孙琦-跨行业的信息安全能力适配.pdf

1、跨行业的信息安全能力适配分享人：孙琦2024年11月29日安世加安世加安世加安世加安世加安世加Agenda 信息安全的跨行业挑战 跨行业信息安全需求分析 跨行业信息安全能力适配的核心原则 跨行业信息安全技术适配 信息安全管理体系的适配策略 案例分享：跨行业信息安全能力适配的实践 跨行业信息安全适配中的常见挑战与解决 游戏环节安世加安世加安世加安世加安世加安世加内容概述：随着信息化、数字化和智能化技术的飞速发展，越来越多的企业正在经历跨行业的融合与转型，尤其是在制造业、金融、医疗、零售等行业之间，信息安全面临着更加复杂和多样化的挑战。在这种背景下，如何将一个行业的信息安全需求有效地适配到另一个行

2、业的安全体系，如何在不同的业务模式、数据流动方式以及安全威胁之间找到共性并进行有效应对，成为企业信息安全建设中的一项重要任务。本次分享将重点探讨如何进行跨行业的信息安全能力适配，帮助企业根据其具体业务需求，构建更加灵活、通用且可靠的信息安全保护体系。通过分析不同行业之间的信息安全差异与共性需求，旨在帮助企业在快速变化的数字化环境中，建立跨行业的信息安全能力，从而保障业务的持续性、安全性和合规性。安世加安世加安世加安世加安世加安世加信息安全的跨行业挑战差异性成本效益技术兼容性安世加安世加安世加安世加安世加安世加信息安全的跨行业挑战安世加安世加安世加安世加安世加安世加信息安全的跨行业挑战安世加安世

3、加安世加安世加安世加安世加信息安全的跨行业挑战安世加安世加安世加安世加安世加安世加信息安全的跨行业挑战安世加安世加安世加安世加安世加安世加信息安全的跨行业挑战安世加安世加安世加安世加安世加安世加信息安全的跨行业挑战安世加安世加安世加安世加安世加安世加跨行业信息安全需求分析零售地产制造 安世加安世加安世加安世加安世加安世加跨行业信息安全需求分析2023年全年高危工控安全漏洞占全年漏洞总数71%，较2022年增加了35%，全年针对制造业的信息安全攻击事件同比高速增长，制造业企业受到攻击的概率和危害程度同步增加。安世加安世加安世加安世加安世加安世加跨行业信息安全需求分析安世加安世加安世加安世加安世加

4、安世加跨行业信息安全需求分析安世加安世加安世加安世加安世加安世加跨行业信息安全需求分析安世加安世加安世加安世加安世加安世加跨行业信息安全需求分析安世加安世加安世加安世加安世加安世加跨行业信息安全需求分析安世加安世加安世加安世加安世加安世加跨行业信息安全需求分析安世加安世加安世加安世加安世加安世加跨行业信息安全需求分析安世加安世加安世加安世加安世加安世加跨行业信息安全需求分析安世加安世加安世加安世加安世加安世加跨行业信息安全需求分析安世加安世加安世加安世加安世加安世加跨行业信息安全需求分析安世加安世加安世加安世加安世加安世加跨行业信息安全能力需求与现状对比指标/行业地产行业互联网行业智能制造行业

5、核心信息安全需求客户数据保护、合规性需求、供应链管理用户隐私保护、合规性与信任管理工业控制系统安全、供应链安全xxx认证覆盖率38%60%30%数据泄漏事件频率高（约30%的公司发生数据泄露）中（2019-2023年约150起数据泄露事件）低（约20%的公司发生数据泄露）信息安全投入低（28%的企业投入不到年收入的5%）中（55%的企业投入年收入的5%以上）低（45%的企业投入不到年收入的5%）合规性压力高（需符合网络安全法和个人信息保护法）高（需符合GDPR、中国个人信息保护法）高（需符合国家及国际制造业合规要求）信息安全风险客户信息泄露、内部数据滥用用户信息泄露、外部攻击和数据泄露工业控制

6、系统遭受网络攻击、供应链风险行业现状安全投入不足、信息安全意识较弱、合规性压力增大数据泄露频发、安全投资不足、合规性要求高ICS系统安全脆弱、安全投入不足、供应链安全差距信息安全现状总结安全投入较少、数据泄露事件频发、合规压力大数据泄漏事件频繁、安全投入有所增加、合规性要求严ICS系统面临较高的安全威胁、安全投入不足、供应链漏洞多数据来源：以上数据均来源自于互联网，经统计加工而成安世加安世加安世加安世加安世加安世加跨行业信息安全能力适配的核心原则平衡兼容标准化 安世加安世加安