《信息安全技術(shù) 關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)要求》（GB/T 39204-2022）（以下簡(jiǎn)稱(chēng)“關(guān)基要求”）作為我國(guó)第一項(xiàng)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)的國(guó)家標(biāo)準(zhǔn)，已于今年5月正式實(shí)施，為保護(hù)工作部門(mén)、關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者、網(wǎng)絡(luò)安全服務(wù)機(jī)構(gòu)等開(kāi)展安全保護(hù)工作提供了指引和依據(jù)。高效的監(jiān)測(cè)運(yùn)營(yíng)機(jī)制是關(guān)基建設(shè)的核心環(huán)節(jié)之一，天融信態(tài)勢(shì)分析與安全運(yùn)營(yíng)方案旨在為客戶(hù)構(gòu)建起關(guān)鍵業(yè)務(wù)、資產(chǎn)及關(guān)鍵業(yè)務(wù)鏈識(shí)別能力，并助力客戶(hù)在此基礎(chǔ)上展開(kāi)風(fēng)險(xiǎn)識(shí)別及資產(chǎn)實(shí)際情況的動(dòng)態(tài)更新等工作。

“關(guān)基要求”指出“采取必要措施保護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施業(yè)務(wù)連續(xù)運(yùn)行，及其重要數(shù)據(jù)不受破壞，切實(shí)加強(qiáng)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)”。關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)活動(dòng)包括分析識(shí)別、安全防護(hù)、檢測(cè)評(píng)估、監(jiān)測(cè)預(yù)警、主動(dòng)防御、事件處置六個(gè)方面，分析識(shí)別活動(dòng)是其它活動(dòng)的基礎(chǔ)，應(yīng)圍繞關(guān)鍵信息基礎(chǔ)設(shè)施承載的關(guān)鍵業(yè)務(wù)，開(kāi)展業(yè)務(wù)依賴(lài)性識(shí)別、關(guān)鍵資產(chǎn)識(shí)別及風(fēng)險(xiǎn)識(shí)別等活動(dòng)。

業(yè)務(wù)依賴(lài)性識(shí)別包括識(shí)別關(guān)鍵業(yè)務(wù)，識(shí)別其關(guān)聯(lián)的外部業(yè)務(wù)、對(duì)外部業(yè)務(wù)的依賴(lài)性與重要性，并梳理出關(guān)鍵業(yè)務(wù)鏈，明確支撐關(guān)鍵業(yè)務(wù)的關(guān)基設(shè)施分布和運(yùn)營(yíng)情況；

資產(chǎn)識(shí)別包括識(shí)別關(guān)鍵業(yè)務(wù)鏈所依賴(lài)的資產(chǎn)、建立資產(chǎn)清單，并確定資產(chǎn)防護(hù)的優(yōu)先級(jí)，同時(shí)利用資產(chǎn)探測(cè)技術(shù)動(dòng)態(tài)更新關(guān)鍵業(yè)務(wù)鏈所依賴(lài)資產(chǎn)；

風(fēng)險(xiǎn)識(shí)別則要求按照GB/T 20984等風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)，對(duì)關(guān)鍵業(yè)務(wù)鏈開(kāi)展安全風(fēng)險(xiǎn)分析，形成安全風(fēng)險(xiǎn)報(bào)告；并且在關(guān)鍵基礎(chǔ)設(shè)施發(fā)生較大變化時(shí)，重新開(kāi)展識(shí)別工作，可能影響認(rèn)定結(jié)果的，及時(shí)報(bào)告保護(hù)工作部門(mén)，并更新資產(chǎn)清單。

天融信態(tài)勢(shì)分析與安全運(yùn)營(yíng)方案

天融信態(tài)勢(shì)分析與安全運(yùn)營(yíng)方案基于大數(shù)據(jù)架構(gòu)，聯(lián)合多種探針設(shè)備，運(yùn)用主被動(dòng)采集方式，實(shí)現(xiàn)多源異構(gòu)的安全數(shù)據(jù)采集。同時(shí)還可以通過(guò)檢索、調(diào)查、場(chǎng)景、關(guān)聯(lián)多類(lèi)分析手段，并結(jié)合AI智能分析引擎，幫助客戶(hù)進(jìn)行海量安全數(shù)據(jù)深度分析。該方案面向多類(lèi)安全設(shè)備集中配置，具有快速聯(lián)動(dòng)的特點(diǎn)。此外還可提供全面威脅情報(bào)庫(kù)，對(duì)接外部威脅情報(bào)數(shù)據(jù)，并從資產(chǎn)、漏洞、攻擊、威脅、處置等多個(gè)維度進(jìn)行全面的態(tài)勢(shì)分析展示。

分析識(shí)別知識(shí)庫(kù)

建立分析識(shí)別知識(shí)庫(kù)，包括關(guān)鍵業(yè)務(wù)、關(guān)鍵資產(chǎn)及關(guān)聯(lián)業(yè)務(wù)特征庫(kù)，并與AI智能分析引擎相結(jié)合構(gòu)建關(guān)鍵業(yè)務(wù)、依賴(lài)業(yè)務(wù)、業(yè)務(wù)鏈及資產(chǎn)識(shí)別能力，為分析識(shí)別活動(dòng)的順利開(kāi)展打下堅(jiān)實(shí)基礎(chǔ)。

AI智能分析引擎

內(nèi)置業(yè)務(wù)識(shí)別、業(yè)務(wù)鏈識(shí)別模型，支持海量多源異構(gòu)數(shù)據(jù)，能夠高效率完成關(guān)鍵業(yè)務(wù)、關(guān)鍵業(yè)務(wù)鏈及相關(guān)資產(chǎn)的識(shí)別工作。同時(shí)支持按照GB/T 20984等風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)，對(duì)關(guān)鍵業(yè)務(wù)鏈開(kāi)展安全風(fēng)險(xiǎn)分析。

業(yè)務(wù)識(shí)別模型可擴(kuò)展

提供統(tǒng)計(jì)、分類(lèi)、回歸、聚類(lèi)、圖計(jì)算等各類(lèi)算法，以及數(shù)據(jù)處理、可視化、機(jī)器學(xué)習(xí)等算子組件，通過(guò)拖拉拽方式對(duì)算子進(jìn)行組合設(shè)計(jì)，根據(jù)業(yè)務(wù)需求自定義智能分析模型，支持業(yè)務(wù)識(shí)別模型自定義擴(kuò)展。

關(guān)鍵信息基礎(chǔ)設(shè)施安全是國(guó)家安全的重要組成部分，而構(gòu)建分析識(shí)別能力則是保障關(guān)鍵信息基礎(chǔ)設(shè)施安全的關(guān)鍵。天融信始終以捍衛(wèi)國(guó)家網(wǎng)絡(luò)空間安全為己任，未來(lái)將不斷完善和創(chuàng)新關(guān)鍵信息基礎(chǔ)設(shè)施關(guān)鍵業(yè)務(wù)鏈分析管理技術(shù)，為國(guó)家網(wǎng)絡(luò)空間構(gòu)筑堅(jiān)實(shí)的安全防線，共赴更加美好的數(shù)字中國(guó)新未來(lái)！