8月21日-8月23日，国家会议中心见

公司今年的大日子要来了。

8月21日-8月23日，中国电子信息产业集团有限公司和我们联手举办的北京2019网络安全大会将要召开，地点是国家会议中心。会议的格局和高度不多说，大概是这样：超千位全球政要、顶级信息安全专家、各行业IT决策者以及学术界的领军人物、图灵奖得主将齐聚北京，共同探讨网络安全的前瞻技术和产业发展趋势。

我作为出品人和主持人的 「安全运营分论坛」 ，将于 8月23日 14:00 - 17:30 在国家会议中心 309B 举行 。

企业做安全，最终还是要对结果负责。随着安全实践的不断深入，企业安全建设，正在从单纯部署各类防护和检测软硬件设备为主要工作的 1.0 时代，逐步走向通过安全运营提升安全有效性的 2.0 时代。

虽然安全运营话题目前炙手可热，但多数企业的安全建设负责任对安全运营的内涵和价值仍然没有清晰认知，对安全运营的目标范围和实现之路没有太多实践经历。我们对安全运营的研究不是太多了，而是太少了。

目前制约安全运营发展的最大障碍有三点：

一是安全运营的产品与技术仍很难与企业业务和流程较好融合。虽然在目前，围绕安全运营建设的自动化工具、流程，如 SIEM/SOC、SOAR、安全资产管理（S-CMDB）等都在蓬勃发展，但目前还是没有较好的商业化工具，能够结合企业内部的流程和人员，提高安全运营效率。

二是业界对安全运营尚未形成统一的认知和完整的方法论。一万个安全负责人心中有一万个安全运营。大家打法思路各异，没有形成统一的安全运营标准。

三是安全运营人才的缺乏。安全运营所需要的人才，既不是代码高手，也不是挖洞专家，而是既熟悉企业业务，也熟悉安全业务，同时能够熟练运用各种安全技术和产品，快速发现问题，快速解决问题并推动企业安全改进优化的实用型人才。而对这一类人才的定向培养，眼下还有很长的路要走。

这次论坛特别邀请了大型互联网公司（ATM）、金融行业等企业安全建设负责人，共同探讨安全运营的过去、现在和未来，力求同有志于企业安全建设和安全运营的同仁们共同讨论、共同实践、共同提高。

安全运营论坛议题如下：

更多详细的大会信息可以点击“阅读原文”，期待大家来现场和我一起聊聊天。

另外还有个好消息想和大家分享，截止上个月，我和李燕、何扬军两位作者的“小黄书”——《企业安全建设指南——金融行业安全架构与技术实践》，销量已经破万。承蒙大家的照顾和支持，作为一本安全行业的工具书，上市三个月能有这样的成绩，也算是了却了我们这些书作者的心愿。

公司也借这次举办大会的契机，特意安排了“网络安全实战丛书签赠会”，现场除了“小黄书”可以免费拿，其他网络安全实战的经典图书也都可以带回家，签赠详细信息如下：

签赠地点

1层大厅签到区旁，C4口对面

签赠规则