作為BCS 2020年的重要論壇之一，安全運(yùn)營(yíng)中心建設(shè)與發(fā)展高峰論壇圍繞“立足實(shí)戰(zhàn)運(yùn)營(yíng)，引領(lǐng)未來(lái)發(fā)展”為主題，深入探討了在安全建設(shè)與運(yùn)營(yíng)的道路上面臨的挑戰(zhàn)、安全團(tuán)隊(duì)建設(shè)與組織、規(guī)�；�人才隊(duì)伍培養(yǎng)、安全的考核與評(píng)價(jià)工作等話題，賽迪顧問(wèn)在論壇上首發(fā)《中國(guó)安全運(yùn)營(yíng)中心調(diào)研分析報(bào)告》，報(bào)告深入調(diào)研數(shù)百家政企機(jī)構(gòu)安全運(yùn)營(yíng)建設(shè)，為政企機(jī)構(gòu)安全運(yùn)營(yíng)建設(shè)提供重要指導(dǎo)。

　　河南省信息中心于穎副主任在本次論壇中分享《電子政務(wù)的安全監(jiān)管運(yùn)營(yíng)實(shí)踐分享》。河南省信息中心以“互聯(lián)網(wǎng)+政務(wù)服務(wù)”建設(shè)為契機(jī)，以河南省電子政務(wù)安全監(jiān)管系統(tǒng)項(xiàng)目建設(shè)為抓手，結(jié)合河南省電子政務(wù)服務(wù)平臺(tái)建設(shè)實(shí)際，從可視化設(shè)計(jì)、威脅分析研判、安全運(yùn)營(yíng)等維度，組織安全專家、研發(fā)及可視化團(tuán)隊(duì)、資深政務(wù)專家進(jìn)行縝密構(gòu)思、深入研討、實(shí)踐論證，打造“智慧安全監(jiān)管中樞”。

　　自“智慧安全監(jiān)管中樞”上線以來(lái)，對(duì)河南省政務(wù)云所承載的數(shù)十家政務(wù)部門的數(shù)百個(gè)政務(wù)信息系統(tǒng)及數(shù)千個(gè)業(yè)務(wù)資產(chǎn)進(jìn)行深度安全監(jiān)測(cè)。實(shí)時(shí)采集監(jiān)測(cè)政務(wù)云平臺(tái)全流量及核心關(guān)鍵基礎(chǔ)設(shè)施日志信息，實(shí)現(xiàn)政務(wù)云監(jiān)管觸角多方位、深層次覆蓋;通過(guò)攻擊關(guān)聯(lián)、深度還原分析攻擊態(tài)勢(shì)及資產(chǎn)安全，及時(shí)發(fā)現(xiàn)并定位攻擊威脅;將已發(fā)現(xiàn)的威脅及時(shí)通報(bào)并協(xié)同責(zé)任單位進(jìn)行風(fēng)險(xiǎn)聯(lián)動(dòng)處置，同時(shí)結(jié)合互聯(lián)網(wǎng)安全態(tài)勢(shì)進(jìn)行安全預(yù)警，通報(bào)脆弱資產(chǎn)進(jìn)行安全加固，做到“日志可追溯、事件可定位、風(fēng)險(xiǎn)可定責(zé)”。

　　招商銀行安全管理團(tuán)隊(duì)代留虎在《基于事件的安全運(yùn)營(yíng)實(shí)踐》主題演講中提到，招商銀行信息安全技術(shù)建設(shè)，有自己的一套建設(shè)思想，分為4大模塊：安全需求、設(shè)計(jì)/規(guī)劃、工程建設(shè)、安全運(yùn)營(yíng)。安全需求和設(shè)計(jì)/規(guī)劃解決的是建設(shè)方面的方向問(wèn)題和方法問(wèn)題，工程建設(shè)是保障工程方案的落地，即解決由0到1的問(wèn)題。而安全運(yùn)營(yíng)解決的是由1到N的問(wèn)題，也是真正實(shí)現(xiàn)安全價(jià)值的最主要的模塊。

