2022年10月27日下午，北信源以安全专家身份受邀参加某“关基”单位的网络安全教育活动，单位各部门代表约300余人参加了培训。北信源安全服务资深专家李洪典先生在会上作了《网络安全无小事·网络安全无终点》专题讲座，从法律法规政策、日常安全意识、三大观念转变、违法典型案例等多方面进行了深入讲解，收获客户一致好评。

李洪典以政策解读为先导，从国家实施网络空间管辖的第一部法律《网络安全法》讲起，再到保障关键信息基础设施安全的《关键信息基础设施安全保护条例》及数据领域的基础性法律《数据安全法》，阐述了国家层面对于网络安全所规范的标准体系及相关要点释义。从无法可依到有法可依，从合规性驱动到合规性和强制性驱动并重，相关法治建设为维护国家总体安全、抵御网络空间各种不确定性因素和未知风险发挥了重要作用。

“没有意识到风险是最大的风险。正所谓‘患生于所忽，祸起于细微’。”李洪典以我国首例涉及高铁运行安全的危害国家安全案件，解读了不法分子为境外公司非法搜集、提供涉及高铁敏感数据所带来的国家危害。也借由案例再次表明：国家基础信息、国家核心数据事关国家安全、国计民生和重大公共利益，是数据安全保护工作的“重中之重”，全社会应进一步增强国家安全意识，坚持总体国家安全观，共同建立健全数据安全治理体系，提高数据安全保障能力，筑牢维护国家安全的“钢铁长城”。

我国网络安全由被动变主动，北信源以“实战引领”为核心，“三化六防”为指导

建设网络强国，关键是要打好基础。十年来，我国网民规模从5.64亿增长到10.51亿，互联网普及率从42.1%提升到74.4%。扎实铺就网络安全基石对于我国从网络大国迈向网络强国尤为关键。而铁路系统作为国家重要的关键基础设施，一旦遭到破坏、丧失功能或数据泄露，将严重危害国家安全、国计民生及公共利益。因此纵深网络安全防御体系，全面加固网络安全防护措施，具有重要意义。

李洪典介绍了中国国情下，网络安全观念的时代演进及重心转变。我国网络安全产业发展历经三个阶段：1990-2000年，我国网络安全处于被动应对式防护阶段；2001-2015年，我国网络安全处于静态综合式网络纵深防御阶段；2015年至今，我国网络安全处于动态积极防御阶段。当前，世界百年未有之大变局正在加速演进，网络安全事故也随着网络空间的延伸和复杂化变得愈发多样化。在日趋复杂的网络形势下，中国网络安全已逐步向“实战引领、服务为先、与业务融合”这三个方向转变。而作为国内网络安全产业领军企业之一的北信源，也持续紧跟国家政策方向，顺应技术发展和市场趋势，应“势”而上、积极创变。

北信源铁路行业关键信息基础设施安全保护风险治理框架体系，以合规为前提、以风险为核心、以业务为导向，深入贯彻“三化六防”理念，通过平台大数据技术服务及四大体系全面赋能业务安全，从而支撑铁路部门关键信息基础设施的分析识别、安全防护、检测评估、监测预警、技术对抗及事件处置的全环节建设，最终形成六大完全能力，保护铁路关键信息基础设施安全。

北信源铁路风险治理体系能够全面覆盖网络空间安全的各个层面，以定量数值方式评估风险和改进程度，并通过有效性评估形成闭环管理，承担网络空间安全全面持续性改进。该体系也充分满足了新时代、新形势下铁路部门等“关基”单位风险治理的需求。

我国新一代信息基础设施正朝着高速泛在、天地一体、云网融合、智能便捷、绿色低碳、安全可控的方向加速演进。铁路行业是新基建的“重头戏”，尤其是当前的疫情赋予其更多责任。民众期待铁路将继续按照高质量发展要求，提升信息化管理水平，稳步推进传统基础设施的数字+智能+升级，在未来科技竞争和经济发展中争得上游。

此次网络安全教育活动，北信源安全专家以政策解读为导向，以网络安全观念的历史演变为引线，通过理论+实例、合规要求+匹配建设等干货内容，进一步强化员工网络安全意识，提升相关人员网络安全防护能力，帮助员工了解作为关键信息基础设施重点对象之一的铁路行业网络安全新目标、新理念、新举措等内容。

受到政策合规和产业升级两大因素驱动，网络安全服务已成为国内网络安全市场增速最快的赛道，预计2022年我国网络安全服务规模将达到736亿元。北信源拥有业界一流安服团队，安全服务系列产品涵盖评估类服务、等保咨询服务、检查测试类服务、支撑类服务、安全教育与培训服务、关保安全检查服务共六大类20+种子类服务产品，是北信源重大项目的“先遣部队”、“梦之队”， 帮助行业客户获得多个实战演练赛事大奖，在业界收获了良好的口碑。未来，北信源将坚持以建设网络强国的重要思想为指导，不断提升产品、解决方案及安全服务的“硬实力”，赋能企业数字化转型，为重要信息系统运营者提供有力支撑和坚实保障！