安全运营与数据安全
安全运营与数据安全业务线围绕网络安全运营及数据安全保障,构建了全流程安全支撑体系。该业务线以资产安全管理、网络安全态势感知两大基础底座为支撑,通过安全能力管理平台实现安全能力的统一汇聚与调度;借助上网日志集中存储平台满足日志相关的合规考核与运营需求;依托 IDCISP 数据安全监测系统实时监测数据安全风险。整体符合国家及行业安全要求,助力企业实现网络安全运营规范化、智能化,为数据安全和数字经济发展提供保障。
资产安全管理平台
资产安全管理平台是面向运营商企业全领域的资产安全管理型平台,负责对全网资产数据入网、定级备案、风险监控等网络安全管理工作的支撑。是网络安全生产工作中的重要的基础性底座平台,负责安全领域的IT资产数据发现、采集与管理。平台以国家部委资产安全管理平台建设指南、运营商企业网络安全体系设计为指引,结合企业网络安全生产能力现状。开展平台的建设与运营工作,确保平台在符合国家部委、企业总部机关的考核与监督要求的前提下,能够满足本企业的整体网络安全生产,确保资产网络安全保障到位。
安全能力管理平台
安全能力管理平台是面向运营商网信安全管理部门打造的安全能力承载与运营中枢平台,基于磐基PaaS平台构建,全面支撑集团安全能力的统一建设、集中运营与高效复用。平台沉淀通用原子安全能力,推动安全能力组件化、服务化,形成安全领域的标准能力供给体系,并支持能力在线订购、按需调度,实现“统一底座、能力汇聚、高效协同”的建设目标。
网络安全态势感知平台
网络安全态势感知平台旨在网络中的网络流量和各种网络设备、安全设备和主机的日志进行信息收集,通过统计分析和数据挖掘等方法,对网络中的安全态势进行感知和预警的系统。是网络安全生产工作中的重要的基础性底座平台,平台符合上级网络安全态势感知平台建设指南、 以“1+6+X”体系设计为指引,满足客户提供网络安全感知能力需求。开展平台的建设与运营工作,确保平台在符合上级考核与监督要求的前提下,能够满足省内的整体网络安全生产,确保网络安全风险预警和处置。
上网日志集中存储平台
上网日志集中存储平台是集采集、存储、查询、上报等多功能于一体的平台,采集存储和查询计算采用合建的方式,充分利用集群的资源,平台提供省端查询满足个性化查询需求。平台核心是提供高效率,低成本的运营支撑满足部侧以及集团的多种考核要求以及保障日常运营生产。平台支撑满足集团以及工信部的对上网日志查询查询溯源要求。开放省端查询功能,满足省侧提数等个性化需求,未来平台将协助省里完成更高质量的数据资产建设,助力数字经济高质量发展。
IDCISP数据安全监测系统
数据安全监测设备系统是一款专为保障数据安全而设计的全方位、多层次的数据安全监测产品,可以满足国家对通信运营商企业互联网信息服务相关安全要求,该系统通过集成先进的流量解析还原技术、数据智能识别技术和风险监测机制,为用户提供实时的数据泄漏和跨境流动等行为的数据安全监测和风险预警能力。
核心价值
提升网络安全运营规范化水平
通过资产安全管理、态势感知、安全能力调度、日志集中存储和数据安全监测等能力协同,帮助客户建立更加系统化的网络安全运营支撑体系,提升安全生产工作的规范化和智能化水平。
强化资产安全与风险管理能力
围绕全网资产数据入网、定级备案、风险监控、资产发现与采集管理等工作,帮助客户夯实资产安全管理基础,支撑资产网络安全保障和相关考核监督要求。
提升安全能力统一运营与复用效率
通过安全能力的统一汇聚、集中运营、组件化沉淀和按需调度,帮助客户减少分散建设带来的重复投入和协同成本,提升安全能力供给与复用效率。
增强网络安全态势感知与预警处置能力
通过对网络流量、设备日志、安全日志和主机日志等信息进行采集、分析和挖掘,帮助客户及时感知网络安全态势,支撑风险预警和处置工作开展。
支撑合规考核与日志查询溯源要求
通过上网日志集中采集、存储、查询和上报能力,帮助客户满足部侧、集团及工信部相关考核要求,同时支撑省端个性化查询、提数和日常运营生产需求。
提升数据安全监测与风险预警能力
通过对数据泄漏、跨境流动等行为进行实时监测和风险预警,帮助客户加强互联网信息服务相关数据安全管理,为数据安全保障和数据资产建设提供支撑。
常见问题
安全运营与数据安全业务主要解决什么问题?