　　在“安全運(yùn)營(yíng)中心的定位和價(jià)值”主題圓桌論壇中，奇安信集團(tuán)大數(shù)據(jù)與安全運(yùn)營(yíng)子公司總經(jīng)理江波表示，安全運(yùn)營(yíng)中心的最主要目的是為了網(wǎng)絡(luò)安全的監(jiān)測(cè)和響應(yīng)。第一是合規(guī)，即政企機(jī)構(gòu)需要承擔(dān)安全預(yù)警和應(yīng)急響應(yīng)的工作;第二是監(jiān)測(cè)和處置，機(jī)構(gòu)需要安全運(yùn)營(yíng)中心對(duì)整體的安全承擔(dān)起集中監(jiān)測(cè)和響應(yīng)的職責(zé);第三是安全風(fēng)險(xiǎn)的管理，安全工作都是以安全風(fēng)險(xiǎn)為主旨的，全面的監(jiān)測(cè)風(fēng)險(xiǎn)和漏洞，協(xié)同整個(gè)機(jī)構(gòu)和組織把風(fēng)險(xiǎn)控制起來(lái)，這是中國(guó)的安全運(yùn)營(yíng)中心建設(shè)的最主要的定位。

　　國(guó)家電投集團(tuán)網(wǎng)絡(luò)安全服務(wù)部副主任張萌認(rèn)為，關(guān)于理想中的安全運(yùn)營(yíng)體系定位，大型央企集團(tuán)整體的網(wǎng)絡(luò)安全運(yùn)營(yíng)可控就是一個(gè)理想的狀態(tài)�？煽剡@個(gè)詞看似簡(jiǎn)單，但是能達(dá)到完全可控的目標(biāo)，這件事本身就能衍生出很多需要攻克的難題。

　　如果要做到可控，需要在網(wǎng)絡(luò)安全各個(gè)環(huán)節(jié)，就得把體系化的建設(shè)策略落地。公安部提出“三化六防”，實(shí)際上在指導(dǎo)機(jī)構(gòu)如何面向?qū)崙?zhàn)進(jìn)行體系化的轉(zhuǎn)型。按照“三化六防”指導(dǎo)思想，在各個(gè)方面都要做很多的工作，網(wǎng)絡(luò)層、主機(jī)層、人員、身份、數(shù)據(jù)等，還要將集團(tuán)各分支機(jī)構(gòu)都囊括進(jìn)去。

　　中國(guó)交通建設(shè)集團(tuán)網(wǎng)絡(luò)安全處處長(zhǎng)劉學(xué)忠博士在談及大型央企網(wǎng)絡(luò)安全運(yùn)營(yíng)體系建設(shè)時(shí)表示，大型集團(tuán)要想把網(wǎng)絡(luò)安全工作做好，統(tǒng)一建設(shè)是非常必要的，特別是對(duì)于子公司眾多，層級(jí)眾多的單位。此外，集團(tuán)的安全運(yùn)營(yíng)中心要能夠把集團(tuán)的網(wǎng)絡(luò)安全業(yè)務(wù)梳理清楚，形成合理的流程。同時(shí)依托技術(shù)平臺(tái)，打通監(jiān)測(cè)通報(bào)，實(shí)現(xiàn)網(wǎng)絡(luò)安全工作的線上管理、自動(dòng)化管理以及常態(tài)化管理，團(tuán)隊(duì)+平臺(tái)+流程制度相結(jié)合，才能把網(wǎng)絡(luò)安全工作真正給做好。

　　重慶長(zhǎng)安汽車管理創(chuàng)新與IT中心信息安全處李鵬表示，安全問(wèn)題最終還是人的問(wèn)題。從人的安全意識(shí)到跨部門協(xié)同的安全機(jī)制很重要，如果不把安全意識(shí)樹(shù)立起來(lái)，安全機(jī)制運(yùn)轉(zhuǎn)起來(lái)，是沒(méi)法進(jìn)行整體安全運(yùn)營(yíng)的。所以，所有的系統(tǒng)建設(shè)伊始，首先就應(yīng)該考慮安全問(wèn)題。

