近日，全國網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化技術(shù)委員會（簡稱“網(wǎng)安標(biāo)委”）公布2023年網(wǎng)絡(luò)安全國家標(biāo)準(zhǔn)優(yōu)秀實踐案例獲獎名單。

天融信牽頭申報的“GB/T 42461-2023《信息安全技術(shù) 網(wǎng)絡(luò)安全服務(wù)成本度量指南》在電信行業(yè)網(wǎng)絡(luò)安全保障支撐服務(wù)場景下的應(yīng)用”與“GB/T 37988-2019《信息安全技術(shù) 數(shù)據(jù)安全能力成熟度模型》等標(biāo)準(zhǔn)在海關(guān)數(shù)據(jù)安全風(fēng)險管控場景下的應(yīng)用”2項案例全部獲獎。

至此，繼《“葛洲壩水力發(fā)電廠工控系統(tǒng)安全防護(hù)項目”中的網(wǎng)絡(luò)安全國家標(biāo)準(zhǔn)應(yīng)用實踐》《構(gòu)建工控產(chǎn)品安全標(biāo)準(zhǔn)檢測認(rèn)證體系，助力行業(yè)健康發(fā)展》《醫(yī)療數(shù)據(jù)安全標(biāo)準(zhǔn)在國家肝膽疾病數(shù)據(jù)平臺中的應(yīng)用》《防火墻國家標(biāo)準(zhǔn)在產(chǎn)品研制、測評和應(yīng)用中的實踐》等案例獲獎之后，天融信已連續(xù)三屆獲得該獎項，彰顯出天融信卓越的網(wǎng)絡(luò)安全標(biāo)準(zhǔn)落地實踐能力。

案例一

GB/T 42461-2023《信息安全技術(shù) 網(wǎng)絡(luò)安全服務(wù)成本度量指南》在電信行業(yè)網(wǎng)絡(luò)安全保障支撐服務(wù)場景下的應(yīng)用

該案例由北京天融信網(wǎng)絡(luò)安全技術(shù)有限公司、中國移動通信集團(tuán)山西有限公司、北京賽西科技發(fā)展有限責(zé)任公司聯(lián)合申報，將國家標(biāo)準(zhǔn)GB/T 42461-2023《信息安全技術(shù) 網(wǎng)絡(luò)安全服務(wù)成本度量指南》應(yīng)用到“中國移動山西公司2022年網(wǎng)絡(luò)部重大活動網(wǎng)絡(luò)安全保障支撐服務(wù)的采購項目”當(dāng)中，有效指導(dǎo)該項目的網(wǎng)絡(luò)安全服務(wù)成本度量過程，使得服務(wù)供需雙方更好地了解各項服務(wù)的成本構(gòu)成，精確預(yù)算和控制項目成本，顯著提升成本管理能力。

天融信安全服務(wù)團(tuán)隊由“八大業(yè)務(wù)中心+三大實驗室”組成，共1000+名專業(yè)安全服務(wù)人員，結(jié)合天融信覆蓋全國的90余個分支機構(gòu)，為客戶提供優(yōu)質(zhì)的安全服務(wù)。同時，天融信具有完備的安全服務(wù)體系，通過咨詢保障、紅藍(lán)對抗、安全運營、新技術(shù)測試、行業(yè)專項、安全集成6大類專業(yè)安全服務(wù)，覆蓋攻防演練、安全運營、商用密碼評估、關(guān)基安全、數(shù)據(jù)安全、工控安全等40余個典型場景，為全國各行業(yè)客戶提供長效的安全支撐。

案例二

GB/T 37988-2019《信息安全技術(shù) 數(shù)據(jù)安全能力成熟度模型》等標(biāo)準(zhǔn)在海關(guān)數(shù)據(jù)安全風(fēng)險管控場景下的應(yīng)用

該案例是在海關(guān)總署科技發(fā)展司的推薦和指導(dǎo)下，由北京天融信網(wǎng)絡(luò)安全技術(shù)有限公司申報，基于海關(guān)總署數(shù)據(jù)安全治理實踐及數(shù)據(jù)安全管理平臺，按照數(shù)據(jù)安全和風(fēng)險管理國家標(biāo)準(zhǔn)進(jìn)行安全保障建設(shè)，從資產(chǎn)安全管理、風(fēng)險及時發(fā)現(xiàn)、策略動態(tài)調(diào)整、安全狀態(tài)可視的維度為海關(guān)提升數(shù)據(jù)安全風(fēng)險管控能力。

天融信數(shù)據(jù)安全管理平臺以數(shù)據(jù)安全治理為基礎(chǔ)，數(shù)據(jù)安全防護(hù)為手段，數(shù)據(jù)安全生命周期為管理核心，數(shù)據(jù)安全服務(wù)為支撐，基于以數(shù)據(jù)為中心的安全架構(gòu)，利用大數(shù)據(jù)、機器學(xué)習(xí)技術(shù)，對數(shù)據(jù)安全信息進(jìn)行采集與分析，實現(xiàn)數(shù)據(jù)資產(chǎn)全面識別與統(tǒng)一管理、快速定級與備案管理、組件備案與精準(zhǔn)防護(hù)、風(fēng)險發(fā)現(xiàn)與監(jiān)測告警，實現(xiàn)全面合規(guī)、協(xié)同智能、統(tǒng)一集中的數(shù)據(jù)安全管控。

網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化是網(wǎng)絡(luò)安全保障體系建設(shè)的重要組成部分，在構(gòu)建安全的網(wǎng)絡(luò)空間、推動網(wǎng)絡(luò)治理體系變革方面發(fā)揮著基礎(chǔ)性、規(guī)范性、引領(lǐng)性作用。天融信多年來始終高度重視網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化工作，累計參與國家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)等各類標(biāo)準(zhǔn)300余項，其中已發(fā)布國家標(biāo)準(zhǔn)和行業(yè)標(biāo)準(zhǔn)100余項，標(biāo)準(zhǔn)方向覆蓋基礎(chǔ)網(wǎng)絡(luò)安全、云安全、大數(shù)據(jù)安全、數(shù)據(jù)安全、工業(yè)互聯(lián)網(wǎng)安全、車聯(lián)網(wǎng)安全、等級保護(hù)、關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)、人工智能等領(lǐng)域。

TOPSEC

網(wǎng)絡(luò)安全創(chuàng)新實踐要從標(biāo)準(zhǔn)中來、到標(biāo)準(zhǔn)中去。作為網(wǎng)絡(luò)安全領(lǐng)軍企業(yè)，天融信將一如既往地積極參與相關(guān)標(biāo)準(zhǔn)的研究、編制、宣貫、試點、應(yīng)用等工作，充分發(fā)揮標(biāo)準(zhǔn)在行業(yè)中的指導(dǎo)作用，為建設(shè)數(shù)字中國、網(wǎng)絡(luò)強國貢獻(xiàn)企業(yè)力量。