電信運(yùn)營(yíng)商是我國(guó)數(shù)字經(jīng)濟(jì)建設(shè)的核心力量、數(shù)字經(jīng)濟(jì)的深度參與方，擁有覆蓋完善的算網(wǎng)基礎(chǔ)設(shè)施，同時(shí)更擁有龐大且極具價(jià)值的核心資產(chǎn)與敏感數(shù)據(jù)。該行業(yè)的網(wǎng)絡(luò)安全關(guān)乎產(chǎn)業(yè)數(shù)字化與數(shù)字化治理的穩(wěn)步推進(jìn)，更關(guān)乎數(shù)字中國(guó)建設(shè)進(jìn)程，應(yīng)高度重視該行業(yè)資產(chǎn)安全問(wèn)題，深化網(wǎng)絡(luò)基礎(chǔ)設(shè)施和業(yè)務(wù)系統(tǒng)安全防護(hù)，加強(qiáng)網(wǎng)絡(luò)和信息資產(chǎn)管理。

為解決電信行業(yè)在資產(chǎn)安全管理方面缺少有效管理工具等痛點(diǎn)問(wèn)題，天融信參考運(yùn)營(yíng)商集團(tuán)以及上級(jí)監(jiān)管單位發(fā)布的規(guī)范指南、考核要求等，按照“集團(tuán)總部平臺(tái)+省分平臺(tái)”兩級(jí)架構(gòu)幫助客戶部署建設(shè)資產(chǎn)安全管理平臺(tái)，助其實(shí)現(xiàn)自動(dòng)化、智能化的資產(chǎn)全生命周期管理。

天融信合規(guī)與脆弱性管理系統(tǒng)主要分為資產(chǎn)采集、數(shù)據(jù)管理、資產(chǎn)分析、資產(chǎn)展示四個(gè)部分。資產(chǎn)采集具備資產(chǎn)指紋數(shù)據(jù)采集的功能，可構(gòu)建安全域中的邏輯部署位置等多維度的資產(chǎn)信息指紋庫(kù)；數(shù)據(jù)管理具備資產(chǎn)數(shù)據(jù)存儲(chǔ)、管理的功能，可針對(duì)采集的原始數(shù)據(jù)，進(jìn)行數(shù)據(jù)分析，并采集任務(wù)記錄等數(shù)據(jù)進(jìn)行存儲(chǔ)；資產(chǎn)分析具備資產(chǎn)指紋數(shù)據(jù)分析的功能，結(jié)合漏洞、攻擊方式等威脅信息，實(shí)現(xiàn)新增、變更、下線或宕機(jī)等異常資產(chǎn)發(fā)現(xiàn)，漏洞影響資產(chǎn)范圍精確評(píng)估，資產(chǎn)異常和安全告警等功能，同時(shí)可進(jìn)行資產(chǎn)風(fēng)險(xiǎn)計(jì)算、排序并維護(hù)資產(chǎn)當(dāng)前風(fēng)險(xiǎn)狀態(tài)；資產(chǎn)展示具備資產(chǎn)安全管理的全面可視化展示能力。

在“集團(tuán)總部平臺(tái)+省分平臺(tái)”兩級(jí)架構(gòu)中，省分平臺(tái)負(fù)責(zé)存儲(chǔ)、分析和展示本省的的資產(chǎn)數(shù)據(jù)，并將資產(chǎn)數(shù)據(jù)上報(bào)給總部平臺(tái)；總部平臺(tái)存儲(chǔ)、分析和展示全國(guó)的資產(chǎn)信息，并為省分平臺(tái)提供服務(wù)和下發(fā)指令等。同時(shí)，總部平臺(tái)開(kāi)放接口，能夠集成復(fù)用現(xiàn)網(wǎng)已有互聯(lián)網(wǎng)暴露面資產(chǎn)發(fā)現(xiàn)平臺(tái)，實(shí)現(xiàn)互聯(lián)網(wǎng)暴露面資產(chǎn)指紋采集和脆弱性采集，進(jìn)而全面提升運(yùn)營(yíng)商資產(chǎn)安全管理水平。

