2021年3月27日，由中国信息协会信息安全专业委员会主办，PCSA安全能力者联盟、数世咨询承办的关键信息基础设施“挂图作战”解决方案与最佳实践技术大会在万寿宾馆召开。

本次大会围绕关键信息基础设施安全保护如何实现平战结合一体化，聚焦“三化六防挂图作战”和“三库三平台”的思考实践和有效落地展开研讨，主管部门、关键信息基础设施行业用户等30多个部委及40家央企、金融机构，以及安全行业各个领域约400多人出席会议。

直面共性顽疾，探索解决方案

“三库三平台”，即数字化资产关联基础库、数字化风险情报基础库、数字化安全能力基础库；网络安全日常管理及运营平台、一体化对抗蓝方平台和战略决策协同指挥平台，是为解决行业共性顽疾而提出的“挂图作战”共生系列解决方案。通过多年网络安全工作的实践，大家已经清醒地认识到单一安全能力者不能解决关键信息基础设施安全保护的所有问题，“三化六防挂图作战”正在成为网络安全防护建设的指导思想，如何开展、规划、落实是一项复杂的体系化、系统性的工作。

PCSA安全能力者联盟秘书长金锴

PCSA安全能力者联盟以聚合关键安全能力，赋能数字智能时代为宗旨，是国内唯一以API接口为能力聚合方式的技术落地联盟，成立五年来已经实现了18大安全领域、43种能力类型和108个安全能力的对接和聚合。在体系化对抗背景下，面对共性顽疾和共性问题，PCSA联盟经过持续研究与攻关，已经形成一套经过实战检验的“三化六防挂图作战”共生系列解决方案。

建设“三库三平台”，实现“平战一体化”

PCSA安全能力者联盟秘书长金锴在采访中表示，当前关键信息基础设施安全防护普遍存在业务资产不清晰、真正风险不可见、安全能力聚合效果差、安全运营效率低、攻防实战压力大的共性顽疾与共性问题。在面临网络空间安全“实战化、体系化、常态化”对抗的背景下，PCSA和安全联盟成员在实践过程中积极推动三库三平台建设，确保“资产清晰化、风险动态化、能力生态化”，满足“动态防御，主动防御，纵深防御，精准防护，整体防护，联防联控”的安全保障需求，实现一体化安全管理运营与指挥协同挂图作战。作为前期经验积累较为丰富的组织，PCSA联盟希望能够把这一落地化的解决方案向行业进行分享。

中国海洋石油集团有限公司信息技术中心副主任、高级工程师谢晓辉

在随后的采访中，谢晓辉主任强调挂图作战应夯实基础体系，做好常态化日常安全管理及运营，为一体化分析提供可信源基础数据，支撑战略决策、安全业务场景，四层架构体系贯穿解决共性顽疾、共性问题。而对于大家关心的“平战一体化”问题，谢主任表示，“平时”应将安全技术、安全管理和安全运营进行业务化融合，通过常态化工作实现基础资源可信数据化。“战时”应完善“监测-响应-预测-防御“的体系化工作，实现安全对抗智能化，在实战化场景实现智慧化决策，从而达到平战结合一体化。

实践新型安全管理，行业协同“挂图作战”

作为PCSA联盟的重要合作伙伴，中国光大银行安全管理处处长牟健君代表光大银行阐述了“三化六防挂图作战”的实践经验和成果以及未来的发展方向。在他看来，“挂图作战”本身，既是一个指导思想，又是一个提升能力的过程。围绕着“挂图作战”，光大银行倾科技全体的力量共同建立支撑力，并建立新一代的智能安全指挥中心，大大增强了实时处理安全事件的能力，保护了光大银行的业务安全。光大银行通过自动化告警率和告警漏报覆盖率等量化指标，将每日的安全事件精准报告，起到风险回避的作用。对于当前企业间联通不畅的问题，还需要PCSA联盟给很多企业提供一体化解决方案。接下来光大银行还会持续推进整个体系和安全态势的升级，结合“挂图作战”全领域地将各方面的工作进行推进和深化。

中国光大银行安全管理处处长牟健君

大会期间，PCSA联盟还举行了“挂图作战”系列平台及解决方案提供商授权、PCSA认证核心安全能力者授牌的仪式，共计有11家企业成为首批PCSA“挂图作战”系列平台及解决方案授权提供商，22家企业获得PCSA认证核心安全能力者授牌。

PCSA联盟自2016年成立以来，秉持“质由新生，信仰共造”价值理念，明确“聚合中国关键安全能力、赋能数字智能时代”愿景，持续为用户打造安全中枢。在网络空间安全体系化攻防对抗领域，累计形成“创新成果、研究成果、聚合成果、平台成果、赋能成果”五大类成果。未来，PCSA联盟与生态合作伙伴面对网络空间安全领域的共性顽疾、共性问题，持续用共生的方法共同解决的方法共性解决，在安全智能、数据流动安全、供应链安全等新领域中与业界携手前行。