永信至诚 (688244): 回答：作为直接关系国家安全、国计民生和公共利益的重要基础设施，关键信息基础设施安全防护成为网络安全工作的重中之重。2023年5月1日，国内首个关基标准《信息安全技术关键信息基础设施安全保护要求》（以下简称《关基保护要求》）正式实施。《关基保护要求》是在国家网络安全等级保护制度基础上，对《网络安全法》《关键信息基础设施安全保护条例》关于保护关键信息基础设施运行安全要求的严格落实，提出了“以关键业务为核心的整体防控、以风险管理为导向的动态防护、以信息共享为基础的协同联防”的关键信息基础设施安全保护3项基本原则。从分析识别、安全防护、检测评估、监测预警、主动防御、事件处置6个方面提出111条安全要求，为运营者开展关键信息基础设施保护工作指明任务重点。其中，检测评估作为《关基保护要求》六大基础要求之一，是进行关基保护的核心和基础。同时，在安全防护内容中，针对安全建设管理，明确提出“应在关键信息基础设施建设、改造、升级等环节，实现网络安全技术措施与关键信息基础设施主体工程同步规划、同步建设、同步使用，并采取测试、评审、攻防演练等多种形式验证。必要时，可建设关键业务的仿真验证环境予以验证。”由此可见，在网络和数据安全由“形式合规”向“实质合规”加强的背景下，安全测试评估、风险验证等工作正以国家标准步入关键信息基础设施安全建设的舞台中央，开启跃迁式、规模化发展。公司“数字风洞”产品体系作为数字化安全测试评估的基础设施，将在关基保护中发挥关键支撑，跃迁式创新推动安全测试评估专业赛道发展。谢谢！

2023-05-24 00:00:00