徐金伟

[摘要]作者最近考察了一些民营的专业信息安全公司，参加了他们有关信息安全发展思路的讨论，并听取了公司战略主管的介绍，感到很有启发，特将其中的部分思路梳理出来，供从事信息安全建设的单位和同行参考。

[关键词]信息安全发展思路；两个平台一个服务

1 引言

近年来，随着我国网络安全法制化的进程不断加快和网络安全防护技术发展及网络安全人才培养机制的逐步完善，我国关键基础网络和重要信息系统的安全防护能力有了很大的增强。为我国建设网络强国的战略规划奠定了良好的保障基础。然而，随着网络攻击技术的不断发展，我国仍然面临着形形色色、层出不穷的网络安全风险。

2016年4月19日中央在北京召开了《网络安全与信息化工作座谈会》，会上习近平主席发表了重要讲话，在总结网络安全与信息化的关系一节中提到：“加快构建关键信息基础设施安全保障体系，全天候全方位感知网络安全态势，增强网络安全防御能力和威慑能力。”习主席的讲话为我国信息安全技术的发展提出了明确的目标。

在目前形势下，单位和企业如何规划下一步的信息安全建设，完善已有的信息安全保障系统，提高现有的信息和网络安全设备的管理水平，使其发挥最大的效能。是摆在每一位信息安全主管领导面前的新课题。在这里，我们提出一个提高信息安全管理水平的思路，供从事信息安全管理的领导和技术人员参考。……