网络和数据安全

5月8日，新疆数字经济联合会月度会员单位资源对接交流会（第三期・网络与数据安全专题）在熙菱信息（股票代码：300588）新疆总部圆满举行。本次会议由新疆数字经济联合会副秘书长葛磊主持，线上线下联动汇聚联合会智库专家、网络和数据安全领域企业代表共计70余人，聚焦数字化转型背景下的安全合规痛点，共探产业发展新路径。

会上，熙菱信息副总裁、新疆屏翰网络和数据安全产业创新研究院副院长王晓明受邀出席，并发布“AI驱动的新一代网络安全体系建设方案——易安云”：以智能安全大脑+数据要素底座为核心，主导用户安全管理全局，统筹技术与管理，把一次性测评升级为常态化合规运营，涵盖系统备案、巡检、监测、核查、整改、沉淀全流程，让安全合规可持续、安全管理更高效、风险防控更精准。

网络安全进入“深水区”，

易安云以AI破解行业痛点

当前，数字化转型持续深化，系统架构日趋复杂、网络边界不断泛化，网络安全领域已正式步入“深水区”。特别是内外威胁交织叠加，网络犯罪的隐蔽性与危害性持续升级，给各行业带来的经济损失逐年攀升。

在此背景下，网络安全监管体系持续完善，为行业发展划定清晰导向。网络安全等级保护已从1.0时代全面迈入2.0时代，形成了以《网络安全法》《数据安全法》《个人信息保护法》为核心的法律基石，防护范围全面延伸至云计算、大数据、物联网、工业控制等新兴数字化场景，与关键信息基础设施保护、数据安全体系深度联动，构建起全方位、多层次、实战化的立体防护格局。同时，以公网安〔2025〕1001号文件为核心规范，对网络安全系统备案、定级管理、数据摸排、风险排查等环节提出全流程、实战化管理要求；叠加2025—2026年数据安全、物联网等领域新国标密集落地，《数据安全法》《密码法》等法规全面落地实施，标志着网络安全等级保护已从传统合规基线，全面转型为风险导向、多域覆盖、多方协同的实战化防御新阶段。

面对新形势、新要求，传统安全管理模式的短板日益凸显，普遍面临合规压力凸显、技术架构复杂、数据安全风险突出、问题整改闭环困难、投入产出比偏低等核心痛点。仅依靠年度一次的等保测评，已难以适配常态化、精细化的监管要求，行业亟需具备持续性、动态化、平台化的安全运营能力，破解当前安全管理的被动局面。

立足行业需求，熙菱信息推出的易安云平台，以“让AI读懂安全，让决策回归智能”为定位，并非取代现有安全设备，而是深度汇聚整合各类安全检测与合规评估报告，融合传统安全日志多维数据，依托AI与大数据技术精准挖掘潜藏在海量数据中的全域安全态势与潜在隐匿威胁，有效破解传统安全研判高度依赖人工解读、分析效率偏低、关键风险易遗漏的行业痛点，实现安全报告全流程自动化解析与智能化深度研判，填补了国内安全数据深度挖掘与场景化应用领域的空白。

用户专属“安全体检中心”：

实现从“一次性测评”到

“持续安全运营”跨越

易安云作为全域安全指挥中枢，以“安全管理主导、技术与管理双统筹”为核心理念，精准破解传统安全“静态数据缺失、系统杂乱、重技术轻管理”的痛点，构建了从决策到落地、从感知到沉淀的全闭环业务架构，为政府、网信、公安、金融、能源等多行业提供长期赋能防护。

平台以智能安全大脑为核心引擎，搭载三大核心能力模块：一是支撑等保、密评、关保等多场景合规评估的安全大模型引擎，二是实现采集与测评流程自动化的智能测评引擎，三是达成数据采集、验证、协同指挥与智能研判的态势感知·挂图作战模块，可提供统一策略、统一指挥、统一闭环的全域安全“一盘棋”管理能力。架构底层依托数据要素服务底座，整合静态政策/隐患知识库、动态安全设备日志数据、管理制度合规数据及社会化安全服务资源，形成覆盖全场景的安全数据要素池，通过长效沉淀机制实现数据要素迭代优化、模型持续训练，打造客户专属的安全资产。

