2023網(wǎng)安周持續(xù)進(jìn)行中

9月16日，2023年國(guó)家網(wǎng)絡(luò)安全宣傳周網(wǎng)絡(luò)安全服務(wù)產(chǎn)業(yè)發(fā)展分論壇成功舉辦。論壇以“共建網(wǎng)安服務(wù)健康生態(tài) 共促產(chǎn)業(yè)高質(zhì)量發(fā)展”為主題，由中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局指導(dǎo)、中國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟與中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院承辦、天融信科技集團(tuán)等協(xié)辦。會(huì)上，天融信共建的《中國(guó)移動(dòng)山西公司2022年網(wǎng)絡(luò)部重大活動(dòng)網(wǎng)絡(luò)安全保障支撐服務(wù)的采購(gòu)項(xiàng)目》榮獲“2023年網(wǎng)絡(luò)安全服務(wù)陽(yáng)光行動(dòng)優(yōu)秀應(yīng)用案例”，天融信科技集團(tuán)助理總裁張賀勛受邀出席并發(fā)表主題演講，就對(duì)抗性安全運(yùn)營(yíng)體系的應(yīng)用與成效等問(wèn)題展開(kāi)深入分享交流。

目前，全球范圍內(nèi)網(wǎng)絡(luò)空間的安全威脅日益加劇、種類(lèi)繁多。新技術(shù)、新應(yīng)用廣泛落地伴生出新威脅，攻擊行為自動(dòng)化、規(guī)模化導(dǎo)致攻擊節(jié)奏加快，攻擊手段與載體成倍增加，傳統(tǒng)的防御手法已無(wú)法滿(mǎn)足企業(yè)的安全需求。開(kāi)展常態(tài)化攻防演練，多維度驗(yàn)證安全策略有效性，提升安全運(yùn)營(yíng)能力，構(gòu)建一個(gè)切實(shí)可行的實(shí)戰(zhàn)化防御能力體系勢(shì)在必行。

天融信科技集團(tuán)助理總裁張賀勛在《實(shí)戰(zhàn)對(duì)抗下的安全運(yùn)營(yíng)體系思考》主題演講中表示，天融信從實(shí)戰(zhàn)化攻防角度出發(fā)提出“對(duì)抗性安全運(yùn)營(yíng)體系”，圍繞資產(chǎn)管理、檢測(cè)防護(hù)、威脅響應(yīng)、策略?xún)?yōu)化四大要素，推動(dòng)知識(shí)庫(kù)、手段、人員、流程協(xié)同運(yùn)營(yíng)，協(xié)助客戶(hù)達(dá)成持續(xù)優(yōu)化和提升的安全防護(hù)效果。

攻防演練中的“軟實(shí)力”

自2016年首屆起，天融信已連續(xù)8年深度參與國(guó)家級(jí)攻防演練活動(dòng)，累計(jì)為全國(guó)百余家客戶(hù)單位提供高效防守支撐?；诖罅繉?shí)戰(zhàn)化攻防經(jīng)驗(yàn)與技術(shù)積累，天融信打造出全方位適配攻防演練場(chǎng)景的安全運(yùn)營(yíng)方案，可對(duì)企業(yè)安全防御能力進(jìn)行集中式正向催化，實(shí)現(xiàn)階段內(nèi)企業(yè)攻防“軟實(shí)力”的快速增長(zhǎng)，在攻防演練中形成強(qiáng)有力的防御能力。

長(zhǎng)效安全運(yùn)營(yíng)體系架構(gòu)

實(shí)戰(zhàn)化攻防演練極大促進(jìn)了基于對(duì)抗的安全觀建立，讓網(wǎng)絡(luò)安全的焦點(diǎn)回到了對(duì)抗的本質(zhì)上。攻防演練期間集中體現(xiàn)了階段內(nèi)企業(yè)安全設(shè)備、安全人員部署與調(diào)配的成果，往往能快速達(dá)到較高的防護(hù)水準(zhǔn)。但在日常辦公場(chǎng)景中，想要將攻防演練期間的多維度安全能力常態(tài)化，安全運(yùn)營(yíng)工作必不可少。

天融信結(jié)合豐富項(xiàng)目經(jīng)驗(yàn)，設(shè)計(jì)以安全能力成熟度為基礎(chǔ)的長(zhǎng)效安全運(yùn)營(yíng)模型。該模型以資產(chǎn)為核心、以評(píng)估為手段、以威脅管控為目的，為安全現(xiàn)狀存在差異的各行業(yè)客戶(hù)持續(xù)輸出梯度式的資產(chǎn)發(fā)現(xiàn)與體系化管理能力、檢測(cè)與防護(hù)能力、威脅分析與響應(yīng)能力、防御策略?xún)?yōu)化能力，與客戶(hù)共同構(gòu)建持續(xù)、主動(dòng)、閉環(huán)的安全運(yùn)營(yíng)體系。

2023年網(wǎng)絡(luò)安全服務(wù) 陽(yáng)光行動(dòng)優(yōu)秀應(yīng)用案例

為規(guī)范網(wǎng)絡(luò)安全服務(wù)行業(yè)行為，提高網(wǎng)絡(luò)安全服務(wù)供給質(zhì)量，推廣實(shí)施 GB/T 42461-2023 《信息安全技術(shù) 網(wǎng)絡(luò)安全服務(wù)成本度量指南》等網(wǎng)絡(luò)安全服務(wù)國(guó)家標(biāo)準(zhǔn)，推動(dòng)網(wǎng)絡(luò)安全服務(wù)產(chǎn)業(yè)實(shí)現(xiàn)“高質(zhì)量規(guī)范化”發(fā)展，中國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟在2022年國(guó)家網(wǎng)絡(luò)安全宣傳周期間啟動(dòng)網(wǎng)絡(luò)安全服務(wù)陽(yáng)光行動(dòng)，并于2023年5月發(fā)起了“2023年網(wǎng)絡(luò)安全服務(wù)陽(yáng)光行動(dòng)優(yōu)秀應(yīng)用案例”評(píng)選活動(dòng)。

作為GB/T 42461-2023《信息安全技術(shù) 網(wǎng)絡(luò)安全服務(wù)成本度量指南》的起草單位之一，天融信將GB/T 42461實(shí)踐應(yīng)用至《中國(guó)移動(dòng)山西公司2022年網(wǎng)絡(luò)部重大活動(dòng)網(wǎng)絡(luò)安全保障支撐服務(wù)的采購(gòu)項(xiàng)目》中，有效提升成本效率、增強(qiáng)不同預(yù)算管理能力以及優(yōu)化項(xiàng)目服務(wù)質(zhì)量，最終此案例成功入選“2023年網(wǎng)絡(luò)安全服務(wù)陽(yáng)光行動(dòng)優(yōu)秀應(yīng)用案例”。

黨的二十大報(bào)告明確提出“以新安全格局保障新發(fā)展格局”。在大安全觀下細(xì)分的網(wǎng)絡(luò)安全服務(wù)踩在時(shí)代的節(jié)點(diǎn)上，天融信堅(jiān)持以“人”為核心的安全服務(wù)，發(fā)揮服務(wù)覆蓋范圍廣、服務(wù)模塊全面、專(zhuān)業(yè)技術(shù)先進(jìn)的優(yōu)勢(shì)，保障梯度式的資產(chǎn)發(fā)現(xiàn)與體系化管理能力、檢測(cè)與防護(hù)能力、威脅分析與響應(yīng)能力、防御策略?xún)?yōu)化能力的高效輸出，持續(xù)為各行業(yè)客戶(hù)提供多元化場(chǎng)景下的安全服務(wù)方案。