某高校安全運營體系解決方案
面臨問題:
- 數據層面:業務系統龐雜,威脅數據散亂,處理流程混亂,針對多向數據無法及時進行研判和處理,造成運營管理的效率低下。
- 人員層面:缺乏完善的運營流程和組織架構,同時由於人員的數量有效,技術水平參差不一,難以做到對安全事件的持續監測和有效響應,對安全策略的升級優化。
- 環境層面:加強信息化建設的同時,需要兼顧抵禦外部威脅,防範內部風險,提高運維效率等多項安全要求和業務需求。
客戶需求:
- 符合等保2.0和監管要求
- 簡化運維,降低成本
- 保障系統安全,整合現有安全資產,構建閉環運營管理體系。
解決方案:
根據高校的建設需求,業務場景以及建設指標,制定整體安全運營流程,依託安全運營支撐平台和規範運營流程實現各類安全運營活動標準化,常態化,自動化開展。
安全運營支撐平台的六大支撐能力:
- 客戶管理能力:面對客戶不同業務場景,管理客戶信息和服務,實現統一管理質量管控能力:針對運維人員和運營技術人員等進行績效考核,匯聚工作狀態信息,嚴格把控內部人員可能帶來的風險。
- 流程協同能力:根據建設需求和個性化服務,配置符合響應安全場景的策略,實現運營流程的閉環化管理。
- 技術集成能力:開放的API接口,可對接多種多廠家安全設備,實現設備的集中規劃調度,協同合作。
- 數據驅動能力:整合威脅資產,脆弱性數據,網絡信息等數據,基於大數據實時分析技術,構建數據驅動的、具有高自動化水平的可信任安全智能技術棧,實現安全智能範疇下的感知、認知、決策、行動能力,以AI驅動安全運營。
- 可視化能力:安全運營支撐平台為用戶提供定製化智能數據大屏,結合管理場景進行智能AI數據分析,對安全情況進行可視化展示,為安全運營管理及決策提供輔助,實現掛圖作戰能力。
通過建設安全運營支撐平台,實現全網安全聯防聯控的協同能力,凝聚校內外各方安全資源掛圖作戰。 結合數字化安全運營指標展開資產風險識別、常態化威脅監測、脆弱性閉環管理、重大活動保障、實戰化應急演練、安全三同步等網絡安全運營及管理工作。
方案價值:
- 高效:建立全量資產台賬,做到資產可知可見可控;實現安全運營數據的自動化處理和分析,提供數據分析效率和準確性。
- 全面:兼顧多視角運營工作關注點,適應各類安全運營管理場景;整合安全能力和資源,實現安全資源統一調度;規範運營流程,依靠平台和工具實現運營流程的閉環操作。
- 實時:做到運營數據的實時監控,持續分析,及時發現風險,預測安全趨勢。
- 可視:提供可視化智能數據大屏,清晰直觀的顯示系統安全情況,把控安全風險。
