近日，全國網絡安全標準化技術委員會正式發布《網絡安全標準實踐指南——網絡安全產品互聯互通 資產信息格式》（以下簡稱《實踐指南》）。《實踐指南》由天融信牽頭，聯合中國電子技術標準化研究院、國家信息中心、國家互聯網應急中心、中國科學院信息工程研究所等單位共同編制，規范了網絡安全產品互聯互通時資產信息的描述格式，可用于指導網絡安全產品互聯互通功能的設計、開發、應用和測試。

《實踐指南》規定了設備、操作系統、數據庫、中間件、應用軟件、業務系統等各類資產的信息格式，包括基本信息、位置信息、網絡信息和擴展信息，能夠促進資產數據的高效及時匯聚，幫助客戶解決當前網絡安全產品資產描述不一致、資產信息不準確導致的網絡安全相關信息難以高效、合理利用等問題，進而提升客戶的網絡安全管理能力，確?？蛻艟W絡的持續安全穩定運行。

資產信息是支撐監測預警、信息共享、應急響應、態勢感知等網絡安全產品互聯互通應用的基礎信息，資產管理水平是衡量一個組織網絡安全運營能力的重要指標。天融信擁有豐富的資產安全管理經驗，為多個行業的眾多客戶搭建了資產安全管理平臺，協助客戶實現對資產信息的動態采集和資產脆弱性的管理，提升客戶資產管理的安全水平。

天融信資產管理系統

天融信資產管理系統以安全運維管理工作為核心，通過主被動探測方式，實現對設備、操作系統、數據庫、中間件、應用軟件、業務系統等資產的全方位發掘，構建多維度資產畫像，為網絡關聯分析提供資產指揮作戰地圖。同時還將資產、漏洞等數據關聯匹配運算，精確識別出系統中的潛在風險，并進行態勢展示，實現對網絡資產的態勢覺察、跟蹤和預警，為客戶提供全方位的資產安全保障。

多年來，天融信在主管部門發布的規范指南和考核要求的指導下，參考資產管理相關國家和行業標準，并結合在資產安全管理方面的實踐經驗，幫助客戶建設資產管理系統，持續助力客戶實現自動化、智能化的資產全生命周期安全管理。

案例

某支付公司安全支撐項目

為幫助該客戶打造一個先進的IT資產安全管理系統，增強網絡資產管理和安全能力，天融信采用先進的數據采集技術和脆弱性掃描算法，結合人工智能與大數據分析基數，對客戶資產進行全生命周期管理。本次項目建設范圍包括2個主要機房，涵蓋超過80%的在線資產，以及4A系統納入的重要IP化軟硬件資產。天融信資產安全管理系統通過迭代升級不斷擴大管理范圍，幫助客戶全面識別、分類、評估網絡資產，實現自動化、智能化的資產全生命周期安全管理，有效防范網絡威脅。

基于多年來持續的技術創新與市場拓展，天融信目前已成為國內自主研發產品品類最全的網絡安全企業，在政府、運營商、金融、能源等多個行業的項目建設中，積累了豐富的網絡安全產品互聯互通應用經驗。

同時，天融信積極參與主管部門組織的網絡安全產品互聯互通相關工作，深度參與了網安標委歸口的《信息安全技術 網絡安全產品互聯互通 第1部分：框架》《信息安全技術 網絡安全產品互聯互通 告警信息格式》《信息安全技術 網絡安全產品互聯互通 資產信息格式》等國家標準及相關網絡安全實踐指南的研制工作，并于2023年3月在中國網絡安全產業聯盟（CCIA）基于以上標準開展的試點工作中榮獲了網絡安全產品互聯互通技術規范試點單位（第一批）獎牌。

未來，天融信將繼續加大研發力度，推廣創新型的網絡安全技術和產品，以應對日益多變的網絡安全威脅與市場需求。同時，天融信還將積極推動網絡安全產品的互聯互通與標準化進程，以實現更廣泛、更深入的協同防護與信息共享，為客戶提供更優質的技術支持和安全解決方案，進而推動我國網絡安全產業的快速發展。