　　南光集團(tuán)信息中心副主任張海軍介紹，南光集團(tuán)網(wǎng)絡(luò)安全中心于2020年6月底于正式上線試運(yùn)行。網(wǎng)絡(luò)安全運(yùn)營(yíng)中心應(yīng)該堅(jiān)持以用戶為中心的理念，既是服務(wù)中心，也是能力中心，即人+流程+數(shù)據(jù)+平臺(tái)一體化的賦能中心，能夠?qū)崿F(xiàn)所有的威脅、預(yù)測(cè)、防護(hù)、監(jiān)測(cè)、檢測(cè)響應(yīng)處置，實(shí)現(xiàn)網(wǎng)絡(luò)安全管理和處置上的閉環(huán)。

　　網(wǎng)絡(luò)安全運(yùn)營(yíng)中心應(yīng)該形成體系化、常態(tài)化、實(shí)戰(zhàn)化的中心，具備分鐘級(jí)的風(fēng)險(xiǎn)識(shí)別和處置能力，實(shí)時(shí)感知和實(shí)時(shí)響應(yīng)能力。此外，在應(yīng)對(duì)網(wǎng)絡(luò)攻擊時(shí)，要有程序化自動(dòng)化的防護(hù)能力;在感知安全態(tài)勢(shì)時(shí)，要有自動(dòng)學(xué)習(xí)的能力。

　　關(guān)于賽迪顧問(wèn)發(fā)起《中國(guó)安全運(yùn)營(yíng)中心調(diào)研分析報(bào)告》的初衷，賽迪顧問(wèn)軟件與信息服務(wù)業(yè)研究中心總經(jīng)理高丹表示，網(wǎng)絡(luò)安全運(yùn)營(yíng)中心這兩年是我們國(guó)家的網(wǎng)絡(luò)安全工作的一個(gè)重點(diǎn)，無(wú)論網(wǎng)絡(luò)安全法還是等保2.0的公布，都對(duì)開(kāi)展安全監(jiān)測(cè)處置工作提出了一個(gè)要求,網(wǎng)絡(luò)安全運(yùn)營(yíng)中心的建設(shè)其實(shí)是成為各個(gè)企業(yè)網(wǎng)絡(luò)安全工作的一個(gè)重要的抓手。

　　然而，各個(gè)企業(yè)對(duì)網(wǎng)絡(luò)安全運(yùn)營(yíng)中心應(yīng)該如何建設(shè)?它的關(guān)鍵要素是什么?當(dāng)前網(wǎng)絡(luò)安全運(yùn)營(yíng)中心整體的人才的缺口到底有多少?網(wǎng)絡(luò)安全運(yùn)營(yíng)中心整體的組織架構(gòu)應(yīng)該是什么樣子?對(duì)這些問(wèn)題其實(shí)都存在一定的疑問(wèn)。此外，從國(guó)家層面來(lái)說(shuō)，國(guó)家大力支持政企機(jī)構(gòu)網(wǎng)絡(luò)安全建設(shè)，應(yīng)該通過(guò)什么樣的方式去支持?應(yīng)該在人才培養(yǎng)方面如何去做?

　　賽迪顧問(wèn)資深分析師劉娟在解讀《中國(guó)安全運(yùn)營(yíng)中心調(diào)研分析報(bào)告》中提及，中國(guó)安全運(yùn)營(yíng)中心已經(jīng)開(kāi)始逐步建設(shè)，但是還處于起步階段;安全運(yùn)營(yíng)中心建設(shè)的核心驅(qū)動(dòng)力依然以滿足合規(guī)性要求為主;人依然是制約安全運(yùn)營(yíng)中心發(fā)展的重要因素;高級(jí)管理層的認(rèn)可和協(xié)同部門的安全意識(shí)尤為重要;大部分企業(yè)缺乏對(duì)安全運(yùn)營(yíng)中心明確的建設(shè)目標(biāo)和績(jī)效評(píng)價(jià)標(biāo)準(zhǔn)。

