《数字安全免疫力建设指南》发布，提出企业安全4大核心6大模块建设路径 布提希望专家智慧的沉淀

1月17日，数字设指设路《数字安全免疫力建设指南》发布暨行业实践研讨会在海南三亚举行。安全指南由工业和信息化部新闻宣传中心（人民邮电报社）指导，免疫腾讯安全、力建腾讯研究院、布提中国信息安全联合三十余位业内专家、出企学者、业安企业领袖共同编制，核心围绕“发展驱动”的大模安全范式，从理念认知、块建范式重建、数字设指设路量化评估、安全关键模块以及实践案例等方面，免疫为企业构建数字安全免疫力提供指引和参考。力建

工业和信息化部新闻宣传中心（人民邮电报社）总编辑王保平在会议上表示，布提希望专家智慧的沉淀，能够切实成为企业安全建设的“指南针”和“设计图”，帮助企业打造面向未来、适应发展的数字安全免疫力体系，共同为网络强国、数字中国的高质量发展贡献力量。

腾讯集团高级执行副总裁、云与智慧产业事业群CEO汤道生表示，数字化的快速发展，带来不可忽视的安全问题。企业的安全建设思维，需要从传统的边界防护与事件驱动，向异常行为监测、威胁情报与数据驱动转变，建立一套合规、可扩展、自适应的数字安全免疫系统。腾讯愿和社会各界一起，为企业在数字化时代的安全建设提供可借鉴的实践指引，着眼于未来健康可持续发展，筑牢安全底座。

四大核心，构建“发展驱动”新范式

指南指出，“安全是发展的前提，发展是安全的保障”。当前，网络与安全密不可分，共同构成了国家数字经济发展的基础设施，也成为企业创新与发展的基石。企业的数字化发展与安全建设，亟待破除安全的“成本中心”思维，用发展的眼光看待安全，建立发展与安全融合的“发展驱动”范式。

数字安全免疫力正是“发展驱动”的探索。2023年6月，腾讯安全联合IDC提出“数字安全免疫力”新框架，希望以企业客户真实场景、真实痛点、真实需求为研究对象，为企业创建一套以数据与业务为中心，统筹发展与安全的方法论、工具集。

本次发布的《数字安全免疫力建设指南》是免疫力框架落地的具体实操路径。在具体内涵上，指南介绍了数字安全免疫力的四大核心：以企业运作为最终目的，取代传统将“安全”作为第一视角的建设思路，基于企业现状、预算水平提升安全有效性，而非“绝对安全”。提前规划主动预案，基于企业业务的发展目标，提前为未来可能发生的威胁做好准备并做好安全规划。综合协调安全资源，实现内部安全产品以及外部安全资源的协同，最后通过足够高的安全水位、自迭代能力以及非交互式验证的技术实现安全无感知。

数世咨询创始人李少鹏从安全技术变迁解读了免疫力的内涵。他表示，安全已经从传统的计算机安全、信息安全、网络安全演进到了如今的数字安全，风险已不再局限于围绕数字化资产的攻防对抗，数字安全免疫力的思路并非直接将“安全”作为第一视角，而是围绕企业运作中面临的风险展开。

六大模块，精确度量安全水平

不同规模、行业、数字化程度企业遭遇的个性化安全挑战不一而同，同时伴随着外部威胁和市场环境的快速变化，企业需要动态掌握自身的安全水位。指南对此提出了“精确安全度量”——运用安全评测工具动态评估自身水位。例如腾讯安全研发的数字安全免疫力测评工具，通过填写调研问卷的方式，可让企业掌握全局的安全建设短板。同时，评估的报告也会将企业与行业平均水平对比，让企业更直观了解差距。

(责任编辑：休闲)