安全運營 以人為本

根據(jù)美國系統(tǒng)網(wǎng)絡(luò)安全協(xié)會（SANS）《2022年安全運營中心調(diào)研報告》顯示：人員配置要求高、缺乏專業(yè)技能人員是安全運營當前面臨的兩大挑戰(zhàn)。如何構(gòu)建完善的安全運營團隊，規(guī)范安全運營團隊管理，提高安全運營人員能力，是目前企業(yè)安全運營體系建設(shè)中亟待解決的問題。

構(gòu)建一支“能打硬仗”的網(wǎng)絡(luò)安全運營團隊，已成為企業(yè)順利開展安全運營工作、保障網(wǎng)絡(luò)安全的關(guān)鍵所在。天融信秉承“以人為本”的安全運營理念，遵循“從實踐中來，到實踐中去”的原則，從實戰(zhàn)、管理、分工、協(xié)作、培養(yǎng)五大方向，為企業(yè)構(gòu)建梯隊化、規(guī)范化、角色化、協(xié)同化和成長型的安全運營團隊。

天融信安全運營團隊建設(shè)解決方案

1、梯隊化團隊

面對有組織性、持久性、隱蔽性、突發(fā)性的網(wǎng)絡(luò)攻擊，安全運營團隊需具備分析研判、威脅狩獵、溯源反制等各方面能力，但常規(guī)扁平化的安全團隊難以做到安全能力的全覆蓋，在攻防博弈中往往處于被動挨打的局面。

為了能有效應(yīng)對高級別的網(wǎng)絡(luò)攻擊，化被動為主動，天融信按照能力遞進的關(guān)系進行安全運營梯隊化設(shè)計，一線監(jiān)控團隊聚焦告警的研判和安全處置，二線專家團隊聚焦安全威脅深入調(diào)查分析和預測，三線研究團隊聚焦安全威脅的深度挖掘與溯源。一二三線團隊在安全運營工作過程中進行相互請求和響應(yīng)，建立起縱深交互、能力齊全的“三線”梯隊機制。

2、規(guī)范化團隊

在不斷實踐中，團隊成員會在情報應(yīng)用、分析研判、應(yīng)急處置、追蹤溯源等方面形成有效的技術(shù)知識和管理經(jīng)驗，如內(nèi)網(wǎng)信息收集、內(nèi)存木馬檢測與查殺、主動應(yīng)急響應(yīng)等。

天融信對這些知識和經(jīng)驗進行總結(jié)、提煉，并在安全運營制度規(guī)范、指南手冊、工具模板等方面形成標準化的知識庫，用于指導和規(guī)范安全運營團隊的工作開展，使安全運營工作能做到有章可循。同時，天融信通過設(shè)計安全運營量化考核指標，對安全運營過程的規(guī)范性、符合性，安全運營結(jié)果的有效性進行評價，持續(xù)改進和提升企業(yè)安全運營團隊能力水平。

3、角色化團隊

高效的安全運營需要做到職責清晰、分工明確。安全運營團隊在基于梯隊化設(shè)計基礎(chǔ)上，再對各梯隊人員的角色和職責進行科學合理的劃分，各崗位各司其職，相互配合，形成?股合力。

天融信基于多年的安全運營實踐，按照安全運營業(yè)務(wù)需求，兼顧安全運營的協(xié)同性、時效性，從崗位的角色、職責和專業(yè)能力等方面，形成粗細有度的劃分指南，并在安全運營平臺上進行角色定義和分類，安全運營人員在職責范圍內(nèi)開展安全監(jiān)測、安全處置、應(yīng)急響應(yīng)等相關(guān)的安全運營工作。

4、協(xié)同化團隊

安全運營工作涉及各個部門、各個梯隊，這就要求安全運營團隊要能夠基于安全運營流程有效的相互協(xié)作，但傳統(tǒng)的安全流程視角單一，多以合規(guī)為基礎(chǔ)、以事件為驅(qū)動，過程繁瑣，難以滿足當前實戰(zhàn)化運營需要。例如，在重保等特別事態(tài)運營下，業(yè)務(wù)安全性優(yōu)先級高于業(yè)務(wù)連續(xù)性優(yōu)先級，響應(yīng)處置就不能按照常規(guī)的流程執(zhí)行，需要對流程進行調(diào)整，優(yōu)先保障業(yè)務(wù)的安全。

天融信通過安全運營平臺，一方面對安全運營流程進行固化，實現(xiàn)人機協(xié)同，使安全運營做到環(huán)環(huán)相扣、有序開展；另一方面快速調(diào)整安全運營流程，滿足安全運營團隊在面對不同場安全形勢和風險時的協(xié)同需求。

5、成長型團隊

在日新月異的攻防態(tài)勢中，與時俱進地提升自身安全能力對于安全運營人員來說至關(guān)重要。企業(yè)的安全運營團隊需要根據(jù)安全運營崗位要求，結(jié)合企業(yè)自身特點，在安全管理、安全意識、安全監(jiān)測、攻防分析、應(yīng)急響應(yīng)等方面進行不斷地學習，以滿足常態(tài)化、實戰(zhàn)化的安全運營的需求。

天融信通過”實訓+演練“的方式，形成“學、練、測、賽”為一體的新型培訓模式，在知識理論學習、安全技能練習、實練實戰(zhàn)對抗等方面為企業(yè)安全運營人員打造完整的安全技能成長路徑，以持續(xù)提升安全運營人員的安全能力。

Gartner《中國安全運營最佳實踐》中指出，7×24全天候的安全運營團隊通常需要至少12人。FreeBuf《2021企業(yè)安全運營實踐研究報告》顯示，14%的企業(yè)是由其他安全人員兼任運營工作，42%的企業(yè)有2-5名安全運營專職人員，僅有15%的企業(yè)具備11人以上安全運營專職人員。因此，在現(xiàn)階段，企業(yè)安全運營人員不管是從數(shù)量上還是能力上，都與企業(yè)實現(xiàn)”安全運營各個環(huán)節(jié)互相協(xié)同，有效應(yīng)對各類安全風險，化解安全問題”的安全運營目標尚存差距。

多年來，天融信加速落實行業(yè)細分與區(qū)域下沉戰(zhàn)略，在全國主要城市成立辦事處、區(qū)域事業(yè)部、行業(yè)事業(yè)部。同時，在安服體系建設(shè)方面，除北京、上海、廣州外，增加西北、西南服務(wù)中心，并且所有平臺和辦事處均設(shè)有落地服務(wù)人員，致力于實現(xiàn)本地化服務(wù)全覆蓋，切實助力企業(yè)安全運營。

TOPSEC

未來，天融信將依托網(wǎng)絡(luò)安全領(lǐng)域的優(yōu)勢技術(shù)、專業(yè)人才和過硬產(chǎn)品，根據(jù)網(wǎng)絡(luò)安全的發(fā)展形勢和企業(yè)的實際需求，助力企業(yè)不斷加強網(wǎng)絡(luò)安全運營人才培養(yǎng)，規(guī)范安全運營各環(huán)節(jié)流程與標準，持續(xù)提升安全運營能力水平，保障業(yè)務(wù)系統(tǒng)安全穩(wěn)定運行。