启明星辰安全运营中心“创新”与“务实”齐头发展

发布时间 2021-01-06

近日,全球权威咨询机构IDC发布了《中国智慧城市安全运营中心市场洞察》报告,本次报告聚焦中国智慧城市安全运营中心的建设情况,讨论中国智慧城市安全运营中心的发展进阶过程、产品技术能力和未来发展趋势,报告显示,启明星辰集团安全运营中心“创新”与“务实”齐头发展,经过3年的耕耘与发展,安全运营理念、模式已较为成熟,建立了标准化的安全运营组织、服务支撑体系。


作为国内首个提出并落地“第三方独立安全运营”的“先驱者”,集团以客户需求为导向,建立城市级“安全运营中心”,为客户提供覆盖信息系统规划、设计、建设和运行的安全托管运营和安全监管服务,包括:7*24 安全运行监测和应急响应处置、云安全防护能力资源池、区域威胁情报预警、基于人工智能的安全大数据分析、合规安全评估审计和安全流程规范等等,解决智慧城市网络安全监管的一系列问题,满足网络安全监管法律法规的要求,提升网络安全监管的独立地位,保证安全监管的实际效果。


践行“PPT”三大要素,保障安全运营高质量交付


在安全运营中心的组织结构层面,启明星辰集团致力于“创新”与“务实”齐头发展,在拓路发展的实践中,以“PPT”—专业人员(Professional)、管理流程(Process)、技术工具(Technology)三大支撑要素作为践行标准,保障安全运营高质量交付。


1.png


专业的人员(Professional)作为连接各大安全运营能力的重要桥梁,可以面对不同场景、不同类型的安全事件,快速有效分析,在实战中厚积薄发,极大程度提升安全运营的效率。通过运营成果的不断积累,运营流程逐步标准化、自动化,在一定程度上可有效减少因流程冗余而导致的运营不规范化问题,并在执行过程中持续迭代优化,形成有效闭环流程(Process)。


有效的安全运营技术(Technology)是发挥运营能力的一个不可或缺的关键支撑因素。安全运营技术能够通过与威胁情报的联动解决数据快速有效分析、风险管理与控制的问题,并且能够将安全事件通过预定义的SOP(标准作业程序)进行自动化或半自动化响应。通过这些主动式、智能式、体系化的安全技术,可以实现安全风险高效管理与控制,落地安全运营能力。


独有运营理念“5P”,实现安全运营整体闭环


通过丰富的安全运营实践经验,集团总结出一套运营理念框架——“5P”即:安全策略(Policy)、专业人员(Professional)、安全工具(Product)、安全运营支撑平台(Platform)、运营流程(Process),这五个核心要素在安全运营过程中扮演着不同的角色,相互影响又彼此成就,为实现组织的安全战略目标而共存。


2.png


安全策略(Policy)是对管理层的意图、期望和指导方向的高级别说明,为组织内的个人提供相关指导和价值,同时也是安全行动计划的基础,安全人员、平台、产品以及流程都是确保安全策略得以有效执行的重要因素。


安全工具(Product)用于协助安全运营平台进数据采集,以及保障安全运营平台网络架构的合理及安全性,专业的安全人员(Professional)确保实现安全策略所要求的目标,安全运营支撑平台(Platform)对安全运营服务进行全方位的支撑与管理,运营流程(Process)为安全运营提供规范化依据,并在运营过程中结合不断变化的实际情况进行流程优化。


“5P”是为了保障安全运营的高质、高效、持续和协同,实现安全监测、分析、响应和处置的完整闭环,对安全运营所需的技术、流程和人进行有机的整合,达到以业务为核心、以安全能力为交付的安全策略目标。


IDC认为,未来伴随智慧城市安全运营中心建设成熟度的进一步提高,最终用户对各项安全产品能力的要求将不断提升。因此,安全产品能力的堆砌并不能满足最终用户的需求,增强自身安全产品和服务的能力,真正解决智慧城市不同场景下的安全问题变得至关重要。


这也与启明星辰集团提出的场景化的安全思维有异曲同工之妙,即基于客户的IT建设需求和业务需求,将场景化的安全思维方式贯穿于安全运营中心,构建围绕全业务流程和数据全生命周期的风险控制机制,与客户的业务场景伴生,为智慧城市的稳定运行与发展提供保障。


随着“新基建”战略部署的不断加码,智慧城市信息资源的高度集中和共享在为城市发展注入新动能的同时,也会带来一系列的安全风险。作为“新基建”的基础设施,安全运营中心在智慧城市场景中的应用将是大势所趋。


启明星辰于2017年建立了“智慧城市安全运营”新模式,经过智慧城市安全运营中心三年的耕耘和发展,已形成了成熟的安全运营理念与模式,建立了标准化的安全运营组织、服务支撑体系体系,目前已在全国各地建设了成都、青岛、郑州、天津等60+独立第三方城市级安全运营中心。


未来,集团安全运营中心将继续融合场景化的安全思维,从客户的细分数字化场景出发,不断完善、优化安全运营组织与服务模式,为打造全方位、多层次的智慧城市安全保驾护航。