数字时代下，0day 进攻、APT 攻击、勒索病毒等威胁更加比较严重，安全性抵抗的水准在不断提升。安全性最后是要以实战攻防实际效果来评判的，应对接踵而至的新威胁、大挑戰，发展趋势实战化的安全性能力变成大安全性时期的刚性需求。
殊不知传统式网络信息安全基本建设流程中，文化建设与落地式实行中间存有断块，没法有效的解决实战攻防，这一系列问题，给业内明确提出了挑戰。8月9日-12日，在ISC2021金竺大会上，360市企安全性集团公司重磅发布了“实战推动的网络信息安全科学方法论”，明确提出将实战攻防原素与传统式网络信息安全实体模型、架构推动的方式紧密结合，给予实战化的网络信息安全设计与衡量方式。
在ISC 2021金竺大会上，三六零（股票号：601360，下称360）集团公司创办人、老总360周鸿祎以部队战斗为行为构思，明确提出了“系统化战斗”，不可以再把网络信息安全作为智能化的附属，尝试堆积泛娱乐化商品处理持续变动的安全隐患，反而是应当面对安全性挑戰，以“战斗、抵抗、攻防逻辑思维”为具体指导，开展实战化的安全性能力基本建设。本次公布的科学方法论，即是以实战化的视角去设计与衡量网络信息安全能力基本建设的具像。
360集团公司创办人、老总360周鸿祎
以科学方法论不断提高网络信息安全能力
在此次ISC交流会中发表的科学方法论是360市企安全性集团公司由上而下的一次战略发展规划。由360集团公司首席战略官、360市企安全性集团公司CEO叶健论述了科学方法论的核心内容与组成，并将其做为360市企安全性集团公司的关键能力之一对外开放给予服务项目；360市企安全性集团公司高级副总裁高翰昭论述了科学方法论全景图及其怎样具体指导网络信息安全服务体系；360市企安全性集团公司商品战略发展规划权威专家何帆论述了如何把进攻架构、防御力架构、生命周期实体模型三大基本原素密切相关，进而将实战攻防原素与传统式网络信息安全实体模型、架构紧密结合来推动网络信息安全设计与衡量；360集团公司发展战略自主创新研究所副院长吴露渟论述了怎样运用360网络信息安全生命周期实体模型来衡量网络信息安全能力以及特性。
在其中，360集团公司首席战略官、360市企安全性集团公司CEO叶在世题写“新形势下、新战术、新重任、新绿色生态”的讲演中明确提出了360网络信息安全新战术的三大能力，在其中关键之一是安全性实战科学方法论，他各自从如不明攻、岂可知防；深度防御力、管理体系经营；检测体制、不断提高的层面论述了网络信息安全基本建设必须掌握安全性进攻全景图、搭建安全防御管理体系、而且不断开展安全性生命周期评定的安全性实战科学方法论来提高网络信息安全能力。
360集团公司首席战略官、360市企安全性集团公司CEO叶健
怎样运用安全性实战科学方法论来开展网络信息安全服务体系？360市企安全性集团公司高级副总裁高翰昭在题写“朝向实战的安全性服务体系科学方法论”的讲演中开展了论述，他提及了在过去的许多年中，网络信息安全的文化建设与网络信息安全的落地式实行途径在较大水平上出現了断块，缘故是给予文化建设的第三方咨询管理公司或是给予网络安全产品与解决办法的安全性生产商也没有较强的实战攻防工作经验，殊不知360则是最善于实战攻防的互联网安全企业，因而也更义不容辞地协助各个组织从实战攻防的视角去衡量与提升网络信息安全能力。
演说中，高翰昭明确提出了安全性服务体系必须定量分析、客观性的以安全性能力提高为方向的科学方法论。网络信息安全管理体系设计方案必须与公司项目的发展趋势保持一致，以达到各种合规管理规定、充足掌握本身工作和信息管理系统的安全隐患、新式安全性进攻发展趋势等要素做为键入；以互联网大数据的方式推动安全性基本建设，打造出可以沉积安全性能力的网络信息安全基础设施建设，攻防与监管刚柔并济，培养安全性优秀人才、搭建不断的安全运营能力等基本准则做为指导方针;从网络信息安全文化建设、能力基本建设、实战评定、改进方案的闭环控制輸出以資源、管理方法、技术性、实行等四大元素所产生的网络信息安全能力。
在其中最重要的一部分便是怎样根据实战考量和检测每一步基本建设的成效，关键由三个核心原素来给予支撑点，分别是：黑客攻击知识图谱、网络信息安全防御力效率和网络信息安全生命周期实体模型。
360市企安全性集团公司高级副总裁高翰昭
三大基本关系推动实战整体规划与衡量
科学方法论最重要的一部分，也是较大的不断创新将网络信息安全实战攻防原素与传统的的网络信息安全资询市政规划方式紧密结合，根据实战衡量与改善网络信息安全能力。从总体上，怎样给予实战化的网络信息安全能力衡量与整体规划？
360市企安全性集团公司商品战略发展规划权威专家何帆在“ATT&CK安全性能力考量社区论坛”上，发布了题写“网络信息安全能力衡量与整体规划”的演说，明确提出其关键是将网络信息安全进攻架构、防御力架构、生命周期实体模型三者中间造成关系，并各自运用三者开展侵入仿真模拟、防御力评定与生命周期评定，而且使三者间前面一种的评定結果可以为前者给予键入，进而使实战攻防原素与传统的的资询整体规划方式想融合，产生了实战化的评定与衡量方式，最后融合差别剖析的效果开展建设规划。
此外，何帆在演说还介绍了360在科学方法论中的实践活动，搭建了360攻防全景图知识图谱、互联网防御力架构、网络信息安全能力生命周期实体模型，并使其造成关系，而且将其产品化、自动化技术，落地式当地安全性脑部在攻、防、衡量的角度中帮助各个组织开展网络信息安全能力的提高。
360市企安全性集团公司商品战略发展规划权威专家何帆
在网络信息安全能力衡量全过程中，更高的探索是怎样能系统化界定朝向业务流程实战的网络信息安全能力生命周期实体模型，在时下十四五新年各种部委局领域安全性责任人思索未来五年网络信息安全总体规划之时，这一点看起来愈发关键。在云高峰会的“我国重要讯息基础设施建设安全防护探讨高峰会”上，360集团公司发展战略自主创新研究所副院长吴露渟产生了题写“重要讯息基础设施建设安全性能力服务体系”的演说，他强调，重要讯息基础设施建设的安全性应创建网络信息安全综合性防御力管理体系。360搭建了一套安全性能力的生命周期实体模型。这套模型具备许多特性：第一是量化分析，安全性情况可量化分析，引进学分制的体制，根据体制对市企目前的可靠情况开展点评；第二是能力生命周期基本建设，这个是360安全性能力公式计算落地式的地基工程；第三是不断校检；第四是特点网络信息安全能力衡量规范。
360集团公司发展战略自主创新研究所副院长吴露渟
现阶段，360这套科学方法论是根据自己服务项目我国、大城市、领域、企事业单位客户操作过程中的汇总和提炼出。从全世界工作经验看来，不一样领域都是本身特有的业务流程发展战略和安全性要求。将来，360市企安全性集团公司期待与各领域、各权威人物一同探究与落地式具有领域特点的安全性能力基本建设方式，真真正正搭建起走向未来的新一代安全性能力架构。