2022年11月2日，由中國民航局人事科教司指導、中國民航報社主辦、天融信科技集團協(xié)辦的第二十屆民航信息化發(fā)展論壇在京召開。本次論壇以“創(chuàng)新驅(qū)動發(fā)展 推進智慧民航建設(shè)”為主題，深入研討智慧機場建設(shè)、智慧航空物流、網(wǎng)絡(luò)與數(shù)據(jù)安全等議題。天融信科技集團高級副總裁景鴻理受邀出席并發(fā)表《智慧民航 安全運營》主題演講，為智慧民航網(wǎng)絡(luò)安全發(fā)展建言獻策。

《“十四五”民用航空發(fā)展規(guī)劃》提出“構(gòu)建全方位的安全態(tài)勢感知體系和網(wǎng)絡(luò)安全風險預判機制”、“提高網(wǎng)絡(luò)安全事件動態(tài)響應(yīng)和恢復處置能力，建立重大網(wǎng)絡(luò)安全事件應(yīng)急指揮機制，提升事前防范、事中監(jiān)測和事后應(yīng)急保障水平”的建設(shè)思路，該建設(shè)思路與安全運營理念高度契合。

景鴻理在主題演講中指出，智慧民航高質(zhì)量發(fā)展，安全運營是不可或缺的一環(huán)，真正支撐民航的安全運營發(fā)展，需要構(gòu)建起一套智能化、實戰(zhàn)化的網(wǎng)絡(luò)安全運營架構(gòu)體系，以應(yīng)對民航行業(yè)實際業(yè)務(wù)場景中可能會面臨的流程挑戰(zhàn)、技術(shù)挑戰(zhàn)、人員挑戰(zhàn)。天融信以人工智能技術(shù)為基礎(chǔ)，從制度、技術(shù)、人員三大維度建立云地一體化的安全運營體系，支撐智慧民航安全發(fā)展，保障關(guān)鍵信息基礎(chǔ)設(shè)施的穩(wěn)健運行。

制度流程建設(shè)規(guī)范運營過程

制度是安全運營體系規(guī)范化運作的基石，流程是安全運營工作的“指揮棒”，評價指標則是安全運營的“磨刀石”。采用IPDRR模型，通過構(gòu)建完善的安全運營制度，閉環(huán)的安全運營流程、可量化的安全運營評價指標，將有效管理安全運營各項活動，規(guī)范安全運營過程，錘煉安全運營實戰(zhàn)能力。天融信通過多年安全運營實踐，形成了一套場景適應(yīng)性強、落地效果好的安全運營管理體系咨詢方法，能夠為智慧民航的安全運營提供相應(yīng)的規(guī)劃咨詢與建設(shè)服務(wù)。

技術(shù)資源整合提升運營效能

技術(shù)資源整合程度直接影響著安全運營效能提升。天融信憑借長期積累的網(wǎng)絡(luò)安全運營技術(shù)和應(yīng)用經(jīng)驗，總結(jié)出一套“工程化”數(shù)據(jù)采集方法，有效降低多元異構(gòu)安全數(shù)據(jù)采集過程中的“噪音”問題；使用AI分析、UEBA行為分析、關(guān)聯(lián)分析等引擎，基于天融信DeTT&CK及業(yè)界權(quán)威模型形成安全知識圖譜，結(jié)合業(yè)務(wù)場景構(gòu)建分析規(guī)則，掌握殺傷鏈規(guī)律，深挖安全事件，展開威脅狩獵；采用VPT、可視化等技術(shù)，規(guī)范安全運營過程管理，助力挖掘信息價值；集成SOAR自動化手段，有效整合安全能力，改善告警質(zhì)量，提升處置效率；以“掛圖作戰(zhàn)”為抓手，發(fā)揮網(wǎng)絡(luò)空間測繪信息、GIS地理信息價值，構(gòu)建平戰(zhàn)一體化的運營指揮體系，支撐高效決策。

“人”是安全運營體系的核心

“網(wǎng)絡(luò)空間的競爭，歸根結(jié)底是人才競爭”。人是安全運營的核心，人串聯(lián)起了安全運營發(fā)現(xiàn)問題、分析問題、驗證問題、解決問題并持續(xù)迭代優(yōu)化的過程。智慧民航安全運營需要“階梯式”技術(shù)人才，同樣也離不開“復合型”管理人才，通過構(gòu)建一支梯隊化、規(guī)范化、角色化、協(xié)同化和成長型的安全運營團隊，將決勝未來網(wǎng)絡(luò)安全“戰(zhàn)場”。

TOPSEC

作為網(wǎng)絡(luò)安全企業(yè)，天融信2004年率先建立國內(nèi)首個電信級安全運營中心，旨在持續(xù)為客戶打造專屬安全運營服務(wù)。目前，天融信安全運營服務(wù)已在民航、金融、稅務(wù)、政企等多個行業(yè)落地實踐，獲得客戶一致好評。未來，天融信將繼續(xù)強化安全運營服務(wù)能力，以天融信安全云服務(wù)平臺的大數(shù)據(jù)分析能力及云端托管服務(wù)能力為依托，結(jié)合全國本地化安全運營專家團隊，不斷提升運營服務(wù)質(zhì)量，助力客戶安全運營能力快速高效發(fā)展。