澳门浦京娱乐场

English日本語

北斗安全运营中心 > 如何建立安全运营

安全新姿态——从安全运维到安全运营的提升

编辑:澳门浦京娱乐场 2020-09-23

随着网络安全成为国家战略,国家陆续出台了《网络安全法》、《等保2.0》等法律法规和标准政策。2018年4月20日,习主席在全国网络安全和信息化工作会议上提出“监管“与”运营“责任主体,强调没有网络安全就没有国家安全。要树立正确的网络观,加强基础设施网络安全防护,加强网络信息安全统筹机制、手段、平台建设。落实行业、企业作为关键基础设施运营者的主体防护责任,主管部门履行好监管责任。

从发展的视角看安全运营的本质

传统的安全问题通常会表现得比较具体,通过常规的安全措施比如防火墙、入侵检测、漏扫或者审计等产品即可应对。随着安全技术的发展,安全已经演变为一个动态的过程,攻击手段、攻击方法、业务、App、人员等所有因素均在发生变化,单纯通过一个安全设备、一次安全服务、一个方案解决所有的问题已经成为过去,安全需要不断地运营、持续地优化。

安全运营作为信息安全领域一个新的增长极,已经历了几年的发展。何为安全运营?大家认为:安全运营是以“业务系统风险控制”为核心,将安全建设与业务相适配,并结合AI、大数据等核心技术,建立基于业务的自适应安全架构,建设监测、分析、响应等集中安全监测体系,将技术、流程、人员有机集合,对业务安全风险进行持续控制的一种安全建设模式。

1.png 

图一:安全运营体系架构

从多方视角理解安全运营的转变

● 用户视角

安全运营的概念已经并不陌生,随着网络安全法的出台,GDPR的实施,安全已经从传统防护概念转变为风险防控。从传统的安全运维、安全服务发展到安全运营,是信息安全发展的必经之路。无论是安全运维依赖于基础架构设计,以被动检测和防御为主,还是安全服务针对特定的问题出具解决方案,都已经远远不能应付目前复杂多变的安全环境,安全模式必须向积极防御、态势感知、威胁情报、安全协同的方向进化。从用户的角度来看,用户并不关心得到什么样功能的产品或服务,用户更关注的是业务,更希翼得到是“服务交付”和“价值交付”。

2.png

图二:网络安全滑动模型

● 服务视角

传统的安全服务站在乙方的视角,针对存在问题提供针对性的解决方案,但缺乏持续性,对事前的预防和事后的跟踪不足。安全运营则在安全服务的基础上,对安全需求进行统筹规划,需在安全产品的基础上,理解业务、保护业务、提供持续性的专业服务。以前服务是免费的,只是作为对产品价值的弥补。现在,运营服务有自己的价值,是基于业务反馈和防控效果进行改进,是对业务持续创新的保障和增值。

● 生态视角

传统的安全基本上处于被动的检测和防护,以单一或多个产品组合解决特定的安全问题。因此某一个安全厂商即能胜任。对于安全运营来说,则以“开放共赢”的心态去整合安全能力,实现安全能力的最优交付。澳门浦京娱乐场不仅有着业内最全最完整的信息安全产品线,同时也与知道创宇、数维等业内知名厂商建立良好的生态合作环境,大家不再是单打独斗,生态与可落地的协作,成为主流。在安全运营建设中,可整合衔接几家、乃至几十家的第三方安全厂商的发现,防护与情报能力。

3.jpg

图三:安全运营生态圈

运营实践总结分享

● 构筑符合组织战略目标的动态安全防御体系

安全运营的首要目标是持续的监控和分析,及时掌握安全事件和处置状态,提升安全质量和效率,持续降低组织安全风险,达到企业持续经营的目标。因此首先需要构筑符合组织战略目标的动态安全防御体系。

4.png

图四:动态防御体系示意图

● 通过持续安全监测和分析处置整合、提升安全运营能力

采用大数据采集及AI技术,遵从Oberve(观察)—Orient(调整)—Decide(决策)-Act(行动)流程将安全运营体系建设闭环化、动态化、指标化、持续化。增强安全运营的可靠性,极大提高效率并提高服务质量,提高业务系统安全度。

5.jpg

图五:持续监测示意图

● 通过安全运营建立安全感,实现安全价值

安全运营要实现从被动安全到主动安全的转变,通过安全运营,建立起用户的“安全感”以及对安全价值的正确认知下的品牌效应,实现价值链与战略的一致性。

上一篇 下一篇

服务热线

400-624-3900

客服电话:400-624-3900

周一至周五 9:00-17:30

XML 地图 | Sitemap 地图