交通行業某單位網絡安全運營中心項目

天融信結合客戶需求和實際情況，提供一套“1+2+3+N”的安全運營中心建設方案，實現客戶網絡安全保障和監管的全域、全網覆蓋。

• 建設網絡安全運營監管一體化平臺

根據區域云計算服務中心和各分支機構已有安全防護基礎和等級保護要求，開展差異化網絡安全保障專項能力建設，包括云安全虛擬資源池建設，分支機構態勢感知平臺、僵木蠕部署等，形成縱深防御、全面監測的基礎保障體系，同時在原有態勢感知平臺的基礎上進行定制開發，構建全區網絡安全運營監管一體化平臺，支撐全區網絡安全托管運營服務，并為網絡安全監督指導、考核評估工作提供抓手。平臺縱向向下與數據感知層設備、分支機構態勢感知平臺對接，實現全區的網絡安全監測和聯動處置，向上與行業/國家監管平臺對接，滿足主管單位的監管需求；橫向和云端威脅情報平臺、安全運維運營管控平臺等平臺對接，實現數據信息的共享和運營的協同。

• 制定網絡安全運營制度規范和流程規范

全面梳理現有網絡安全的規章制度和流程，圍繞各類網絡安全活動制定、修訂制度、規范、指南、表單等方面的安全運營管理制度和資產安全管理、威脅與事件管理、脆弱性全生命周期管理等方面的安全運營流程，通過制度和流程規范、約束、閉環網絡安全建設、運行、監管、運營等各項網絡安全工作。

• 建設網絡安全運營三線團隊

根據客戶組織架構、網絡安全職責，已有信息化團隊和第三方專業團隊深度耦合，構建安全運營一線運維團隊、二線安全團隊、三線高級團隊，各團隊按照各自的分工和流程有機協同，實現安全運營全面、快速的閉環。

• 形成網絡安全托管運營N項能力

梳理為一體推動全區域各項網絡安全工作需要常態化開展的各類網絡安全托管運營服務，形成安全運營服務能力輸出矩陣，包括風險態勢展示、實時監測預警、分析研判、風險處置等，安全運營團隊依托一體化的安全運營監管平臺、安全運營制度和流程規范，對外開展各類安全托管運營服務，形成常態化、智能化、自動化、聯合化的安全托管運營能力和網絡安全監督、管理、統籌能力，為全區各單位進行安全賦能。