AI+安全
數(shù)據(jù)安全
數(shù)據(jù)基礎(chǔ)設(shè)施
態(tài)勢(shì)感知
云安全
基礎(chǔ)安全
終端安全
商用密碼
軟件供應(yīng)鏈安全
網(wǎng)絡(luò)空間靶場(chǎng)
工業(yè)互聯(lián)網(wǎng)安全
物聯(lián)網(wǎng)安全
安全托管服務(wù)
運(yùn)營(yíng)管理服務(wù)
金融安全運(yùn)營(yíng)中心解決方案
應(yīng)對(duì)風(fēng)險(xiǎn)、滿足合規(guī)、增強(qiáng)實(shí)戰(zhàn)能力
隨著國(guó)內(nèi)外網(wǎng)絡(luò)安全復(fù)雜、嚴(yán)峻形勢(shì)的演變，我國(guó)金融行業(yè)網(wǎng)絡(luò)安全形勢(shì)亦不容樂(lè)觀，主要的風(fēng)險(xiǎn)和挑戰(zhàn)有：
·金融科技創(chuàng)新大量采用新技術(shù)實(shí)現(xiàn)業(yè)務(wù)創(chuàng)新的同時(shí)，給網(wǎng)絡(luò)安全帶來(lái)更多隱性風(fēng)險(xiǎn)；
·隨著事件型漏洞和高危漏洞威脅的持續(xù)走高，網(wǎng)絡(luò)攻擊的種類、規(guī)模和方式不斷增加；
·數(shù)字化轉(zhuǎn)型不斷提升數(shù)據(jù)價(jià)值，金融業(yè)務(wù)的復(fù)雜性使得數(shù)據(jù)安全保護(hù)體系的建設(shè)難度不斷加大；
·金融機(jī)構(gòu)與第三方機(jī)構(gòu)的連接越來(lái)越多，導(dǎo)致風(fēng)險(xiǎn)的傳導(dǎo)范圍和信息科技外包風(fēng)險(xiǎn)不斷加大。
為有效應(yīng)對(duì)嚴(yán)峻的網(wǎng)絡(luò)風(fēng)險(xiǎn)，國(guó)務(wù)院辦公廳、網(wǎng)信辦、公安部、工信部及中國(guó)人民銀行等部門(mén)陸續(xù)出臺(tái)了相關(guān)政策和標(biāo)準(zhǔn)，人行于2019年建設(shè)了行業(yè)級(jí)的態(tài)勢(shì)感知與信息共享平臺(tái)，并在2022年依托平臺(tái)加強(qiáng)對(duì)重要信息系統(tǒng)業(yè)務(wù)運(yùn)行狀況主動(dòng)監(jiān)測(cè)預(yù)警能力。同樣地，證監(jiān)會(huì)也開(kāi)始籌備行業(yè)態(tài)勢(shì)感知平臺(tái)的建設(shè)。
同時(shí)隨著不同級(jí)別攻防演練地逐步展開(kāi)，越來(lái)越多的金融機(jī)構(gòu)開(kāi)始接受檢驗(yàn)并逐步形成“實(shí)戰(zhàn)是檢驗(yàn)網(wǎng)絡(luò)安全防護(hù)能力的唯一標(biāo)準(zhǔn)”的共識(shí)。
安全運(yùn)營(yíng)中心的建設(shè)是應(yīng)對(duì)風(fēng)險(xiǎn)、滿足合規(guī)、增強(qiáng)實(shí)戰(zhàn)能力的有效手段。
-
安全運(yùn)營(yíng)中心建設(shè)方案整體架構(gòu)可以概括為“一前提、二平臺(tái)、三要素”:
·一前提：安全運(yùn)營(yíng)體系規(guī)劃
·二平臺(tái)：安全數(shù)據(jù)中臺(tái)、安全能力中臺(tái)
·三要素：人員、機(jī)制流程、平臺(tái)（技術(shù)及工具）
方案詳細(xì)設(shè)計(jì)主要圍繞安全運(yùn)營(yíng)的3個(gè)要素的建設(shè)：
·通過(guò)安全技術(shù)工具搭建統(tǒng)一的安全運(yùn)營(yíng)平臺(tái)，構(gòu)建安全運(yùn)營(yíng)能力的基礎(chǔ)；
·通過(guò)引入專業(yè)的安全服務(wù)人員構(gòu)建層次分明分工合理的安全運(yùn)營(yíng)組織架構(gòu)，提升單位的安全運(yùn)營(yíng)能力；
·通過(guò)對(duì)單位日常、應(yīng)急、合規(guī)、重保等多個(gè)場(chǎng)景下的安全運(yùn)營(yíng)工作進(jìn)行梳理，幫助構(gòu)建可落地、效果有保障的安全運(yùn)營(yíng)流程。 -
-
-
運(yùn)營(yíng)流程高效
安全運(yùn)營(yíng)建設(shè)緊貼業(yè)務(wù)發(fā)展愿景，安全管理制度和事件處置流程完備，安全運(yùn)營(yíng)工作流程高效有章可循，提高運(yùn)營(yíng)能力和效率。
-
-
運(yùn)營(yíng)力量充足
優(yōu)化安全運(yùn)營(yíng)團(tuán)隊(duì)組織架構(gòu)設(shè)計(jì)，引進(jìn)外部專業(yè)的安全運(yùn)營(yíng)人員，實(shí)現(xiàn)運(yùn)營(yíng)人員分工明確、權(quán)責(zé)對(duì)應(yīng)、層次搭配合理、團(tuán)隊(duì)運(yùn)營(yíng)能力逐步提升。
-
-
技術(shù)工具協(xié)同
匯聚多源安全數(shù)據(jù)形成全方位的威脅感知能力，并整合集成異構(gòu)安全能力，形成統(tǒng)一的安全事件閉環(huán)劇本以實(shí)現(xiàn)策略自動(dòng)執(zhí)行。
