一种新型网络安全运营平台的设计思路——以企业安全业务为核心的网络安全运营指挥系统  

作　　者：孙笑庆 

机构地区：[1]石化盈科信息技术有限责任公司,北京100007

出　　处：《网络安全技术与应用》2022年第3期17-20,共4页Network Security Technology & Application

摘　　要：伴随着工业互联网的快速发展,数字化已经从消费领域渗透入生产制造领域,网络空间与物理世界的相互交融程度愈加充分,网络安全与政治安全、经济安全、文化安全、社会安全、军事安全等领域相互交织、相互影响,已成为我国面临的最复杂、最现实、最严峻的非传统安全问题之一。经过多年的信息化建设,遵循"六统一、三同步"等原则,能源化工企业大部分构建了基于等保基本要求的纵深防护体系,网络安全得到了较好的保障,但是随着数字化转型与工业生产经营管理工作深度耦合,网络安全威胁从事件型向常态化趋势发展,网络安全管控体系发展趋势也在技术、管理的基础上强调了运营体系的重要性,经过安全运营1.0和安全运营2.0的尝试,对于非IT的传统企业,本文尝试提供一种构建以技术平台驱动,安全业务为核心,向生产安全管理体系特点借鉴的网络安全运营指挥系统的设计思路,为类似企业建设、完善和提升安全运营能力提供参考。

关 键 词：安全运营 安全大数据 日常视图 等级保护 信息安全风险管理 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]