8月22日，中國網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟（簡稱CCIA）公布了“2024年網(wǎng)絡(luò)安全優(yōu)秀創(chuàng)新成果大賽”的評選結(jié)果，電科網(wǎng)安“新一代網(wǎng)絡(luò)安全運營中心解決方案”憑借極具前瞻性的運營理念、服務(wù)能力以及廣闊的應(yīng)用前景，榮獲解決方案優(yōu)勝獎。
延伸閱讀
安全賦能 同生共長：電科網(wǎng)安新一代網(wǎng)絡(luò)安全運營中心解決方案簡介
電科網(wǎng)安網(wǎng)絡(luò)安全運營總體框架：
在當(dāng)今數(shù)字化時代，網(wǎng)絡(luò)威脅層出不窮，電科網(wǎng)安緊跟國家及行業(yè)政策，立足政企客戶網(wǎng)絡(luò)安全需求，以“1個”安全運營中心為基礎(chǔ)，構(gòu)建“2類”安全資源庫，打造“3大”安全支撐平臺，依托“1支”安全保障團隊，建立可視化、可量化的“6類”協(xié)同聯(lián)動工作機制，改變傳統(tǒng)單點、割裂網(wǎng)絡(luò)安全防護，系統(tǒng)提升人員技能水平，開展質(zhì)效型網(wǎng)絡(luò)安全運營工作，完善企業(yè)自身“免疫力”。
NO.1
“1個”安全運營中心：
以網(wǎng)絡(luò)安全運營中心為抓手，組織落實各項網(wǎng)絡(luò)安全管理工作，打通團隊、工具、流程的協(xié)同流程，匯聚行業(yè)安全威脅情報，將風(fēng)險識別、動態(tài)防護、安全監(jiān)測、響應(yīng)處置的安全服務(wù)能力傳導(dǎo)至各級下屬單位。
NO.2
“3+2”安全運營平臺：
在傳統(tǒng)安全設(shè)備能力層之上，構(gòu)建頂層標(biāo)準化、體系化、協(xié)同化的3大平臺和2大資源庫，打造網(wǎng)絡(luò)安全數(shù)據(jù)底座。指揮管理平臺注重管理工作過程呈現(xiàn)、組織保障、考核管理、輔助決策；監(jiān)測分析平臺面向集團總部和下屬單位實現(xiàn)跨平臺、跨層級整體安全數(shù)據(jù)呈現(xiàn)與關(guān)聯(lián)分析；安全運維平臺實現(xiàn)分鐘級處置、事件閉環(huán)管理。建立資產(chǎn)信息庫和威脅情報庫，有效打通數(shù)據(jù)壁壘，將事件、情報、漏洞、資產(chǎn)有機關(guān)聯(lián)，將角色與管理機制固化，降低運維人員對不同廠家設(shè)備操作難度，重組織指揮，降本增效。
NO.3
“1支”安全運營團隊：
構(gòu)建“一線現(xiàn)場人員-二線安全運營中心團隊-三線安全專家”三層云邊協(xié)同安全運營團隊，側(cè)重發(fā)揮運營平臺效果，各層級、各崗位高效協(xié)同，開展常態(tài)化和實戰(zhàn)化網(wǎng)絡(luò)安全運營工作。一方面通過外部專業(yè)力量引入對自身已有安全團隊技能提升，對安全力量進行補充，排查風(fēng)險隱患打牢基礎(chǔ)；另一方面外部團隊輔助完成高等級未知安全事件處置，在重要時期統(tǒng)籌組織高強度防守工作，在平時基礎(chǔ)上，動態(tài)調(diào)整工作重點和資源投入，進一步提升整體安全運營防護質(zhì)效。
NO.4
“6類”協(xié)同聯(lián)動工作機制 ：
強化工作標(biāo)準與流程，打造資產(chǎn)動態(tài)管理、統(tǒng)一監(jiān)控防護、主動探測巡查、安全預(yù)警通報、事件協(xié)同處置、網(wǎng)絡(luò)安全考核六類安全運營機制，構(gòu)建符合實戰(zhàn)化、標(biāo)準化作業(yè)流程，有效將網(wǎng)絡(luò)安全運營平臺、運營團隊、運營流程、運營工作有機融合，每類機制細化對應(yīng)流程及作業(yè)指導(dǎo)書，固化到運營平臺中，覆蓋風(fēng)險識別—監(jiān)測防護—處置恢復(fù)—對抗演練—運營優(yōu)化五大階段，提升安全運營中心運營服務(wù)效率與成果。
— 豐富靈活的運營模式 —
結(jié)合對信息系統(tǒng)安全防護要求、經(jīng)費預(yù)算等綜合情況，支持自建模式、接入模式、聯(lián)合運營等多種運營方式，保障投資和效果收益最大化。通過全局防護全場景運營，以“云邊一體”安全新模式，注重整體效果實現(xiàn)，避免短板“木桶效應(yīng)”，真正將管理、技術(shù)、運行有機融合，以業(yè)務(wù)場景為切入點，有針對性制定具體防護措施和考核點，壓實網(wǎng)絡(luò)安全工作。
未來，電科網(wǎng)安將繼續(xù)堅守使命，不斷創(chuàng)新和完善服務(wù)模式，為更多政企用戶提供更加全面、高效、可靠的網(wǎng)絡(luò)安全保障，助力其在數(shù)字化時代穩(wěn)健發(fā)展，共同構(gòu)建安全、可信的網(wǎng)絡(luò)環(huán)境
