2023網安周持續進行中

9月16日，2023年國家網絡安全宣傳周網絡安全服務產業發展分論壇成功舉辦。論壇以“共建網安服務健康生態 共促產業高質量發展”為主題，由中央網信辦網絡安全協調局指導、中國網絡安全產業聯盟與中國電子技術標準化研究院承辦、天融信科技集團等協辦。會上，天融信共建的《中國移動山西公司2022年網絡部重大活動網絡安全保障支撐服務的采購項目》榮獲“2023年網絡安全服務陽光行動優秀應用案例”，天融信科技集團助理總裁張賀勛受邀出席并發表主題演講，就對抗性安全運營體系的應用與成效等問題展開深入分享交流。

目前，全球范圍內網絡空間的安全威脅日益加劇、種類繁多。新技術、新應用廣泛落地伴生出新威脅，攻擊行為自動化、規模化導致攻擊節奏加快，攻擊手段與載體成倍增加，傳統的防御手法已無法滿足企業的安全需求。開展常態化攻防演練，多維度驗證安全策略有效性，提升安全運營能力，構建一個切實可行的實戰化防御能力體系勢在必行。

天融信科技集團助理總裁張賀勛在《實戰對抗下的安全運營體系思考》主題演講中表示，天融信從實戰化攻防角度出發提出“對抗性安全運營體系”，圍繞資產管理、檢測防護、威脅響應、策略優化四大要素，推動知識庫、手段、人員、流程協同運營，協助客戶達成持續優化和提升的安全防護效果。

攻防演練中的“軟實力”

自2016年首屆起，天融信已連續8年深度參與國家級攻防演練活動，累計為全國百余家客戶單位提供高效防守支撐。基于大量實戰化攻防經驗與技術積累，天融信打造出全方位適配攻防演練場景的安全運營方案，可對企業安全防御能力進行集中式正向催化，實現階段內企業攻防“軟實力”的快速增長，在攻防演練中形成強有力的防御能力。

長效安全運營體系架構

實戰化攻防演練極大促進了基于對抗的安全觀建立，讓網絡安全的焦點回到了對抗的本質上。攻防演練期間集中體現了階段內企業安全設備、安全人員部署與調配的成果，往往能快速達到較高的防護水準。但在日常辦公場景中，想要將攻防演練期間的多維度安全能力常態化，安全運營工作必不可少。

天融信結合豐富項目經驗，設計以安全能力成熟度為基礎的長效安全運營模型。該模型以資產為核心、以評估為手段、以威脅管控為目的，為安全現狀存在差異的各行業客戶持續輸出梯度式的資產發現與體系化管理能力、檢測與防護能力、威脅分析與響應能力、防御策略優化能力，與客戶共同構建持續、主動、閉環的安全運營體系。

2023年網絡安全服務 陽光行動優秀應用案例

為規范網絡安全服務行業行為，提高網絡安全服務供給質量，推廣實施 GB/T 42461-2023 《信息安全技術 網絡安全服務成本度量指南》等網絡安全服務國家標準，推動網絡安全服務產業實現“高質量規范化”發展，中國網絡安全產業聯盟在2022年國家網絡安全宣傳周期間啟動網絡安全服務陽光行動，并于2023年5月發起了“2023年網絡安全服務陽光行動優秀應用案例”評選活動。

作為GB/T 42461-2023《信息安全技術 網絡安全服務成本度量指南》的起草單位之一，天融信將GB/T 42461實踐應用至《中國移動山西公司2022年網絡部重大活動網絡安全保障支撐服務的采購項目》中，有效提升成本效率、增強不同預算管理能力以及優化項目服務質量，最終此案例成功入選“2023年網絡安全服務陽光行動優秀應用案例”。

黨的二十大報告明確提出“以新安全格局保障新發展格局”。在大安全觀下細分的網絡安全服務踩在時代的節點上，天融信堅持以“人”為核心的安全服務，發揮服務覆蓋范圍廣、服務模塊全面、專業技術先進的優勢，保障梯度式的資產發現與體系化管理能力、檢測與防護能力、威脅分析與響應能力、防御策略優化能力的高效輸出，持續為各行業客戶提供多元化場景下的安全服務方案。