把控物联网安全，企业从自身做起

都应该从当前企业自身的实际需求出发，分析出企业面临的痛点和难点问题，比如安全情报的问题，企业的安全团队规模本身就比较小，日常工作又很繁重，但是安全技术和威胁的发展真是日新月异，针对用户行业和自身的安全情报就需要有专门的团队进行跟踪、研究、验证、应用，这些都是一般用户不好解决的问题，比如安全分析的问题，目前有些企业已经部署了一些工业网络安全设备，但是网络攻击是7X24小时随时发生的，所以安全设备运行的好不好，安全策略是不是有效，安全变更是否及时，安全事件的预警、发现等处置措施是否执行到位，这些问题也是企业日常安全工作面临的一大挑战，再比如安全技能、安全意识等问题，目前安全工作涉及的技术领域很广而且要求还高，安全团队人员的技能是否完备、安全组织架构设置是否合理、企业安全制度和要求的宣贯是否到位，也是企业安全管理工作需要考虑的问题之一。

企业应该站在整个安全服务体系的角度，同时还要具备相应的技术实力和业务实力，针对企业面临的安全风险，能够为客户提供量身定制的安全解决方案，切不可给用户灌输依靠某个单一安全产品就能包治百病的思路，安全体系的建设和完善绝不是一蹴而就的，一定是在技术、流程、人的结合基础上才能实现的。

目前相关部门正在积极推动工业网络安全检查和建设工作，各个企业自身也很重视安全工作，安全防护手段也越来越丰富，所以说目前是一个很好的局面，在这样的情况下，企业可以首先加强安全团队建设，从决策、管理和执行层面完善组织架构，做好安全人才的培养工作，其次做好安全体系规划工作，统一谋划、统一部署、统一推进、统一实施，在安全体系建设之前需要做好充足的评估工作，认清方向、节省投入，在安全体系建设之后需要做好验证工作，确保安全系统的有效性和完整性，在安全设备选型上要国产化，技术上要有创新。同时，提醒大家一下，企业在安全项目实施过程中不要带来新的安全风险。

武汉日创科技服务企业数十年，目前还没有出现过安全问题，原因是日创科技严格把握研发流程。