网络安全运营-凯发k8国际首页登录

天融信根据客户的实际情况和需求，按照法律法规、行业标准的要求，通过整合“人员、技术、流程”三个核心要素，为客户制定“两平台、五体系”的安全运营中心建设方案，实现可视化、智能化、协同化、自动化、实战化、可量化的“六化”安全运营目标。

• 两平台

搭建网络安全态势分析平台和数据安全智能管控平台，支撑安全运营资产安全管理、威胁与事件管理、漏洞全面生命周期管理、安全策略管理、数据安全管理等工作，实现网络安全、数据安全的可视、可管、可控。

在客户已有的安全防护和监测技术措施基础上，补充部署风险探知、apt监测预警、数据库防火墙、数据脱敏、终端数据防泄漏、网络数据防泄漏等设备和系统，提高安全风险监测能力，实现关键业务场景数据流转的监控，全面感知网络、数据安全风险。通过安全编排和自动化技术构建安全事件自动响应处置能力，提升安全事件的处置效率。

• 安全运营制度体系

制定包括一级方针和目标；二级制度和规范；三级指南和手册；四级记录和表单的层次化安全运营制度体系，使安全运营中心涉及的相关方在开展安全运营工作时做到有章可循，保障安全运营工作的有序，规范开展。

• 安全运营组织体系

安全运营中心整体组织架构分为决策层、管理层、执行层、参与层和监督层，每个层级负责不同的安全运营工作职务，以确保安全运营工作能够得到有效落实。其中执行层按能力递进的关系由一线驻场团队、二线专家团队、三线研究团队组成，各条线之间形成请求和响应的关系，实现安全运营人员能力的全面覆盖，同时根据安全运营中心不同的人员岗位，设置不同岗位的技能培训，包括安全意识能力、安全防护基础能力、安全管理能力、攻防技术能力及安全认证能力等，持续提升安全运营人员的能力。

• 安全运营流程体系

根据客户业务特点、组织架构、安全职责等情况梳理和制定包括资产管理、威胁与事件响应、脆弱性管理、策略管理等方面的运营流程，覆盖安全运营从风险发现、安全防护、安全检测、安全响应到安全恢复的全过程，并通过安全运营平台对流程进行固化，规范安全运营工作的开展。

• 安全运营评价体系

根据业务特点和客户实际考核需求，从安全合规、安全能力、运营过程、安全态势及项目管理等维度出发设计相应的评价指标，采用人工和自动化相结合的方式，对安全运营的过程和结果进行评价，度量与评价安全运营工作的规范性、符合性和有效性，促进安全运营的持续改进。

• 安全运营服务体系

安全运营团队依托安全运营平台，遵循安全运营制度，按照安全运营流程，开展包括面向全局的网络安全规划、安全管理体系咨询、安全培训等服务；面向信息基础设施的资产安全管理、威胁与事件管理、脆弱性全生命周期管理、安全策略管理、安全重保、数据安全管理等服务；面向各委办局租户的业务应用安全检测、监测和响应服务；面向监管部门的网络空间测绘、数据分析报送服务。不断提升包括各委办局在内的安全能力，降低网络、数据安全风险，满足监管合规要求。