为推动数据安全治理，服务数字中国建设、数字经济发展，由中国信息协会信息安全专业委员会主办的“数字经济与数据安全高峰论坛暨中国信息协会信息安全专业委员会2020年年会”于2020年12月22日在北京顺利召开。

立思辰作为信安委工业安全互联网工作领域牵头单位，受邀出席本次大会，并由杭州立思辰安科科技有限公司总经理助理谭琳，带来了《零信任在工业数据安全中的解决思路探讨》主题分享。

会议现场，谭琳将零信任安全理念在工业安全领域的应用思路进行了诠释，并提出了“零信任+边界防御”混合工控安全解决思路，得到了与会嘉宾的一致认可与好评。

1. 零信任，Never trust，Always verify

零信任即“所有流量都不可信；不以访问位置为安全依据，所有访问都采取安全措施；采用最小授权策略和严格访问控制；所有流量都需要进行可视化和分析检查；”

随着工业技术的发展随之带来的安全问题也日益凸显，工业控制设备非自主可控、新型网络攻击手段层出不穷、工控自动化设备自身运行安全问题、安全责任落实手段薄弱，“围墙式”防护逐步转向基于在线监测与检测的开放式防护。

2.零信任在工控安全应用的前提

· 可知：对工控资产识别，确定工控安全防护范围；工控网络通信过程可知，确定可信运行环境。

· 可视：工控网络通讯过程实时可视；非法操作、可疑操作告警可视；工业私有协议可视。

· 可管：管理业务基线、服务基线、流量基线；管理工业协议，避免协议漏洞或异常协议访问；管理审计记录，发生事件后可以追溯历史。

随着数字化进程的迅猛推进，数字技术加速向经济社会各领域渗透，数据已经成为国家、社会的重要战略资源。

未来，立思辰作为工业安全领域的领军企业，将继续立足行业发展，坚持自主研发和技术创新，为数字中国建设、数字经济发展的提供重要保障。