8月22日,中國網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟(簡稱CCIA)公布了“2024年網(wǎng)絡(luò)安全優(yōu)秀創(chuàng)新成果大賽”的評選結(jié)果,電科網(wǎng)安“新一代網(wǎng)絡(luò)安全運營中心解決方案”憑借極具前瞻性的運營理念、服務(wù)能力以及廣闊的應(yīng)用前景,榮獲解決方案優(yōu)勝獎。
延伸閱讀
安全賦能 同生共長:電科網(wǎng)安新一代網(wǎng)絡(luò)安全運營中心解決方案簡介
電科網(wǎng)安網(wǎng)絡(luò)安全運營總體框架:
在當(dāng)今數(shù)字化時代,網(wǎng)絡(luò)威脅層出不窮,電科網(wǎng)安緊跟國家及行業(yè)政策,立足政企客戶網(wǎng)絡(luò)安全需求,以“1個”安全運營中心為基礎(chǔ),構(gòu)建“2類”安全資源庫,打造“3大”安全支撐平臺,依托“1支”安全保障團隊,建立可視化、可量化的“6類”協(xié)同聯(lián)動工作機制,改變傳統(tǒng)單點、割裂網(wǎng)絡(luò)安全防護,系統(tǒng)提升人員技能水平,開展質(zhì)效型網(wǎng)絡(luò)安全運營工作,完善企業(yè)自身“免疫力”。
NO.1
“1個”安全運營中心:
以網(wǎng)絡(luò)安全運營中心為抓手,組織落實各項網(wǎng)絡(luò)安全管理工作,打通團隊、工具、流程的協(xié)同流程,匯聚行業(yè)安全威脅情報,將風(fēng)險識別、動態(tài)防護、安全監(jiān)測、響應(yīng)處置的安全服務(wù)能力傳導(dǎo)至各級下屬單位。
NO.2
“3+2”安全運營平臺:
在傳統(tǒng)安全設(shè)備能力層之上,構(gòu)建頂層標(biāo)準(zhǔn)化、體系化、協(xié)同化的3大平臺和2大資源庫,打造網(wǎng)絡(luò)安全數(shù)據(jù)底座。指揮管理平臺注重管理工作過程呈現(xiàn)、組織保障、考核管理、輔助決策;監(jiān)測分析平臺面向集團總部和下屬單位實現(xiàn)跨平臺、跨層級整體安全數(shù)據(jù)呈現(xiàn)與關(guān)聯(lián)分析;安全運維平臺實現(xiàn)分鐘級處置、事件閉環(huán)管理。建立資產(chǎn)信息庫和威脅情報庫,有效打通數(shù)據(jù)壁壘,將事件、情報、漏洞、資產(chǎn)有機關(guān)聯(lián),將角色與管理機制固化,降低運維人員對不同廠家設(shè)備操作難度,重組織指揮,降本增效。
NO.3
“1支”安全運營團隊:
構(gòu)建“一線現(xiàn)場人員-二線安全運營中心團隊-三線安全專家”三層云邊協(xié)同安全運營團隊,側(cè)重發(fā)揮運營平臺效果,各層級、各崗位高效協(xié)同,開展常態(tài)化和實戰(zhàn)化網(wǎng)絡(luò)安全運營工作。一方面通過外部專業(yè)力量引入對自身已有安全團隊技能提升,對安全力量進行補充,排查風(fēng)險隱患打牢基礎(chǔ);另一方面外部團隊輔助完成高等級未知安全事件處置,在重要時期統(tǒng)籌組織高強度防守工作,在平時基礎(chǔ)上,動態(tài)調(diào)整工作重點和資源投入,進一步提升整體安全運營防護質(zhì)效。
NO.4
“6類”協(xié)同聯(lián)動工作機制 :
強化工作標(biāo)準(zhǔn)與流程,打造資產(chǎn)動態(tài)管理、統(tǒng)一監(jiān)控防護、主動探測巡查、安全預(yù)警通報、事件協(xié)同處置、網(wǎng)絡(luò)安全考核六類安全運營機制,構(gòu)建符合實戰(zhàn)化、標(biāo)準(zhǔn)化作業(yè)流程,有效將網(wǎng)絡(luò)安全運營平臺、運營團隊、運營流程、運營工作有機融合,每類機制細(xì)化對應(yīng)流程及作業(yè)指導(dǎo)書,固化到運營平臺中,覆蓋風(fēng)險識別—監(jiān)測防護—處置恢復(fù)—對抗演練—運營優(yōu)化五大階段,提升安全運營中心運營服務(wù)效率與成果。
— 豐富靈活的運營模式 —
結(jié)合對信息系統(tǒng)安全防護要求、經(jīng)費預(yù)算等綜合情況,支持自建模式、接入模式、聯(lián)合運營等多種運營方式,保障投資和效果收益最大化。通過全局防護全場景運營,以“云邊一體”安全新模式,注重整體效果實現(xiàn),避免短板“木桶效應(yīng)”,真正將管理、技術(shù)、運行有機融合,以業(yè)務(wù)場景為切入點,有針對性制定具體防護措施和考核點,壓實網(wǎng)絡(luò)安全工作。
未來,電科網(wǎng)安將繼續(xù)堅守使命,不斷創(chuàng)新和完善服務(wù)模式,為更多政企用戶提供更加全面、高效、可靠的網(wǎng)絡(luò)安全保障,助力其在數(shù)字化時代穩(wěn)健發(fā)展,共同構(gòu)建安全、可信的網(wǎng)絡(luò)環(huán)境