沒有網(wǎng)絡(luò)安全就沒有國家安全。二十大報告明確提出：推進(jìn)國家安全體系和能力現(xiàn)代化，堅決維護(hù)國家安全和社會穩(wěn)定。面向未來高質(zhì)量發(fā)展的網(wǎng)絡(luò)強(qiáng)國、數(shù)字中國建設(shè)，政府、企業(yè)和各類社會組織在數(shù)字化融合轉(zhuǎn)型中，必須統(tǒng)籌發(fā)展和安全，貫徹總體國家安全觀，整體規(guī)劃設(shè)計現(xiàn)代化安全體系，著力提升產(chǎn)業(yè)鏈供應(yīng)鏈韌性和安全水平。

作為網(wǎng)絡(luò)安全領(lǐng)軍企業(yè)，為堅定落實(shí)國家網(wǎng)絡(luò)強(qiáng)國和數(shù)字中國戰(zhàn)略，天融信以“數(shù)字融合、安全共生”為目標(biāo)，頂層設(shè)計數(shù)字化融合共生安全體系解決方案。該方案通過全面分析數(shù)字化時代面臨的安全挑戰(zhàn)、深入貫徹數(shù)字化融合安全的設(shè)計思路、創(chuàng)新構(gòu)建數(shù)字化融生安全的體系框架、合理推進(jìn)數(shù)字化安全體系的建設(shè)實(shí)施，全面幫助客戶規(guī)劃數(shù)字化安全體系、構(gòu)建現(xiàn)代化安全能力，賦能行業(yè)數(shù)字化轉(zhuǎn)型的安全有序和健康高效發(fā)展。

1、數(shù)字化時代面臨的安全挑戰(zhàn)

數(shù)字化融合轉(zhuǎn)型過程中，全球網(wǎng)絡(luò)安全形勢依然嚴(yán)峻，針對關(guān)鍵行業(yè)和新技術(shù)、新場景的網(wǎng)絡(luò)安全威脅事件頻發(fā)，迫使各國持續(xù)深化關(guān)鍵基礎(chǔ)設(shè)施安全舉措，強(qiáng)化新技術(shù)、新應(yīng)用安全風(fēng)險防范。我國網(wǎng)絡(luò)安全立法和執(zhí)法“雙管齊下”，全力捍衛(wèi)網(wǎng)絡(luò)空間安全。新時期的網(wǎng)絡(luò)安全呈現(xiàn)安全合規(guī)監(jiān)管趨嚴(yán)、外部安全威脅加劇、業(yè)務(wù)泛數(shù)字化安全等新形勢，推動安全概念的數(shù)字化升級，對傳統(tǒng)安全能力提出更高的要求，在管理分散、技術(shù)傳統(tǒng)、運(yùn)營落后、中臺缺失、業(yè)務(wù)創(chuàng)新等方面面臨安全挑戰(zhàn)。

2、數(shù)字化融合安全的設(shè)計思路

新形勢需要新能力，新能力呼喚新體系。面對數(shù)字化安全新挑戰(zhàn)，以“策略+產(chǎn)品防護(hù)”為核心的傳統(tǒng)網(wǎng)絡(luò)安全防護(hù)理念已無法完全適應(yīng)新環(huán)境。新形勢下，需要基于“數(shù)字融合、安全共生”理念，從客戶的數(shù)字業(yè)務(wù)、合規(guī)要求和外在威脅出發(fā)，依據(jù)《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個人信息保護(hù)法》和網(wǎng)絡(luò)安全等級保護(hù)要求，以及ISO/IEC 27K系列、NIST 800系列等相關(guān)標(biāo)準(zhǔn)的安全模型，將管理、技術(shù)、運(yùn)營、中臺、業(yè)務(wù)等融通形成數(shù)字化融生安全框架，構(gòu)建全新的數(shù)字化安全體系，幫助客戶開展數(shù)字化安全體系規(guī)劃設(shè)計，指導(dǎo)客戶未來安全體系建設(shè)運(yùn)營。

3、數(shù)字化融生安全的體系框架

天融信基于數(shù)字化融合轉(zhuǎn)型背景，面向數(shù)字基礎(chǔ)設(shè)施、產(chǎn)業(yè)數(shù)字化、數(shù)字產(chǎn)業(yè)化、數(shù)字化融合共生的安全保障需求，以安全合規(guī)監(jiān)管為牽引，創(chuàng)新構(gòu)建“管理一體安全、技術(shù)聚合安全、運(yùn)營閉環(huán)安全、中臺融合安全、業(yè)務(wù)生態(tài)安全”的數(shù)字化融生安全框架，旨在為客戶提供數(shù)字化的安全體系規(guī)劃建設(shè)咨詢解決方案。

整個數(shù)字化融生安全框架的核心包括數(shù)字化業(yè)務(wù)生態(tài)安全、數(shù)字化管理一體安全、數(shù)字化技術(shù)聚合安全、數(shù)字化中臺融合安全、數(shù)字化運(yùn)營閉環(huán)安全五部分：