依托全闭环架构，易安云实现了从“一次性测评”到“持续安全运营”的跨越式升级，具备六大核心功能，全方位守护用户安全合规：

合规健康指数

基于等级保护多维度数百项指标进行综合评分，生成安全健康度报告，并提供与同行业的安全水平对比分析。

风险隐患自动巡检

利用自动化工具定期对业务系统进行深度扫描，自动发现潜在安全漏洞并实时推送风险预警。

外部攻击面监测

持续监测公网暴露资产，识别影子IT资产、未授权暴露端口及敏感数据泄露风险。

配置合规基线核查

依据等保2.0及行业标准，定期核查系统配置，检测并纠正弱口令、高危端口等基线偏离问题。

整改优先级建议

动态分析健康指数、风险分析、安全隐患，根据数据智能生成整改建议，基于数据推荐最佳投入。

专家咨询支持

资深安全专家提供按需线上会议支持，协助分析复杂安全事件、优化防护策略并解答疑难问题。

开放多元合作模式，

共筑网络安全产业生态

一图读懂测评报告，不用再翻阅“几百页”的等保测评报告；

一页读懂报告质量，谁优谁劣好辨清；

风险闭环管理，让隐患无遁形……

与传统安全防御聚焦实时攻防、高频处置动态事件不同，易安云以测评报告为核心视角，以静态系统化数据为基础，聚焦资产保护、防御措施完备性与合规缺陷，低频更新但能提供规划设计、合规检查、整改依据的安全建设基线，为合规主管、架构师及监管部门提供定级备案、合规证明等成果，通过资产梳理、合规知识库与AI建模，帮助用户降低合规风险、指导安全投资、满足监管要求，是传统安全防御在事前规划与合规层面的关键补充。

依托易安云平台的核心能力，熙菱信息打破壁垒、开放合作，面向全国推出四类合作模式，携手合作伙伴共筑安全产业生态，推动网络安全技术成果落地应用：一是咨询服务合作。提供专业的安全咨询、测评、差距分析及定制化安全整改方案设计服务，助力用户快速补齐合规短板。二是产品供应合作。推出“购买服务赠送易安云平台”模式，支持快速部署，帮助用户构建自主可控的安全防御体系，降低部署成本。三是安全服务合作。提供全方位安全托管服务，涵盖SOC安全运营外包、高级威胁狩猎及应急响应支持，为用户提供全流程安全保障。四是生态联合创新。携手合作伙伴共同开发垂直行业解决方案，实现技术互补、资源共享，共创安全生态价值，助力各行业数字化转型安全可控。

王晓明最后总结道，易安云是熙菱信息在AI+网络安全+数据要素领域的关键突破，也是公司深耕数字安全领域、践行“让大数据说话，使社会更智慧”核心使命的重要成果。未来，熙菱信息将持续迭代易安云的智能引擎与数据能力，以技术创新赋能合规运营，以生态协同共筑安全防线，助力关键行业与数字基础设施实现安全合规、风险可控、运营高效、持续进化，为数字经济高质量发展保驾护航。

熙菱信息（股票代码：300588）成立于1992年，是一家专注于大数据智能应用服务的国家级专精特新“小巨人”企业，构建“新疆+上海”双总部、“西安+北京”双中心，辐射全国的战略布局，为政企用户提供大数据智能应用全生命周期服务。成立30多年来，胸怀科技报国梦想，秉承“让大数据说话，使社会更智慧”的核心使命，以自主研发的数字化全生命周期服务工具链——盖娅大数据智能应用开放平台为支撑，融合智能问答、智能问数、智能体等AI大模型能力，布局“公共安全、网络和数据安全、数字经济”三大业务板块，提供一系列行业数据智能应用软件，赋能情报智能化、决策智能化。截至目前，业务覆盖全国30多个省、市、自治区和东南亚等海外地区，累计输出7500余套解决方案，最长服务客户达20年+，单产品年数据分析量10000亿+，曾在多个国家级创新试点示范项目和上海进博会、杭州G20峰会、北京冬奥会等多个国家级重大科技保障任务中留下熙菱足迹。