数字安全蓝皮书 本质属性与重要特征

解析数字安 全能力建设，提供实用模型和评估参考 精选十一个实际案例，应用七大行业，展示数字安 全强大效能 掌握产业现状及九大态势，纵览数字安 全未来热点

本书围绕着数字安全的基本概念、技术应用和产业现状, 主要介绍了数字安全的本质与特性、数字安全能力的定义、相关应用实践案例及数字安全未来的发展方向。本书核心内容是基于数字安全基础理论研究并结合我国数字化实际环境, 提供一套可供数字化组织建设和评估数字安全能力的模型框架。

北京数字世界咨询有限公司作为独立的第三方调研与咨询机构，持续发布《中国数字安 全产业年度报告》《中国数字安 全百强》《中国数字安 全能力图谱》以及中国数字安 全”市场指南””能力指南”系列报告。

第  1章 数字安全基础研究 1.1  什么是数字世界  003 1.2  信息流动是人类文明进程的决定性因素  004 1.3  数字安全的演进  005 1.4  数字安全的定义  007 1.5  数字安全的本质属性与重要特征  008 第  2章 数字安全能力模型 2.1  作用和意义  012 2.2  方法论  014 2.3  能力模型  016 2.3.1  模型框架  016 2.3.2  模型简介  017 2.4  能力图谱  020 第3章  数字安全能力详解 3.1  数字基础设施保护  024 3.1.1  网络边界安全  025 3.1.2  流量安全  027 3.1.3  端点安全  029 3.1.4  网站安全  034 3.2  数字计算环境保护  037 3.2.1  云安全  037 3.2.2  物联网安全  041 3.2.3  IPv6安全  044 3.3  行业环境安全  046 3.3.1  公共安全  047 3.3.2  工业互联网安全  051 3.3.3  车联网安全  058 3.3.4  信创安全  062 3.3.5  安全保密  064 3.4  应用场景安全  065 3.4.1  办公安全  066 3.4.2  开发与应用安全  068 3.4.3  互联网业务安全  081 3.5  基础与通用技术  083 3.5.1  密码  084 3.5.2  威胁情报  085 3.5.3  攻击面收敛  088 3.5.4  漏洞与补丁管理  089 3.6  体系框架  090 3.6.1  态势感知  091 3.6.2  威胁检测与响应  092 3.6.3  高级威胁防御  094 3.6.4  SASE  095 3.6.5  SSE  096 3.6.6  零信任  097 3.6.7  数字风险优先级  099 3.7  安全运营  101 3.7.1  攻防演练  102 3.7.2  安全服务  104 3.7.3  运营工具  107 3.7.4  运营平台  108 3.8  数据安全  110 3.8.1  数据安全基础设施  111 3.8.2  数据访问安全  112 3.8.3  基础与通用技术  121 第4章  数字安全最佳实践 4.1  2022年北京冬奥会“零事故”的中国案例  126 4.1.1  冬奥会防护面临的巨大压力与挑战  126 4.1.2  “零事故”的中国案例  127 4.1.3  推广中国案例需做好的6项工作  131 4.2  网络安全等级保护2.0 3级要求在医疗行业中的应用案例  132 4.2.1  用户需求  132 4.2.2  总体框架  132 4.2.3  方案应用  134 4.2.4  方案价值  134 4.3  EDR在互联网行业中的应用  135 4.3.1  用户需求  135 4.3.2  总体框架  135 4.3.3  方案应用  136 4.3.4  方案价值  137 4.4  现代WAF在金融行业中的应用  138 4.4.1  用户需求  138 4.4.2  总体框架  138 4.4.3  方案应用  139 4.4.4  方案价值  140 4.5  工业控制系统防护体系在电力行业中的应用  141 4.5.1  用户需求  141 4.5.2  总体框架  141 4.5.3  方案应用  143 4.5.4  方案价值  144 4.6  文档信息安全在纪检工作中的应用  145 4.6.1  用户需求  145 4.6.2  总体框架  146 4.6.3  方案应用  147 4.6.4  方案价值  148 4.7  高敏捷信创白盒在证券行业中的应用  148 4.7.1  用户需求  148 4.7.2  总体框架  149 4.7.3  方案应用  151 4.7.4  方案价值  152 4.8  攻击面收敛在电力行业中的应用  153 4.8.1  用户需求  153 4.8.2  总体框架  153 4.8.3  方案应用  154 4.8.4  方案价值  155 4.9  数字风险优先级在金融行业中的应用  155 4.9.1  用户需求  155 4.9.2  总体框架  156 4.9.3  方案应用  157 4.9.4  方案价值  158 4.10  安全托管服务在教育行业中的应用  159 4.10.1  用户需求  159 4.10.2  总体框架  159 4.10.3  方案应用  161 4.10.4  方案价值  161 4.11  安徽省大数据局政务一体化平台项目  162 4.11.1  用户需求  162 4.11.2  总体框架  163 4.11.3  方案应用  165 4.11.4  方案价值  166 第5章  中国数字安全产业概况 5.1  数字安全·市场  170 5.1.1  市场规模  170 5.1.2  业务分类  171 5.1.3  客户分布  172 5.1.4  城市分布  173 5.2  数字安全·企业  173 5.2.1  收入水平  173 5.2.2  上市企业  174 5.2.3  数字安全百强  175 5.2.4  从业人员  176 5.3  数字安全·资本  178 5.4  数字安全产业九大态势  179 5.4.1  数字安全时代的到来  179 5.4.2  国有化趋势愈加明显  180 5.4.3  中间商模式挤压利润与创新空间  180 5.4.4  数字安全产业发展形势严峻  180 5.4.5  国家安全、数字经济为刚需  180 5.4.6  存量市场与增量市场并发  181 5.4.7  一体化解决方案呼声渐强  181 5.4.8  安全运营从共识走向落地  181 5.4.9  数据安全新方向逐渐明朗  181 第6章  数字安全未来 6.1  未来产业规模  184 6.2  产业驱动力  185 6.3  数字健康  186 6.4  数字秩序  186 附录1  数字安全法治 附录2  数字安全与数字中国的关系 附录3  数字安全能力图谱与网络安全专用产品目录对照