國家信息安全服務(wù)資質(zhì)（安全運(yùn)營類）是中國信息安全測評中心為適應(yīng)新的網(wǎng)絡(luò)空間發(fā)展態(tài)勢，規(guī)范新技術(shù)服務(wù)能力，遵循相關(guān)國際國內(nèi)標(biāo)準(zhǔn)，特推出的一項(xiàng)新的服務(wù)資質(zhì)認(rèn)證。該認(rèn)證考察企業(yè)在人員能力、技術(shù)組件和流程管理等方面的綜合性能力。企業(yè)通過構(gòu)建安全運(yùn)營能力要求、流程、制度等，實(shí)現(xiàn)與業(yè)務(wù)需求相匹配，平臺、產(chǎn)品與運(yùn)營流程、運(yùn)營服務(wù)、人員管理等相協(xié)調(diào)，形成所有要素體系化、標(biāo)準(zhǔn)化、高效化的運(yùn)行機(jī)制。

隨著《網(wǎng)絡(luò)安全法》、“等保2.0”相繼出臺，在國家法律法規(guī)層面對安全運(yùn)營重要環(huán)節(jié)中的安全監(jiān)測處置都提出了明確要求，更多相關(guān)規(guī)范制度相繼出臺，安全運(yùn)營手段和服務(wù)體系也將不斷完善。

以“四輪驅(qū)動”模式

構(gòu)建可持續(xù)性的安全運(yùn)營能力

天融信安全運(yùn)營服務(wù)以大數(shù)據(jù)分析技術(shù)為基礎(chǔ)，以P2DR（Policy-安全策略、Protection-防護(hù)、Detection-檢測、 Response-響應(yīng))安全模型為理論方法指引，以保護(hù)客戶核心業(yè)務(wù)安全為目標(biāo)，將“流程、工具、人”依據(jù)“安全事件、網(wǎng)絡(luò)對抗、威脅情報(bào)和威脅狩獵”四個場景組成獨(dú)有的“四輪驅(qū)動”模式，向客戶輸出可持續(xù)性的網(wǎng)絡(luò)安全運(yùn)營能力，從傳統(tǒng)的“被動防御”向“主動運(yùn)營”轉(zhuǎn)變。

資產(chǎn)發(fā)現(xiàn)與體系化管理能力運(yùn)營

基于客戶自身的業(yè)務(wù)和資產(chǎn)狀況，建立覆蓋資產(chǎn)全生命周期的管控流程，依托有效且針對性強(qiáng)的工具和技術(shù)能力，根據(jù)實(shí)際情況選擇切實(shí)可行的定制化方式進(jìn)行資產(chǎn)運(yùn)營。

檢測與防護(hù)能力運(yùn)營

通過專業(yè)人員與工具相結(jié)合的方式，對客戶信息資產(chǎn)脆弱性進(jìn)行全面、定制化的風(fēng)險(xiǎn)評估，依托常態(tài)化滲透測試、周期性漏洞掃描、基線配置核查、建設(shè)被動防護(hù)能力，最大限度發(fā)現(xiàn)真實(shí)存在的安全風(fēng)險(xiǎn)，縮短漏洞暴露窗口期。

威脅分析與響應(yīng)能力運(yùn)營

安全事件發(fā)生前，建立威脅事件及應(yīng)急響應(yīng)處置預(yù)案，快速分析研判包含設(shè)備告警在內(nèi)的各類安全威脅信息，提供解決方案并協(xié)助客戶處置威脅；安全事件發(fā)生時(shí)，安全運(yùn)營團(tuán)隊(duì)將快速發(fā)現(xiàn)、分析定級并快速響應(yīng)；安全事件發(fā)生后，天融信協(xié)助客戶分析安全事件原因、評估影響范圍和危害程度，針對發(fā)現(xiàn)的問題和隱藏隱患進(jìn)行修復(fù)和復(fù)測。

防御策略優(yōu)化能力運(yùn)營

綜合考慮客戶資產(chǎn)屬性、網(wǎng)絡(luò)架構(gòu)及安全運(yùn)營能力成熟度，從全局高度進(jìn)行防御策略優(yōu)化。通過應(yīng)用欺騙防御、提取攻擊特征、建立終端及邊界檢測規(guī)則庫等技術(shù)手段和管理手段，提高企業(yè)網(wǎng)絡(luò)安全主動防御能力和自動防御檢測能力。

隨著數(shù)字化轉(zhuǎn)型的持續(xù)加速，云、大、物、移、智等新技術(shù)的深度發(fā)展，信息技術(shù)已與業(yè)務(wù)深度融合，安全環(huán)境發(fā)生巨大變化，實(shí)戰(zhàn)化攻防逐步常態(tài)化，安全目標(biāo)也從“安全運(yùn)維”向“安全運(yùn)營”轉(zhuǎn)變。

此次成為首批獲得國家信息安全服務(wù)資質(zhì)安全運(yùn)營類一級的網(wǎng)絡(luò)安全企業(yè)，是對天融信以安全平臺、產(chǎn)品、人員、流程構(gòu)建安全運(yùn)營體系的認(rèn)可，更是對天融信服務(wù)資格情況、技術(shù)實(shí)力和信息安全運(yùn)營實(shí)施過程質(zhì)量保證能力等方面的充分肯定。