框架 安全大脑 安全运营体系