　　安全運(yùn)營(yíng)中心是未來(lái)企業(yè)安全建設(shè)重點(diǎn)之一，大部分企業(yè)將進(jìn)一步提升自身安全運(yùn)營(yíng)中心的成熟度;自有團(tuán)隊(duì)+外包團(tuán)隊(duì)將是未來(lái)企業(yè)持續(xù)選擇的建設(shè)方式，外采安全服務(wù)的需求量較大;對(duì)安全運(yùn)營(yíng)工作的要求從滿足合規(guī)性向常態(tài)化監(jiān)控與分析、威脅溯源、應(yīng)急響應(yīng)等方面轉(zhuǎn)變;安全運(yùn)營(yíng)平臺(tái)和終端安全依然是未來(lái)建設(shè)重點(diǎn)，威脅情報(bào)與流量檢測(cè)也成為眾多企業(yè)的優(yōu)先選擇項(xiàng)。

　　奇安信集團(tuán)安服子公司高級(jí)總監(jiān)萬(wàn)京平在本次論壇中發(fā)表《構(gòu)建大型企業(yè)安全運(yùn)營(yíng)中心基礎(chǔ)框架》演講，安全運(yùn)營(yíng)的理念首先需要把工具結(jié)合一定的方法和流程用起來(lái)，才能持續(xù)輸出價(jià)值。

　　大型企業(yè)安全運(yùn)營(yíng)中心建設(shè)應(yīng)該加強(qiáng)頂層設(shè)計(jì)，首先應(yīng)優(yōu)化完善安全管理組織，明晰管理職責(zé)和邊界，落實(shí)相關(guān)法律法規(guī)和標(biāo)準(zhǔn)規(guī)范，制定安全保障體系規(guī)劃，落實(shí)安全保障工作。

　　其次，加快體系建設(shè)�；�于安全建設(shè)理念，明確安全目標(biāo)，建立有效的安全防護(hù)機(jī)制，完善態(tài)勢(shì)感知和監(jiān)測(cè)預(yù)警體系建設(shè)，切實(shí)提升安全應(yīng)急處置能力，保障日常安全運(yùn)行。

　　此外，還需夯實(shí)安全能力。按照安全方針，通過(guò)內(nèi)部培養(yǎng)、外部補(bǔ)充方式，搭建安全能力中心，滿足日益提升的安全管理與技術(shù)要求。

　　最后，構(gòu)建“自身特色”安全運(yùn)營(yíng)中心。通過(guò)建立智能化的安全運(yùn)營(yíng)中心，匯集大數(shù)據(jù)資源平臺(tái)等關(guān)鍵信息基礎(chǔ)設(shè)施的安全大數(shù)據(jù)，優(yōu)化完善數(shù)據(jù)采集、治理、分析、管理及運(yùn)營(yíng)能力，形成包括資產(chǎn)管理、合規(guī)監(jiān)管、態(tài)勢(shì)感知、通報(bào)預(yù)警和應(yīng)急指揮等一系列運(yùn)營(yíng)管理能力，確保安全工作“可知可見(jiàn)”，“可管可控”，與“閉環(huán)運(yùn)營(yíng)”。

　　本次“安全運(yùn)營(yíng)中心建設(shè)與發(fā)展高峰論壇”圍繞安全運(yùn)營(yíng)中心建設(shè)從行業(yè)現(xiàn)狀到實(shí)踐經(jīng)驗(yàn)，展開(kāi)了多個(gè)方面的深度剖析和解讀，眾多專家基于實(shí)戰(zhàn)經(jīng)驗(yàn)提出了自己的看法，為中國(guó)安全運(yùn)營(yíng)中心的建設(shè)提供了新的思路，期待未來(lái)我國(guó)的安全運(yùn)營(yíng)中心建設(shè)發(fā)展將上一個(gè)新臺(tái)階。