物联网安全是乘“政策东风”飞起来的 | 信长城罗燕京·大咖访谈
罗燕京
信长城创始人及CEO
物联网安全专家，数据安全专家，标识密码技术资深专家，多项国家级军级科技项目负责人，曾任多家上市公司高级研发和管理人员，2017年成立“信长城”，目前公司已有多个物联网安全项目落地执行，在行业内积累了丰富的实践经验，成为物联网安全技术引领企业。
请简单介绍下信长城的安全理念。
罗燕京：信长城专注物联网安全，基于密码技术应用创新，研发物联网云、管、边、端全场景安全，这就是信长城始终坚持的安全理念。
为什么说物联网安全是乘“政策东风”飞起来的？
罗燕京：2021年，数字化和物联网成为最热的名词不同以往的滞后性，这次信息安全法规来的特别快。无论是《网络安全法》、《密码法》、《网络安全审查办法》 、《国家政务信息化项目建设管理办法》，还是《数据安全法》、《关键信息基础设施安全保护条例》、《汽车数据安全管理若干规定（试行）》，都对物联网场景内身份认证、数据安全、设备安全进行了明确规定。物联网安全市场迎来自己的开局之年。
高压政策来了，物联网安全成了建设的基础设施，到了不得不重视的程度，客户才发现国产合规的物联网安全产品和方案并不多见。
同样是面临政策合规的问题，信长城有什么不一样？
罗燕京：在为数不多的合规产品和方案中，信长城脱颖而出。这一切得益于信长城对物联网安全多年的案例经验和概念认知：物联网安全应用场景多表现为碎片化、个性化的特征，物联网终端设备也极为庞杂，因此安全产品和方案更多采用定制形式，基本上“一客一案，一客一开发”，很难形成标准化、规模化和产业化，也很难缩减物联网安全方案的价格和交付时间。基于这个认识，如何实现安全产品的标准化、规模化，成为信长城多年技术研发的关键。终于，“功夫不负有心人”，经过数年的案例实践，信长城基于密码技术创新应用，研发了一套积木式产品组件。积木式产品组件，通过产品组合能够快速产出标准化产品，满足各类物联网场景个性、碎片、定制的安全需求，赋予“云”“管”“边”“端”合规的安全能力。在实现场景安全的同时，标准化产品自然也就降低了价格，缩短了交付时间。
2021年，结合物联网安全法律法规，信长城有什么举措？
罗燕京：1、主动对物联网安全政策深入研究。所有安全都绕不开合规，物联网安全也不例外。从草案到正式文件，信长城对安全法规，尤其涉及到身份认证和数据安全的规定，逐条分解。深入分析责任主体和内容，找到客户合规化需要契合的“要点”，进行内部研讨，作为产品和方案“安全合规-标品化”的指导原则。
2、推动产品细化匹配法规。解读政策是基础，产品合规是目的，信长城以政策为导向，积极推动经过实践、成熟的产品和方案细化合规，做到产品标准、安全合规、案例丰富、部署迅速、负载率低、性价比高等，独特优势便展现地淋漓尽致。
3、重视合规产品落地执行，在案例中做到合规。“是骡子是马，拉出来遛遛”，不管是密评、等保2.0，还是车联网、安防监控、工业数字化等行业安全审查，只有在客户实践中检验了的产品，才能算是真正合规有效的。自2017年开始，信长城物联网安全方案和产品就陆续开始落地，到2020年，信长城已经拥有车联网、智慧城市、安防监控、网联智能锁、工业互联网等领域数十个行业头部应用案例。2021年，信长城依据法规细化产品指标，重视产品在落地案例中应用，协助客户开展密评、通过等保2.0，真正做到产品和方案的合规。
信长城接下来有什么规划？
罗燕京：信长城不是万能的，仍然不断有新的物联网场景需要去探索落地。经过了四五年高速成长，信长城逐渐放慢了在纵深突进脚步。快跑了一段后，我们需要夯实基础，规模化扎实已经行进的场景，迎接新一轮的快速成长。如今信长城最关心的是技术产品和实践落地，技术创新、产品标准、落地合规、用户支持才是终极目标。2021年以来，信长城加大对核心技术的投入和研发，开始更长期的物联网安全技术储备。去年信长城申请发明专利和软著数十项，物联网安全的迅速发展让我们如虎添翼，但在时代的推动中保持清醒，当行本色，信长城才能稳步壮大。
公司简介
往期回顾