米兰官方站网页版-米兰MiLan(中国)



    028-62386222 | 4008796790 | 800-8861133
    返回
    返回

    Westone here

    网络(luò)空间因我们而安全(quán)

    电科网安新(xīn)一代网络(luò)安全(quán)运营中心解决方(fāng)案获奖啦!

    发布时间:2024-08-23作(zuò)者(zhě):CETC电科网安

    8月22日,中国网(wǎng)络(luò)安全(quán)产业联盟(简称CCIA)公布了“2024年(nián)网络安全优秀创新(xīn)成果大赛(sài)”的评选结果,电科(kē)网安(ān)“新一(yī)代网络安全运营中心解决(jué)方案”凭(píng)借极具前瞻性(xìng)的(de)运营(yíng)理念、服务能力以及广阔的应用前(qián)景,荣获(huò)解决方(fāng)案(àn)优(yōu)胜奖。


    1724400592839.png


    延伸阅读

    安全赋能  同生共(gòng)长(zhǎng):电科网安新(xīn)一代网络安全运营(yíng)中心(xīn)解决方案简(jiǎn)介

    image.png

    电科网安网络安全运营总体框架(jià):

    在当今数字化(huà)时代,网(wǎng)络威胁层出不穷,电科网安紧跟国家及(jí)行业政策,立足政企(qǐ)客户网络安全需求,以“1个”安全(quán)运营中心为基(jī)础,构建“2类”安全资源库(kù),打(dǎ)造(zào)“3大”安(ān)全支撑平(píng)台,依托(tuō)“1支”安全保障团队,建立可(kě)视(shì)化、可量化的“6类”协同联动工作机制,改变传统单点、割裂(liè)网络安(ān)全防(fáng)护(hù),系统提(tí)升人员(yuán)技能水平,开(kāi)展质效型网络安(ān)全运营工作(zuò),完(wán)善企业自身“免疫力”。


    NO.1

    “1个”安全运营中心:

    以网络安全运营中心为抓手,组织落实各(gè)项网络安全管理(lǐ)工作,打通团队、工具、流程的协(xié)同流程,汇聚行业(yè)安全威胁情报(bào),将风险识(shí)别、动态防护、安全(quán)监(jiān)测、响应处置的(de)安全服务能力传导至各(gè)级(jí)下属单位。


    NO.2

    “3+2”安全运营平台:

    在传统安(ān)全(quán)设备能力层之上,构建顶层标准(zhǔn)化、体系化、协同化(huà)的3大平台和2大(dà)资源库,打造(zào)网(wǎng)络(luò)安全数据(jù)底座。指挥管理平台注重管(guǎn)理(lǐ)工作过程呈现、组织(zhī)保(bǎo)障(zhàng)、考核管理、辅助决策(cè);监测分析(xī)平台面向集团总部和下属单位实现跨平台、跨层级整体(tǐ)安全数据呈现与关联分析;安全运(yùn)维平台实现分(fèn)钟级处置、事件闭环(huán)管(guǎn)理。建立资产信息(xī)库和威(wēi)胁情(qíng)报库,有效打通数据(jù)壁垒,将(jiāng)事件、情报(bào)、漏洞、资(zī)产(chǎn)有机关联,将角色与管理机制固化,降低运维人(rén)员对不同厂家设备(bèi)操作难度,重组织指(zhǐ)挥,降本增效。


    NO.3

    “1支(zhī)”安(ān)全运(yùn)营团队:

    构建“一线(xiàn)现场人员-二线安(ān)全运营中心团队-三线安全专家”三层云边(biān)协同安全(quán)运营团(tuán)队,侧(cè)重发(fā)挥运营(yíng)平台效果,各(gè)层级(jí)、各岗(gǎng)位高效协同,开展常态化和(hé)实战(zhàn)化网(wǎng)络安全运营工作。一方面通过外(wài)部专业力量(liàng)引入对(duì)自身已有安全团队(duì)技能提升(shēng),对安(ān)全力(lì)量进行补充,排查风(fēng)险(xiǎn)隐患打牢(láo)基础;另一方面外部(bù)团队辅助完(wán)成高(gāo)等级未知(zhī)安全事(shì)件处置,在重要时期统筹组织高(gāo)强度防守工作,在平时基础上,动态调整工(gōng)作重点(diǎn)和资源投入,进一步提升整体安全运营防(fáng)护质效。


    NO.4

    “6类”协(xié)同联动工作机制(zhì) :

    强化工作(zuò)标准与流程,打造资产动态管(guǎn)理(lǐ)、统一监控(kòng)防护、主动探测巡查(chá)、安(ān)全预(yù)警通报、事件协同处(chù)置、网(wǎng)络安(ān)全考核六(liù)类安全运(yùn)营机制,构(gòu)建符合实战(zhàn)化、标(biāo)准化作业流程,有(yǒu)效(xiào)将网络(luò)安全运营平台、运营团队、运营流程、运营(yíng)工(gōng)作(zuò)有机融合,每类机制细化对应流程及作业指导书,固化到(dào)运营平台中,覆盖风险(xiǎn)识别—监测防护—处置恢复—对抗演(yǎn)练—运营(yíng)优(yōu)化(huà)五大阶段,提升安全运(yùn)营中心运营服务效率与成果。


    — 丰富灵活的运营模式 —

    结(jié)合对信息系统安全防护要求、经费预算等综合情况,支持(chí)自(zì)建模式、接入模式、联合(hé)运营(yíng)等(děng)多种运营方(fāng)式,保障投资和效果(guǒ)收益最大化。通(tōng)过(guò)全局防护全(quán)场景运营,以“云(yún)边(biān)一体”安全(quán)新模式,注重(chóng)整体效果实现,避免短板(bǎn)“木(mù)桶(tǒng)效应”,真正将管(guǎn)理(lǐ)、技术、运行有机融合,以业(yè)务场景(jǐng)为切入点,有针对性制定具体防(fáng)护措施和考核点(diǎn),压实(shí)网(wǎng)络安全工作。


    未来,电科网安将继续坚守使命,不断创新和完善服务模式,为更多政企用户提供更(gèng)加全面(miàn)、高效、可靠的网络安全保障,助力其在数字化时代稳健发(fā)展,共同构建安全(quán)、可信的网络环境(jìng)


    米兰官方站网页版-米兰MiLan(中国)

    米兰官方站网页版-米兰MiLan(中国)