安全运营与数据安全业务围绕运营商网络安全运营和数据安全保障需求,提供资产安全管理、安全能力统一调度、网络安全态势感知、上网日志集中存储和 IDC/ISP 数据安全监测等能力,帮助客户支撑网络安全生产、合规考核、风险预警和数据安全管理工作。
该业务主要面向哪些客户和应用场景?
该业务主要面向通信运营商及其网信安全管理、安全生产、数据安全和运营支撑等相关部门,适用于全网资产安全管理、安全能力运营、网络安全态势感知、上网日志查询溯源、数据泄漏监测和跨境数据流动风险预警等场景。
安全运营与数据安全包含哪些核心系统?
该业务包括资产安全管理平台、安全能力管理平台、网络安全态势感知平台、上网日志集中存储平台和 IDCISP 数据安全监测系统,覆盖资产管理、安全能力运营、态势感知、日志存储查询和数据安全监测等关键环节。
安全运营与数据安全如何支撑网络安全运营规范化?
该业务通过资产安全管理和网络安全态势感知等基础底座,结合安全能力统一汇聚与调度、日志集中存储和数据安全监测能力,支撑客户形成覆盖资产、能力、风险、日志和数据的安全运营体系,提升网络安全运营的规范化和智能化水平。
资产安全管理平台主要用于什么?
资产安全管理平台面向运营商企业全领域资产安全管理,支撑全网资产数据入网、定级备案、风险监控等网络安全管理工作,负责安全领域 IT 资产数据发现、采集与管理,是网络安全生产工作中的基础性底座平台。
资产安全管理平台如何满足考核与监督要求?
资产安全管理平台以国家部委资产安全管理平台建设指南和运营商企业网络安全体系设计为指引,结合企业网络安全生产能力现状开展建设与运营,支撑客户在满足国家部委及企业总部机关考核、监督要求的前提下,保障资产网络安全管理工作开展。
安全能力管理平台的定位是什么?
安全能力管理平台是面向运营商网信安全管理部门建设的安全能力承载与运营中枢平台,基于磐基 PaaS 平台构建,支撑集团安全能力的统一建设、集中运营与高效复用。
安全能力管理平台如何提升安全能力复用效率?
安全能力管理平台通过沉淀通用原子安全能力,推动安全能力组件化、服务化,形成标准化的安全能力供给体系,并支持能力在线订购和按需调度,帮助客户实现安全能力的统一汇聚、高效协同和复用。
网络安全态势感知平台主要提供哪些能力?
网络安全态势感知平台通过对网络流量、网络设备、安全设备和主机日志等信息进行收集,利用统计分析和数据挖掘等方法,对网络安全态势进行感知和预警,支撑客户开展网络安全风险发现、预警和处置工作。
网络安全态势感知平台如何支撑省内网络安全生产?
网络安全态势感知平台以“1+6+X”体系设计为指引,满足客户网络安全感知能力建设需求。在符合上级考核和监督要求的前提下,平台支撑省内整体网络安全生产,帮助客户提升网络安全风险预警和处置能力。
上网日志集中存储平台主要解决哪些运营问题?
上网日志集中存储平台集采集、存储、查询、上报等能力于一体,支撑集团及工信部对上网日志查询和溯源的要求,同时开放省端查询功能,满足省侧提数等个性化查询需求。
上网日志集中存储平台如何兼顾效率和成本?
平台在采集存储和查询计算方面采用合建方式,充分利用集群资源,在满足部侧和集团多种考核要求的同时,为日常运营生产提供高效率、低成本的运营支撑。
IDCISP 数据安全监测系统主要监测哪些风险?
IDCISP 数据安全监测系统面向通信运营商企业互联网信息服务相关安全要求,通过流量解析还原、数据智能识别和风险监测机制,为用户提供数据泄漏、跨境流动等行为的数据安全监测和风险预警能力。
该业务如何帮助客户提升数据安全保障能力?
该业务通过 IDCISP 数据安全监测系统对数据泄漏和跨境流动等风险进行实时监测与预警,同时结合日志集中存储、资产安全管理和态势感知等能力,帮助客户从数据、资产、网络和运营多个维度加强安全保障。
安全运营与数据安全业务能为数字经济发展提供哪些支撑?
该业务通过网络安全运营规范化、数据安全风险监测、日志数据资产建设和安全能力统一运营等能力,帮助客户夯实数据安全和网络安全基础,为数据资产建设和数字经济高质量发展提供安全保障。
辽公网安备 21011202000133号

