白皮书由中国信息安全测评中心指导，华为全球技术服务部首席网络安全官/合规官段学鹏、网络安全与可信首席专家梁永张及其团队，联合中国移动集团有限公司等产学研用单位的专家学者，结合关基保护工作相关经验、方法、标准等理论实践，共同总结编写。

华为全球技术服务部首席网络安全官/合规官段学鹏在会上对白皮书进行解读

• 组织的治理与管理：充分评估组织在作业可信与安全管理的责任和义务，从组织综合管理视角为整个作业可信与安全的体系建设提供了框架和指引。
• 作业可信与安全的要素管理：围绕关键要素，从执行视角用切实的行动防范和消减风险，确保作业活动对业务及数据的结果和影响符合方案设计。
• 数字化技术与平台：围绕作业工具平台，沉淀作业可信与安全管控的技术和数字化能力，实现关键管控活动的IT自动化和运营数据的可视化。

白皮书对作业可信与安全要素模型的各个要素风险进行了详细的阐述，并给出了数字化技术与平台建设的原则和框架，通过数字化技术与平台构筑作业可信与安全的管控能力，实现作业人员在使用作业工具平台时无感知落地作业可信与安全的各项要求。白皮书还分享了中国移动通信集团作业安全管理平台、华为Netcare云地协同作业管理平台的优秀实践。此外，白皮书还展望了作业可信与安全管理在未来面临的人因工程、AI、大模型等课题。

分享网络安全知识 强化网络安全意识

欢迎关注《中国信息安全》杂志官方抖音号

《中国信息安全》杂志倾力推荐

“企业成长计划”