天融信根據(jù)客戶的實際情況和需求，按照法律法規(guī)、行業(yè)標(biāo)準(zhǔn)的要求，通過整合“人員、技術(shù)、流程”三個核心要素，為客戶制定“兩平臺、五體系”的安全運營中心建設(shè)方案，實現(xiàn)可視化、智能化、協(xié)同化、自動化、實戰(zhàn)化、可量化的“六化”安全運營目標(biāo)。

• 兩平臺

搭建網(wǎng)絡(luò)安全態(tài)勢分析平臺和數(shù)據(jù)安全智能管控平臺，支撐安全運營資產(chǎn)安全管理、威脅與事件管理、漏洞全面生命周期管理、安全策略管理、數(shù)據(jù)安全管理等工作，實現(xiàn)網(wǎng)絡(luò)安全、數(shù)據(jù)安全的可視、可管、可控。

在客戶已有的安全防護和監(jiān)測技術(shù)措施基礎(chǔ)上，補充部署風(fēng)險探知、APT監(jiān)測預(yù)警、數(shù)據(jù)庫防火墻、數(shù)據(jù)脫敏、終端數(shù)據(jù)防泄漏、網(wǎng)絡(luò)數(shù)據(jù)防泄漏等設(shè)備和系統(tǒng)，提高安全風(fēng)險監(jiān)測能力，實現(xiàn)關(guān)鍵業(yè)務(wù)場景數(shù)據(jù)流轉(zhuǎn)的監(jiān)控，全面感知網(wǎng)絡(luò)、數(shù)據(jù)安全風(fēng)險。通過安全編排和自動化技術(shù)構(gòu)建安全事件自動響應(yīng)處置能力，提升安全事件的處置效率。

• 安全運營制度體系

制定包括一級方針和目標(biāo)；二級制度和規(guī)范；三級指南和手冊；四級記錄和表單的層次化安全運營制度體系，使安全運營中心涉及的相關(guān)方在開展安全運營工作時做到有章可循，保障安全運營工作的有序，規(guī)范開展。

• 安全運營組織體系

安全運營中心整體組織架構(gòu)分為決策層、管理層、執(zhí)行層、參與層和監(jiān)督層，每個層級負(fù)責(zé)不同的安全運營工作職務(wù)，以確保安全運營工作能夠得到有效落實。其中執(zhí)行層按能力遞進的關(guān)系由一線駐場團隊、二線專家團隊、三線研究團隊組成，各條線之間形成請求和響應(yīng)的關(guān)系，實現(xiàn)安全運營人員能力的全面覆蓋，同時根據(jù)安全運營中心不同的人員崗位，設(shè)置不同崗位的技能培訓(xùn)，包括安全意識能力、安全防護基礎(chǔ)能力、安全管理能力、攻防技術(shù)能力及安全認(rèn)證能力等，持續(xù)提升安全運營人員的能力。

• 安全運營流程體系

根據(jù)客戶業(yè)務(wù)特點、組織架構(gòu)、安全職責(zé)等情況梳理和制定包括資產(chǎn)管理、威脅與事件響應(yīng)、脆弱性管理、策略管理等方面的運營流程，覆蓋安全運營從風(fēng)險發(fā)現(xiàn)、安全防護、安全檢測、安全響應(yīng)到安全恢復(fù)的全過程，并通過安全運營平臺對流程進行固化，規(guī)范安全運營工作的開展。

• 安全運營評價體系

根據(jù)業(yè)務(wù)特點和客戶實際考核需求，從安全合規(guī)、安全能力、運營過程、安全態(tài)勢及項目管理等維度出發(fā)設(shè)計相應(yīng)的評價指標(biāo)，采用人工和自動化相結(jié)合的方式，對安全運營的過程和結(jié)果進行評價，度量與評價安全運營工作的規(guī)范性、符合性和有效性，促進安全運營的持續(xù)改進。

• 安全運營服務(wù)體系

安全運營團隊依托安全運營平臺，遵循安全運營制度，按照安全運營流程，開展包括面向全局的網(wǎng)絡(luò)安全規(guī)劃、安全管理體系咨詢、安全培訓(xùn)等服務(wù)；面向信息基礎(chǔ)設(shè)施的資產(chǎn)安全管理、威脅與事件管理、脆弱性全生命周期管理、安全策略管理、安全重保、數(shù)據(jù)安全管理等服務(wù)；面向各委辦局租戶的業(yè)務(wù)應(yīng)用安全檢測、監(jiān)測和響應(yīng)服務(wù)；面向監(jiān)管部門的網(wǎng)絡(luò)空間測繪、數(shù)據(jù)分析報送服務(wù)。不斷提升包括各委辦局在內(nèi)的安全能力，降低網(wǎng)絡(luò)、數(shù)據(jù)安全風(fēng)險，滿足監(jiān)管合規(guī)要求。