互聯網風險與日俱增，實戰化攻防也逐步常態化。如何持續開展網絡安全工作，以形成標準化、流程化的安全運營體系，是很多企業都在探究的重要課題。天融信安全服務專家結合攻防演練和企業安全運營建設經驗，推出的“安全運營服務”，旨在通過定制化的專業服務，幫助客戶形成全面發現、全面檢測、全面防御、全面分析、全面管理的企業安全運營體系。

安全運營建設框架

基于安全運營框架，天融信安全服務專家從整體提升角度出發，將企業安全運營建設中涵蓋的要點劃分為以下5個方面：基礎安全建設、安全運營團隊建設、標準化安全流程建設、安全運營技術能力建設、安全運營知識庫建設。

基礎安全建設

安全運營中的基礎安全建設從管理和技術兩個角度進行體現。在管理角度上，考察企業是否具備對應的安全管理制度、安全運營流程、安全管理規范等；在技術角度上，評判企業是否具備基礎的安全能力體系包括安全評估體系、安全檢測體系和安全防御體系等。

安全運營團隊建設

安全運營的核心是團隊，運營團隊是支撐整個體系持續運轉的關鍵。天融信安全運營服務從管理和技術兩個角度，以成立項目組和技術組的方式，組建了下圖中的運營團隊架構。

安全標準化流程建設

結合企業安全現狀及能力，制定適合企業的標準化安全運營流程，包括資產管理流程、漏洞閉環流程、事件處置閉環流程、策略優化流程、應急響應流程等。

安全運營技術能力建設

安全運營體系的持續運轉和優化，要求企業能夠穩定輸入相關技術能力。安全運營技術能力包括基礎安全能力、滲透測試能力、分析研判能力、安全加固能力、溯源反制能力、應急響應能力等。

安全運營知識庫建設

安全運營的推動離不開技術的積累與知識庫的建設。天融信安全服務團隊將在安全運營過程中，幫助企業建立并輸出運營知識庫，如資產庫、漏洞庫、攻防工具庫、安全策略優化知識庫、分析研判知識庫、威脅情報庫等。

安全運營探索實踐

不同的企業和行業，相關能力建設也存在差異。下文將結合兩種不同階段企業的現狀，對安全運營落地實踐相關問題進行解答：

Q：針對安全程度較高的企業怎么落地安全運營？

基礎安全建設部分：一般來說，大型企業的基礎安全評估體系、檢測體系、防御體系都比較成熟，在該階段應重點驗證每個體系是否起到了預期的安全作用。天融信安全運營服務可以通過攻防演練的模式去驗證企業上述體系的各類策略是否有效，從而進行相應的調整和優化。

安全運營團隊建設部分：安全運營能力成熟度較高的企業可根據自身的業務特點，對團隊進行更精細的劃分。同時，也可根據企業自身情況去引入相應的安全服務。

安全標準化流程建設部分：建議結合企業特點，建立對應的標準化流程。趨向自動化和工單化的運營流程建設是目前多數企業的選擇。

安全運營技術能力建設部分：通過安全運營技術培訓體系，內部開展CTF、攻防靶場等技術擴展。引入不同方向的安全技術人才，強化安全運營全面技術能力。

安全運營知識庫建設部分：安全運營知識庫，是安全運營的積累和實踐成果。企業可以從資產庫、漏洞庫等基礎上開始落地，對威脅情報、威脅行為、攻防工具等開發建立獨立的系統；也可以通過態勢感知平臺類的成熟產品，結合企業現狀去管理和落地。

Q：針對安全運營能力尚不成熟的企業，應如何提升安全運營？

針對安全運營能力尚不成熟的企業，安全運營的第一步應是基礎安全建設。重點是構建安全框架。發現企業的風險點，完成加固工作。同時建立檢測體系和防御體系，建議引入成熟的安全產品或者使用比較好的開源產品，以快速建立檢測和防御體系。第二步是建立相應的安全流程和制度，以標準化流程驅動安全運營優化。當到達一定的階段預期目標后，再逐步深化、拓展安全運營能力，完善安全運營體系。

天融信建立了完整的安全產品體系和專業的安全運營服務能力，可以針對不同行業、不同情況的客戶提出專業的安全運營解決方案，推動企業安全運營建設，保障企業信息安全，為企業安全貢獻自身力量。