◆數(shù)字化業(yè)務(wù)生態(tài)安全在框架的最頂層，是業(yè)務(wù)驅(qū)動安全的出發(fā)點(diǎn)，通過對泛在的合規(guī)、業(yè)務(wù)、運(yùn)營的風(fēng)險評估、分析風(fēng)險，明確安全戰(zhàn)略需求。

◆數(shù)字化管理一體安全通過組織管理模式、管理體系模式、能力支撐模式的相互協(xié)作，實(shí)現(xiàn)安全管理的持續(xù)化發(fā)展。

◆數(shù)字化技術(shù)聚合安全基于安全基礎(chǔ)，將物理安全、云網(wǎng)安全、系統(tǒng)安全、數(shù)據(jù)安全、應(yīng)用安全、創(chuàng)新技術(shù)安全、安全管理中心的安全技術(shù)能力進(jìn)行全方位聚合。

◆數(shù)字化中臺融合安全通過安全資源池、安全數(shù)據(jù)湖、安全駕駛艙、使能安全河四方面能力的融合匯通，構(gòu)建數(shù)字化的安全大腦。

◆數(shù)字化運(yùn)營閉環(huán)安全通過建立設(shè)計運(yùn)營服務(wù)中心和閉環(huán)的運(yùn)營服務(wù)能力，提供智能協(xié)同、實(shí)戰(zhàn)強(qiáng)化、常態(tài)合規(guī)的的運(yùn)營服務(wù)。

數(shù)字化融生安全框架以“數(shù)字融合、安全共生”的理念為核心，驅(qū)動客戶構(gòu)建整體的數(shù)字化安全能力體系，指導(dǎo)客戶輸出體系化、全局化、實(shí)戰(zhàn)化的數(shù)字化安全框架，構(gòu)建主動、動態(tài)、綜合的數(shù)字安全防御體系，形成良好的數(shù)字化安全生態(tài)環(huán)境，助力客戶數(shù)字化高質(zhì)量穩(wěn)健發(fā)展。

4、數(shù)字化安全體系的咨詢實(shí)施

數(shù)字化安全體系規(guī)劃是一種戰(zhàn)略咨詢形式。天融信全面參考并依據(jù)有關(guān)安全原則、標(biāo)準(zhǔn)和架構(gòu)理論，充分借鑒國內(nèi)外安全最佳實(shí)踐，創(chuàng)新性提出“戰(zhàn)略驅(qū)動、戰(zhàn)略決策、戰(zhàn)略規(guī)劃、戰(zhàn)略實(shí)施、戰(zhàn)略保障”的戰(zhàn)略咨詢五步法，幫助客戶進(jìn)行數(shù)字化安全體系規(guī)劃建設(shè)?！拔宀椒ā笨梢詤f(xié)助客戶全面識別安全風(fēng)險和潛在需求，進(jìn)而設(shè)計具有“客戶特色”的數(shù)字化安全框架藍(lán)圖，明確安全實(shí)施路線，制定涵蓋安全管理、技術(shù)、運(yùn)營、中臺、業(yè)務(wù)數(shù)字化融合安全共生的解決方案。

天融信數(shù)字化融生安全框架將公司在國產(chǎn)化、行業(yè)化、服務(wù)化、智能化方面的深厚經(jīng)驗(yàn)積累充分融合，合理借鑒國內(nèi)外最佳安全實(shí)踐。依托信息化、威脅對抗、政策合規(guī)的安全驅(qū)動要求，該框架從現(xiàn)代化安全體系的戰(zhàn)略、戰(zhàn)術(shù)、執(zhí)行、實(shí)現(xiàn)等層面，將安全能力與信息化、數(shù)字化深度融合共生，幫助客戶真正建立“一體管理、集約建設(shè)，縱深防御、精準(zhǔn)防護(hù)，協(xié)同聯(lián)動，智能運(yùn)營，創(chuàng)新融合、自主可控，全面覆蓋、生態(tài)發(fā)展”的動態(tài)綜合防御體系。同時，通過“形而下的體系咨詢實(shí)施”和“形而上的解決方案交付”，指導(dǎo)客戶體系落地實(shí)現(xiàn)，幫助客戶快速構(gòu)建數(shù)字安全新體系，應(yīng)對國際安全新形勢。

TOPSEC

目前，天融信基于數(shù)字化融生安全框架，已在金融、運(yùn)營商、政府、電力、稅務(wù)、海關(guān)等行業(yè)大型客戶完成了數(shù)字化融合共生安全體系解決方案的實(shí)踐落地。歡迎撥打天融信7×24小時客服電話400-777-0777，或聯(lián)系天融信全國各分支機(jī)構(gòu)咨詢了解。

數(shù)字化融生安全框架系列內(nèi)容：數(shù)字化業(yè)務(wù)生態(tài)安全、數(shù)字化管理一體安全、數(shù)字化技術(shù)聚合安全、數(shù)字化中臺融合安全、數(shù)字化運(yùn)營閉環(huán)安全將陸續(xù)推出，歡迎持續(xù)關(guān)注！