近日，启明星辰集团旗下北京启明星辰信息安全技术有限公司、北京网御星云信息技术有限公司同时获得国家信息安全服务资质安全运营类一级！

　　信息安全服务资质是对信息安全服务的提供者的技术、资源、法律、管理等方面的资质和能力，以及其稳定性、可靠性进行评估，并依据公开的标准和程序，对其安全服务保障能力进行认定的过程。

　　此次集团两家分公司同时申请及审核工作量比较大，而两家分公司的整体网络安全运营能力同时得到国家认可，实属难得。

　　五年前，集团以前瞻性的战略眼光发现，在以5G、云计算、大数据、移动互联、物联网、人工智能、区块链等新技术等为代表的各种新技术新应用的背景下，安全运营中心是当今社会安全稳定运行不可缺少的支撑。

　　因此于2017年，在中国首次开拓创新性地提出“独立第三方安全运营”概念。中国第一个城市级安全运营中心、中国第一个省级安全运营中心相继拔地而起。

　　全国布局安全运营体系持续输出，至今已形成华东、华南、西南、华北、华中五大区域资源中心，9个省级二级业务支撑中心及100+城市安全运营中心的安全运营生态体系。

　　去年，集团在持续推进安全运营标准化工作的同时，陆续启动场景化专项安全运营，包括场景化的智慧城市、工业互联网、大数据、云安全运营等新型运营模式，贴近用户实际业务场景，护航重点行业的数字化转型。

　　安全运营中心建设是一个复杂的工程化体系，启明星辰集团将继续以全力守护国家安全的初心和坚定不移为客户的信念，稳扎稳打，深化网络安全保障能力，护航数字经济发展。

　　安全运营资质能力

　　1.安全运营服务体系

　　启明星辰城市级安全运营中心，通过安全运营核心要素—3P，技术、人员和流程提供标准化安全运营服务产品体系和场景化安全运营服务体系。

　　服务体系覆盖多类用户、多种安全建设场景（数据安全场景、智慧城市场景等），实现安全由静态、碎片化到动态、持续化的转变，从而保障安全体系的可靠性和有效性。达成高质量、低误报、快响应的运营目标。

　　2.北斗安全运营能力

　　（1）风险管理能力

　　北斗安全运营风险管理以资产风险与业务系统风险管理为落脚点，并秉持综合考量、共同分析的原则，在业务风险识别之际，先识别、认定风险存在的相关场景。以核心业务价值链为基础进行整体性风险考量，并制定相应风险管理策略，按照策略下发风险管控措施。同时采取自适应风险与信任评估，确保业务、资产风险处于可管、可控状态。

　　（2）实战演练能力

　　通过模拟真实的网络环境，利用常见网络安全风险暴露点对网络进行非破坏性入侵，以高频次的常态化实战演练来对风险进行识别并加固减少风险暴露点。并持续积累安全经验和实战能力，赋能与专业人员，形成良性能力转化循环。

　　（3）持续优化能力

　　运营与实际的运营场景结合，从细节到整体实现优化布局，制定每一个安全策略，验证每一个安全结果，围绕用户系统的安全需求，验证安全运营对其保障效果。继而调整和优化安全部署，来解决因视角、对象、交付方式等变化带来的各种安全问题，做到持续、全面、动态的安全运营防护。

　　3.北斗安全运营优势

　　（1）丰富的安全运营落地实践经验

　　北斗安全运营中心遍布全国各区域，目前已完成100+安全运营中心的建设。同时，多类型运营项目的顺利实施，也使得各区域的运营技术能力持续积累、运营人员水平不断提升、运营管理策略和流程趋于标准化，具备丰富的落地实践经验。

　　（2）成熟的安全运营服务产品体系

　　通过多中心建设和项目经验的积累，北斗安全运营中心已完成适用于智慧城市、工业互联网、大数据等多种新兴场景的运营服务产品体系的搭建，具备成熟的、多场景覆盖的安全运营服务产品体系，可满足不同体量客户的核心安全需求。

　　（3）专业的安全运营技术专家团队

　　启明星辰北斗安全运营托管安全服务工具集具备数据快速有效分析、风险管理与控制、已知威胁根据事件响应预案playbook进行自动化或半自动化响应、威胁情报联动与共享等核心技术堆栈，对安全状态进行实时掌控，实现安全事件的快速响应和闭环管理，最大程度减少安全威胁，将安全服务的效果实现最大化。

【责任编辑：张伟】