客戶價(jià)值

1、滿足合規(guī)性要求

滿足工信廳網(wǎng)安函〔2019〕1494號(hào)《關(guān)于印發(fā)基礎(chǔ)電信企業(yè)資產(chǎn)安全管理平臺(tái)和網(wǎng)絡(luò)安全態(tài)勢(shì)感知平臺(tái)建設(shè)指南的函》對(duì)資產(chǎn)安全管理平臺(tái)建設(shè)的要求；滿足工信廳網(wǎng)安函〔2023〕83號(hào)文件《2023年基礎(chǔ)電信企業(yè)省級(jí)公司網(wǎng)絡(luò)與信息安全工作考核要點(diǎn)與評(píng)分標(biāo)準(zhǔn)》對(duì)加強(qiáng)網(wǎng)絡(luò)安全技術(shù)手段的要求。

2、資產(chǎn)數(shù)據(jù)多維展示

通過(guò)大屏展示的方式將資產(chǎn)態(tài)勢(shì)、脆弱性態(tài)勢(shì)、多維態(tài)勢(shì)定義、資產(chǎn)數(shù)據(jù)檢索等進(jìn)行多維度展示，實(shí)時(shí)更新資產(chǎn)信息，讓資產(chǎn)不再陌生。

3、具備資產(chǎn)安全管理能力

通過(guò)對(duì)資產(chǎn)信息的動(dòng)態(tài)采集、資產(chǎn)脆弱性發(fā)現(xiàn)，進(jìn)行資產(chǎn)關(guān)聯(lián)分析，使運(yùn)營(yíng)商具備智能化資產(chǎn)安全管理能力。

4、多平臺(tái)資產(chǎn)數(shù)據(jù)共享

通過(guò)開(kāi)放接口實(shí)現(xiàn)與監(jiān)管單位、態(tài)勢(shì)感知平臺(tái)以及第三方平臺(tái)對(duì)接，實(shí)現(xiàn)資產(chǎn)指紋采集和數(shù)據(jù)共享。

某運(yùn)營(yíng)商案例

在某運(yùn)營(yíng)商項(xiàng)目中，客戶要求根據(jù)工信廳網(wǎng)安函〔2019〕1494號(hào)中關(guān)于資產(chǎn)安全管理平臺(tái)的建設(shè)要求，搭建資產(chǎn)安全管理平臺(tái)，實(shí)現(xiàn)對(duì)資產(chǎn)信息的動(dòng)態(tài)采集和資產(chǎn)脆弱性的管理，同時(shí)提升自身資產(chǎn)管理的安全水平。

在該客戶全國(guó)多省及總部范圍生產(chǎn)網(wǎng)側(cè)，天融信為其建設(shè)了具有完備能力的資產(chǎn)安全管理平臺(tái)，同時(shí)針對(duì)已納入4A管理平臺(tái)的系統(tǒng)網(wǎng)段，集中部署了資產(chǎn)發(fā)現(xiàn)和資產(chǎn)脆弱性掃描探針設(shè)備。針對(duì)該客戶省內(nèi)部分未接入4A管理平臺(tái)但需要進(jìn)行資產(chǎn)發(fā)現(xiàn)和信息采集的系統(tǒng)網(wǎng)段，天融信為其配置部署了資產(chǎn)發(fā)現(xiàn)和資產(chǎn)脆弱性掃描探針軟件，幫助客戶提升了資產(chǎn)管理安全水平，實(shí)現(xiàn)了對(duì)資產(chǎn)信息的動(dòng)態(tài)采集和資產(chǎn)脆弱性的管理。

中國(guó)信息通信研究院《中國(guó)數(shù)字經(jīng)濟(jì)發(fā)展研究報(bào)告(2023年)》顯示，2022年，中國(guó)數(shù)字經(jīng)濟(jì)規(guī)模達(dá)到50.2萬(wàn)億元，數(shù)字經(jīng)濟(jì)占GDP比重相當(dāng)于第二產(chǎn)業(yè)占國(guó)民經(jīng)濟(jì)的比重，達(dá)到41.5%。站在數(shù)字中國(guó)建設(shè)歷史關(guān)鍵時(shí)點(diǎn)，電信行業(yè)擔(dān)負(fù)著通過(guò)信息技術(shù)構(gòu)筑數(shù)字經(jīng)濟(jì)底座的時(shí)代重任，需不斷推進(jìn)數(shù)字化轉(zhuǎn)型。作為中國(guó)網(wǎng)絡(luò)安全、大數(shù)據(jù)與云服務(wù)提供商，天融信將始終秉持開(kāi)放融合的理念，立足時(shí)代所需、客戶所想，不斷創(chuàng)新產(chǎn)品、方案與服務(wù)，為數(shù)字中國(guó)建設(shè)貢獻(xiàn)網(wǎng)安企業(yè)力量。