天融信結(jié)合客戶需求和實際情況，提供一套“1+2+3+N”的安全運營中心建設(shè)方案，實現(xiàn)客戶網(wǎng)絡(luò)安全保障和監(jiān)管的全域、全網(wǎng)覆蓋。

• 建設(shè)網(wǎng)絡(luò)安全運營監(jiān)管一體化平臺

根據(jù)區(qū)域云計算服務(wù)中心和各分支機構(gòu)已有安全防護基礎(chǔ)和等級保護要求，開展差異化網(wǎng)絡(luò)安全保障專項能力建設(shè)，包括云安全虛擬資源池建設(shè)，分支機構(gòu)態(tài)勢感知平臺、僵木蠕部署等，形成縱深防御、全面監(jiān)測的基礎(chǔ)保障體系，同時在原有態(tài)勢感知平臺的基礎(chǔ)上進行定制開發(fā)，構(gòu)建全區(qū)網(wǎng)絡(luò)安全運營監(jiān)管一體化平臺，支撐全區(qū)網(wǎng)絡(luò)安全托管運營服務(wù)，并為網(wǎng)絡(luò)安全監(jiān)督指導(dǎo)、考核評估工作提供抓手。平臺縱向向下與數(shù)據(jù)感知層設(shè)備、分支機構(gòu)態(tài)勢感知平臺對接，實現(xiàn)全區(qū)的網(wǎng)絡(luò)安全監(jiān)測和聯(lián)動處置，向上與行業(yè)/國家監(jiān)管平臺對接，滿足主管單位的監(jiān)管需求；橫向和云端威脅情報平臺、安全運維運營管控平臺等平臺對接，實現(xiàn)數(shù)據(jù)信息的共享和運營的協(xié)同。

• 制定網(wǎng)絡(luò)安全運營制度規(guī)范和流程規(guī)范

全面梳理現(xiàn)有網(wǎng)絡(luò)安全的規(guī)章制度和流程，圍繞各類網(wǎng)絡(luò)安全活動制定、修訂制度、規(guī)范、指南、表單等方面的安全運營管理制度和資產(chǎn)安全管理、威脅與事件管理、脆弱性全生命周期管理等方面的安全運營流程，通過制度和流程規(guī)范、約束、閉環(huán)網(wǎng)絡(luò)安全建設(shè)、運行、監(jiān)管、運營等各項網(wǎng)絡(luò)安全工作。

• 建設(shè)網(wǎng)絡(luò)安全運營三線團隊

根據(jù)客戶組織架構(gòu)、網(wǎng)絡(luò)安全職責(zé)，已有信息化團隊和第三方專業(yè)團隊深度耦合，構(gòu)建安全運營一線運維團隊、二線安全團隊、三線高級團隊，各團隊按照各自的分工和流程有機協(xié)同，實現(xiàn)安全運營全面、快速的閉環(huán)。

• 形成網(wǎng)絡(luò)安全托管運營N項能力

梳理為一體推動全區(qū)域各項網(wǎng)絡(luò)安全工作需要常態(tài)化開展的各類網(wǎng)絡(luò)安全托管運營服務(wù)，形成安全運營服務(wù)能力輸出矩陣，包括風(fēng)險態(tài)勢展示、實時監(jiān)測預(yù)警、分析研判、風(fēng)險處置等，安全運營團隊依托一體化的安全運營監(jiān)管平臺、安全運營制度和流程規(guī)范，對外開展各類安全托管運營服務(wù)，形成常態(tài)化、智能化、自動化、聯(lián)合化的安全托管運營能力和網(wǎng)絡(luò)安全監(jiān)督、管理、統(tǒng)籌能力，為全區(qū)各單位進行安全賦能。