8月22日，中國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟（簡(jiǎn)稱CCIA）公布了“2024年網(wǎng)絡(luò)安全優(yōu)秀創(chuàng)新成果大賽”的評(píng)選結(jié)果，電科網(wǎng)安“新一代網(wǎng)絡(luò)安全運(yùn)營(yíng)中心解決方案”憑借極具前瞻性的運(yùn)營(yíng)理念、服務(wù)能力以及廣闊的應(yīng)用前景，榮獲解決方案優(yōu)勝獎(jiǎng)。
延伸閱讀
安全賦能 同生共長(zhǎng)：電科網(wǎng)安新一代網(wǎng)絡(luò)安全運(yùn)營(yíng)中心解決方案簡(jiǎn)介
電科網(wǎng)安網(wǎng)絡(luò)安全運(yùn)營(yíng)總體框架：
在當(dāng)今數(shù)字化時(shí)代，網(wǎng)絡(luò)威脅層出不窮，電科網(wǎng)安緊跟國(guó)家及行業(yè)政策，立足政企客戶網(wǎng)絡(luò)安全需求，以“1個(gè)”安全運(yùn)營(yíng)中心為基礎(chǔ)，構(gòu)建“2類”安全資源庫(kù)，打造“3大”安全支撐平臺(tái)，依托“1支”安全保障團(tuán)隊(duì)，建立可視化、可量化的“6類”協(xié)同聯(lián)動(dòng)工作機(jī)制，改變傳統(tǒng)單點(diǎn)、割裂網(wǎng)絡(luò)安全防護(hù)，系統(tǒng)提升人員技能水平，開展質(zhì)效型網(wǎng)絡(luò)安全運(yùn)營(yíng)工作，完善企業(yè)自身“免疫力”。
NO.1
“1個(gè)”安全運(yùn)營(yíng)中心：
以網(wǎng)絡(luò)安全運(yùn)營(yíng)中心為抓手，組織落實(shí)各項(xiàng)網(wǎng)絡(luò)安全管理工作，打通團(tuán)隊(duì)、工具、流程的協(xié)同流程，匯聚行業(yè)安全威脅情報(bào)，將風(fēng)險(xiǎn)識(shí)別、動(dòng)態(tài)防護(hù)、安全監(jiān)測(cè)、響應(yīng)處置的安全服務(wù)能力傳導(dǎo)至各級(jí)下屬單位。
NO.2
“3+2”安全運(yùn)營(yíng)平臺(tái)：
在傳統(tǒng)安全設(shè)備能力層之上，構(gòu)建頂層標(biāo)準(zhǔn)化、體系化、協(xié)同化的3大平臺(tái)和2大資源庫(kù)，打造網(wǎng)絡(luò)安全數(shù)據(jù)底座。指揮管理平臺(tái)注重管理工作過程呈現(xiàn)、組織保障、考核管理、輔助決策；監(jiān)測(cè)分析平臺(tái)面向集團(tuán)總部和下屬單位實(shí)現(xiàn)跨平臺(tái)、跨層級(jí)整體安全數(shù)據(jù)呈現(xiàn)與關(guān)聯(lián)分析；安全運(yùn)維平臺(tái)實(shí)現(xiàn)分鐘級(jí)處置、事件閉環(huán)管理。建立資產(chǎn)信息庫(kù)和威脅情報(bào)庫(kù)，有效打通數(shù)據(jù)壁壘，將事件、情報(bào)、漏洞、資產(chǎn)有機(jī)關(guān)聯(lián)，將角色與管理機(jī)制固化，降低運(yùn)維人員對(duì)不同廠家設(shè)備操作難度，重組織指揮，降本增效。
NO.3
“1支”安全運(yùn)營(yíng)團(tuán)隊(duì)：
構(gòu)建“一線現(xiàn)場(chǎng)人員-二線安全運(yùn)營(yíng)中心團(tuán)隊(duì)-三線安全專家”三層云邊協(xié)同安全運(yùn)營(yíng)團(tuán)隊(duì)，側(cè)重發(fā)揮運(yùn)營(yíng)平臺(tái)效果，各層級(jí)、各崗位高效協(xié)同，開展常態(tài)化和實(shí)戰(zhàn)化網(wǎng)絡(luò)安全運(yùn)營(yíng)工作。一方面通過外部專業(yè)力量引入對(duì)自身已有安全團(tuán)隊(duì)技能提升，對(duì)安全力量進(jìn)行補(bǔ)充，排查風(fēng)險(xiǎn)隱患打牢基礎(chǔ)；另一方面外部團(tuán)隊(duì)輔助完成高等級(jí)未知安全事件處置，在重要時(shí)期統(tǒng)籌組織高強(qiáng)度防守工作，在平時(shí)基礎(chǔ)上，動(dòng)態(tài)調(diào)整工作重點(diǎn)和資源投入，進(jìn)一步提升整體安全運(yùn)營(yíng)防護(hù)質(zhì)效。
NO.4
“6類”協(xié)同聯(lián)動(dòng)工作機(jī)制 ：
強(qiáng)化工作標(biāo)準(zhǔn)與流程，打造資產(chǎn)動(dòng)態(tài)管理、統(tǒng)一監(jiān)控防護(hù)、主動(dòng)探測(cè)巡查、安全預(yù)警通報(bào)、事件協(xié)同處置、網(wǎng)絡(luò)安全考核六類安全運(yùn)營(yíng)機(jī)制，構(gòu)建符合實(shí)戰(zhàn)化、標(biāo)準(zhǔn)化作業(yè)流程，有效將網(wǎng)絡(luò)安全運(yùn)營(yíng)平臺(tái)、運(yùn)營(yíng)團(tuán)隊(duì)、運(yùn)營(yíng)流程、運(yùn)營(yíng)工作有機(jī)融合，每類機(jī)制細(xì)化對(duì)應(yīng)流程及作業(yè)指導(dǎo)書，固化到運(yùn)營(yíng)平臺(tái)中，覆蓋風(fēng)險(xiǎn)識(shí)別—監(jiān)測(cè)防護(hù)—處置恢復(fù)—對(duì)抗演練—運(yùn)營(yíng)優(yōu)化五大階段，提升安全運(yùn)營(yíng)中心運(yùn)營(yíng)服務(wù)效率與成果。
— 豐富靈活的運(yùn)營(yíng)模式 —
結(jié)合對(duì)信息系統(tǒng)安全防護(hù)要求、經(jīng)費(fèi)預(yù)算等綜合情況，支持自建模式、接入模式、聯(lián)合運(yùn)營(yíng)等多種運(yùn)營(yíng)方式，保障投資和效果收益最大化。通過全局防護(hù)全場(chǎng)景運(yùn)營(yíng)，以“云邊一體”安全新模式，注重整體效果實(shí)現(xiàn)，避免短板“木桶效應(yīng)”，真正將管理、技術(shù)、運(yùn)行有機(jī)融合，以業(yè)務(wù)場(chǎng)景為切入點(diǎn)，有針對(duì)性制定具體防護(hù)措施和考核點(diǎn)，壓實(shí)網(wǎng)絡(luò)安全工作。
未來(lái)，電科網(wǎng)安將繼續(xù)堅(jiān)守使命，不斷創(chuàng)新和完善服務(wù)模式，為更多政企用戶提供更加全面、高效、可靠的網(wǎng)絡(luò)安全保障，助力其在數(shù)字化時(shí)代穩(wěn)健發(fā)展，共同構(gòu)建安全、可信的網(wǎng)絡(luò)環(huán)境
