电信运营商是我国数字经济建设的核心力量、数字经济的深度参与方，拥有覆盖完善的算网基础设施，同时更拥有庞大且极具价值的核心资产与敏感数据。该行业的网络安全关乎产业数字化与数字化治理的稳步推进，更关乎数字中国建设进程，应高度重视该行业资产安全问题，深化网络基础设施和业务系统安全防护，加强网络和信息资产管理。
为解决电信行业在资产安全管理方面缺少有效管理工具等痛点问题，天融信参考运营商集团以及上级监管单位发布的规范指南、考核要求等，按照“集团总部平台 省分平台”两级架构帮助客户部署建设资产安全管理平台，助其实现自动化、智能化的资产全生命周期管理。
天融信合规与脆弱性管理系统主要分为资产采集、数据管理、资产分析、资产展示四个部分。资产采集具备资产指纹数据采集的功能，可构建安全域中的逻辑部署位置等多维度的资产信息指纹库；数据管理具备资产数据存储、管理的功能，可针对采集的原始数据，进行数据分析，并采集任务记录等数据进行存储；资产分析具备资产指纹数据分析的功能，结合漏洞、攻击方式等威胁信息，实现新增、变更、下线或宕机等异常资产发现，漏洞影响资产范围精确评估，资产异常和安全告警等功能，同时可进行资产风险计算、排序并维护资产当前风险状态；资产展示具备资产安全管理的全面可视化展示能力。
在“集团总部平台 省分平台”两级架构中，省分平台负责存储、分析和展示本省的的资产数据，并将资产数据上报给总部平台；总部平台存储、分析和展示全国的资产信息，并为省分平台提供服务和下发指令等。同时，总部平台开放接口，能够集成复用现网已有互联网暴露面资产发现平台，实现互联网暴露面资产指纹采集和脆弱性采集，进而全面提升运营商资产安全管理水平。
客户价值
1、满足合规性要求
满足工信厅网安函〔2019〕1494号《关于印发基础电信企业资产安全管理平台和网络安全态势感知平台建设指南的函》对资产安全管理平台建设的要求；满足工信厅网安函〔2023〕83号文件《2023年基础电信企业省级公司网络与信息安全工作考核要点与评分标准》对加强网络安全技术手段的要求。
2、资产数据多维展示
通过大屏展示的方式将资产态势、脆弱性态势、多维态势定义、资产数据检索等进行多维度展示，实时更新资产信息，让资产不再陌生。
3、具备资产安全管理能力
通过对资产信息的动态采集、资产脆弱性发现，进行资产关联分析，使运营商具备智能化资产安全管理能力。
4、多平台资产数据共享
通过开放接口实现与监管单位、态势感知平台以及第三方平台对接，实现资产指纹采集和数据共享。
某运营商案例
在某运营商项目中，客户要求根据工信厅网安函〔2019〕1494号中关于资产安全管理平台的建设要求，搭建资产安全管理平台，实现对资产信息的动态采集和资产脆弱性的管理，同时提升自身资产管理的安全水平。
在该客户全国多省及总部范围生产网侧，天融信为其建设了具有完备能力的资产安全管理平台，同时针对已纳入4a管理平台的系统网段，集中部署了资产发现和资产脆弱性扫描探针设备。针对该客户省内部分未接入4a管理平台但需要进行资产发现和信息采集的系统网段，天融信为其配置部署了资产发现和资产脆弱性扫描探针软件，帮助客户提升了资产管理安全水平，实现了对资产信息的动态采集和资产脆弱性的管理。
中国信息通信研究院《中国数字经济发展研究报告(2023年)》显示，2022年，中国数字经济规模达到50.2万亿元，数字经济占gdp比重相当于第二产业占国民经济的比重，达到41.5%。站在数字中国建设历史关键时点，电信行业担负着通过信息技术构筑数字经济底座的时代重任，需不断推进数字化转型。作为中国网络安全、大数据与云服务提供商，天融信将始终秉持开放融合的理念，立足时代所需、客户所想，不断创新产品、方案与服务，为数字中国建设贡献网安企业力量。
- 关键词标签：
- 天融信 数据安全 资产安全管理