前言
为深入贯彻集团“云改数转智惠”战略和“AI+行动”部署，落实云网安全数字化转型和安全能力体系化建设要求，探索AI赋能云网安全成效评估、安全运营优化和安全服务交付新路径，2026年6月11日，重庆公司围绕“AI赋能云网安全体系建设”主题，通过线下+线上模式，组织开展“AI领航 智见未来”分享沙龙（第14期），从云网安全建设背景、模块化能力体系、安全成效评估指标、数字化平台支撑和试点实践等方面，开展主题分享与交流研讨。
活动现场
分享嘉宾：李柚（重庆设计院·CCS高级专家）
本期沙龙邀请重庆设计院公司CCS高级专家李柚进行主题分享。围绕“探索云网安全成效评估体系建设”，结合集团云网安全数字化转型要求、运营商安全建设实践，系统介绍了云网安全成效评估体系建设的背景、思路和方法。分享指出，传统云网安全建设主要以合规考核为牵引，但在投资问效、项目管理和运营成效可视化要求不断提升的背景下，仅靠经验、历史基数或厂家方案难以回答“防护是否有效、投入是否合理、建设是否高效”等关键问题。云网安全体系建设需要从合规驱动进一步走向成效驱动。
关于模块化云网安全能力体系建设，分享嘉宾以安全厂家行业壁垒、系统烟囱化和能力紧耦合等问题为切入点，提出可在集团既有框架下，推动安全系统从“专用硬件+管理平台”的建设模式，向应用、中台、能力分层解耦转变。通过场景化梳理漏洞管理等典型运营流程，进一步拆分安全运营应用、数据中心、能力中心和基础安全能力，形成标准化、模块化的能力视图。该思路既有助于厘清需求与建设的关系，减少重复投资和能力分散，也为新兴产品能力以模块化方式嵌入客户运营体系提供了切入点。
在安全成效评估体系建设方面，分享嘉宾聚焦“效果、效益、效率”三效管控要求：效果解决“防得住”问题，关注能力覆盖、运营效能、合规建设和综合防护；效益解决“划得来”问题，关注单位造价、软件投资合理性、投资拉动和对外赋能；效率解决“建设快”问题，关注工程进度、投资进度和项目管理。围绕上述维度，探索形成三大维度、九大场景、19类评估指标和若干评估项的四级指标体系，实现安全能力台账、成效评估可视化和安全项目台账等功能支撑，推动评价过程从人工填报、经验判断向数据化、可视化和持续优化转变。
交流讨论环节中，大家围绕云网安全成效评估指标设置、模块化能力建设、厂家能力解耦、台账数据取数、AI辅助分析和安全服务业务拓展等内容进行了交流。大家认为，云网安全体系建设要从“买设备、建系统”转向“建能力、建体系、评成效”，将AI能力嵌入安全数据分析、风险识别、成效评价和持续优化过程，推动安全投资更精准、能力建设更可控、服务交付更标准。
通过本期沙龙的分享与交流，参与人员进一步加深了对云网安全数字化转型、模块化能力体系和三效评估方法的认识。未来，重庆公司将持续依托“AI领航 智见未来”系列沙龙，推动AI能力与云网安全规划建设、运营管理、成效评价和服务交付深度融合，持续提升安全体系建设和可信服务支撑能力。