啟明星辰安全運營中心“創新”與“務實”齊頭發展

發布時間 2021-01-06

近日,全球權威咨詢機構IDC發布了《中國智慧城市安全運營中心市場洞察》報告,本次報告聚焦中國智慧城市安全運營中心的建設情況,討論中國智慧城市安全運營中心的發展進階過程、產品技術能力和未來發展趨勢,報告顯示,啟明星辰集團安全運營中心“創新”與“務實”齊頭發展,經過3年的耕耘與發展,安全運營理念、模式已較為成熟,建立了標準化的安全運營組織、服務支撐體系。


作為國內首個提出并落地“第三方獨立安全運營”的“先驅者”,集團以客戶需求為導向,建立城市級“安全運營中心”,為客戶提供覆蓋信息系統規劃、設計、建設和運行的安全托管運營和安全監管服務,包括:7*24 安全運行監測和應急響應處置、云安全防護能力資源池、區域威脅情報預警、基于人工智能的安全大數據分析、合規安全評估審計和安全流程規范等等,解決智慧城市網絡安全監管的一系列問題,滿足網絡安全監管法律法規的要求,提升網絡安全監管的獨立地位,保證安全監管的實際效果。


踐行“PPT”三大要素,保障安全運營高質量交付


在安全運營中心的組織結構層面,啟明星辰集團致力于“創新”與“務實”齊頭發展,在拓路發展的實踐中,以“PPT”—專業人員(Professional)、管理流程(Process)、技術工具(Technology)三大支撐要素作為踐行標準,保障安全運營高質量交付。


1.png


專業的人員(Professional)作為連接各大安全運營能力的重要橋梁,可以面對不同場景、不同類型的安全事件,快速有效分析,在實戰中厚積薄發,極大程度提升安全運營的效率。通過運營成果的不斷積累,運營流程逐步標準化、自動化,在一定程度上可有效減少因流程冗余而導致的運營不規范化問題,并在執行過程中持續迭代優化,形成有效閉環流程(Process)。


有效的安全運營技術(Technology)是發揮運營能力的一個不可或缺的關鍵支撐因素。安全運營技術能夠通過與威脅情報的聯動解決數據快速有效分析、風險管理與控制的問題,并且能夠將安全事件通過預定義的SOP(標準作業程序)進行自動化或半自動化響應。通過這些主動式、智能式、體系化的安全技術,可以實現安全風險高效管理與控制,落地安全運營能力。


獨有運營理念“5P”,實現安全運營整體閉環


通過豐富的安全運營實踐經驗,集團總結出一套運營理念框架——“5P”即:安全策略(Policy)、專業人員(Professional)、安全工具(Product)、安全運營支撐平臺(Platform)、運營流程(Process),這五個核心要素在安全運營過程中扮演著不同的角色,相互影響又彼此成就,為實現組織的安全戰略目標而共存。


2.png


安全策略(Policy)是對管理層的意圖、期望和指導方向的高級別說明,為組織內的個人提供相關指導和價值,同時也是安全行動計劃的基礎,安全人員、平臺、產品以及流程都是確保安全策略得以有效執行的重要因素。


安全工具(Product)用于協助安全運營平臺進數據采集,以及保障安全運營平臺網絡架構的合理及安全性,專業的安全人員(Professional)確保實現安全策略所要求的目標,安全運營支撐平臺(Platform)對安全運營服務進行全方位的支撐與管理,運營流程(Process)為安全運營提供規范化依據,并在運營過程中結合不斷變化的實際情況進行流程優化。


“5P”是為了保障安全運營的高質、高效、持續和協同,實現安全監測、分析、響應和處置的完整閉環,對安全運營所需的技術、流程和人進行有機的整合,達到以業務為核心、以安全能力為交付的安全策略目標。


IDC認為,未來伴隨智慧城市安全運營中心建設成熟度的進一步提高,最終用戶對各項安全產品能力的要求將不斷提升。因此,安全產品能力的堆砌并不能滿足最終用戶的需求,增強自身安全產品和服務的能力,真正解決智慧城市不同場景下的安全問題變得至關重要。


這也與啟明星辰集團提出的場景化的安全思維有異曲同工之妙,即基于客戶的IT建設需求和業務需求,將場景化的安全思維方式貫穿于安全運營中心,構建圍繞全業務流程和數據全生命周期的風險控制機制,與客戶的業務場景伴生,為智慧城市的穩定運行與發展提供保障。


隨著“新基建”戰略部署的不斷加碼,智慧城市信息資源的高度集中和共享在為城市發展注入新動能的同時,也會帶來一系列的安全風險。作為“新基建”的基礎設施,安全運營中心在智慧城市場景中的應用將是大勢所趨。


啟明星辰于2017年建立了“智慧城市安全運營”新模式,經過智慧城市安全運營中心三年的耕耘和發展,已形成了成熟的安全運營理念與模式,建立了標準化的安全運營組織、服務支撐體系體系,目前已在全國各地建設了成都、青島、鄭州、天津等60+獨立第三方城市級安全運營中心。


未來,集團安全運營中心將繼續融合場景化的安全思維,從客戶的細分數字化場景出發,不斷完善、優化安全運營組織與服務模式,為打造全方位、多層次的智慧城市安全保駕護航。