天融信携手某政府单位，打造数字政府安全运营「雄安样板」
近年来，我国数字政府建设全面深化，政务应用集中部署，海量数据不断汇聚，网络安全风险日益加剧。雄安新区某政府单位信息系统众多，且重要程度较高。部分系统迁移托管至政务云后，管理人员对于系统安全的掌控能力有所下降，存在资产管理能力薄弱、云安全设施利用率低、漏洞安全事件处置能力不足、管理层安全价值感淡薄等问题，迫切需要引入专业的第三方网络安全服务，补齐自身短板弱项，保障各项业务稳健发展。
随着我国网络安全法律法规持续完善，相关部门监管日益严格。为贯彻落实党中央和河北省委、雄安新区管委会关于网络安全工作的决策部署，天融信携手该单位开展网络安全工作规划建设，分阶段逐步完善网络安全保障体系，通过构建“管理+技术+人员”三位一体的安全运营体系，进一步提升整体安全防护能力。
管理+技术+人员
以体系化安全运营护航数字政府建设
凭借专业的安全运营服务能力和丰富的实践经验，天融信为客户提供专业化、分阶段、循序渐进的“体系化安全运营”服务，围绕人、技术、流程、服务四大要素，以重大活动保障常态化落地为导引，平战结合，打造符合客户当前现状的安全运营方案，建立安全闭环流程，全面提升安全运营能力。
点击查看高清大图
本次网络安全工作规划建设包含3个阶段、5大能力建设、5个专项安全服务：
3个阶段：基础运营阶段、流程化运营阶段、智能化运营阶段。
5大能力建设：资产安全管理能力建设、检测与防护能力建设、威胁分析与响应能力建设、防御策略优化能力建设、威胁情报能力建设。
5个专项安全服务：安全运营态势报告、网络安全制度建设、安全教育培训、重大活动安全保障、安全检查迎检专项服务。
基于契合实际的、分阶段的安全运营管理规划，天融信帮助客户逐步提升安全运营能力成熟度和自动化程度，并通过安全运营工作量化、可视化展现安全态势，体现安全运营工作价值，最终实现“自动响应闭环、持续安全运营”，满足监管合规要求，切实保障业务安全稳定运行。
基础运营阶段
建立常态化安全运营体系
要实现有效的安全运营，首先要清晰地认识到自身安全运营成熟度和当前实际情况。基于前期调研分析，天融信帮助客户巩固当前安全运营基础能力，完善安全运营覆盖范围、工作内容，补齐安全运营体系短板，进一步积累安全运营管理经验，实现工作流程固化，基本形成全面且常态化运转的安全运营体系。
点击查看高清大图
流程化运营阶段
实现流程化、平台化和数智化
基于基础运营阶段积累的经验和流程，建设自动化资产管理平台、漏洞管理平台、统一网络安全运营中心等，以支持安全运营流程的智能化和数字化。同时，整合资产数据、事件数据、日志数据、威胁情报、报告以及处置工单流程，支撑运营数据可视化，提高信息共享和协同工作能力，加强跨部门和跨团队的合作，进一步提升安全运营的质量和效率。
有章可循，量化度量
系统地制定和优化安全管理制度和流程，实现安全运营的规范性和一致性，确保有据可依，加强制度约束力，同时建立可量化的指标和评估体系，以监测和改进流程效率。
安全与业务协同发展
通过进一步的全员安全培训，开展CTF竞赛培训、模拟攻防演练、模拟应急演练，定期安排技术专家进行现场技术研讨交流，促进安全文化的建立，使安全成为组织的核心价值和责任。
初步探索自动化安全运营
通过初步探索、研究和评估，将大数据和人工智能技术融入安全防御体系，实现安全事件自动化响应，提高安全运营的效率。
智能化运营阶段
提升威胁监测、分析和响应能力
天融信充分利用大数据和人工智能技术，帮助客户构建安全防御基础设施，支撑安全事件检测、分析和响应等关键任务，全面提高安全运营效率，同时由安全运营管理人员持续监测和评估智能化效果，进行必要的改进和优化。具体建设内容包括：
AI驱动的高级持续性威胁检测
威胁情报预测、分析和实时预警
多数据源威胁情报整合及可视化展示
安全事件的智能化响应和修复
基于自然语言处理的威胁情报分析
天融信基于“体系化安全运营”理念，推动本单位网络安全工作开展，有效落实国家网络安全法律法规和相关标准要求，建立起一套体系化、系统性、持续化的安全运营体系，覆盖资产管理、风险评估、监测预警、应急处置等全流程，网络安全保障能力大幅提升的同时，护航数字城市、区块链建设等创新场景安全落地，为数字雄安建设添砖加瓦。
——客户单位相关负责人
自2023年以来，天融信持续深化在雄安的战略布局，相继成立天融信雄安网络安全技术有限公司、天融信雄安数字城市安全总部，将自身安全基因深度融入“未来之城”，服务新区改革发展局等多家单位，围绕数字城市安全运营、电子政务外网建设、车路云一体化安全等领域开展深入合作，提供全面、专业的网络安全保障服务，以融信担当助力雄安新区高质量发展。
作为国家网络空间安全建设的中坚力量，天融信将以“体系化安全运营”为核心，通过“合规筑基、能力跃升、标杆引领”三步走策略，构建覆盖全场景、全周期的网络安全保障体系，实现从基础合规到实战化防护的跨越式发展，同时形成可复制、可推广的数字政府安全运营样板，助力数字中国建设行稳致远。
*部分图片来源于《河北日报》