全文共1206字，閱讀大約需3分鐘。

6月10日，綠盟智能安全管理運營平臺順利通過中國信息通信研究院《面向云計算的安全運營中心能力要求》評估，獲得可信安全—安全運營中心能力檢驗證書。

此次評估依據的標準由中國信息通信研究院牽頭編寫完成，目的是規范安全運營中心具備的各項能力，為組織更好的選擇和使用安全運營中心提供參考。評估從平臺能力、人員能力與運營能力三個維度，對服務商的安全能力進行了全面審查。

此次通過評估的綠盟智能安全管理運營平臺是專門為安全運營中心設計的安全管理平臺。綠盟科技（300369）企業安全運營中心建設服務方案，基于綠盟智能安全管理運營平臺，以業務資產為核心，為客戶提供貫穿防護、檢測、響應和處置的安全運營體系建設，實現資產、威脅、脆弱性管理閉環管理，持續提升企業安全能力和成熟度。

綠盟科技企業安全運營中心建設服務方案

方案背景

近幾年來，各行各業都在開展數字化轉型，在提升生產效率的同時，也引入了許多安全問題。如何有效防范各類安全威脅，從“安全合規”邁向“攻防對抗”？是企業安全建設中面臨的重要問題。

企業面臨的安全挑戰

挑戰1：法律法規要求正趨嚴趨緊，攻防演練常態化開展，被監管單位通報的情況常有發生。

挑戰2：企業網絡架構越來越復雜，安全建設存在“木桶效應”，勒索病毒攻擊、敏感數據泄露等事件頻發。

挑戰3：企業購買大量安全產品，分析難度大，容易遺漏重要信息，威脅處置中頻繁切換不同工具，工作效率低。

挑戰4：威脅演進速度快，攻擊自動化程度高，防御規避手段多，傳統防御手段失效，安全防護能力不足。

挑戰5：安全人才短缺，缺乏實戰化能力，高級威脅無法有效分析，復雜事件處置難度大，威脅閉環時間長。

建設思路

(資料圖)

1.依據安全合規要求，體系化開展安全建設

以等級保護中“一個中心，三重防護”的核心思想，開展安全運營中心建設，構建安全防護體系。針對關鍵信息基礎設施運營單位，滿足《關鍵信息基礎設施安全保護條例》中提出的建設防護能力、開展應急演練等工作要求。

2.現狀評估發現安全防護短板

通過網絡架構分析、紅藍對抗等手段，發現當前安全短板，補充完善安全工具和防護手段，消除安全管理盲區。持續開展資產梳理、漏洞管理等工作，收斂攻擊面，降低企業面臨的安全風險。

3.搭建平臺實現自動化安全能力

搭建安全運營平臺，整合網絡流量、主機端點、身份認證等各類安全數據，關聯分析提升告警準確性。借助聯動編排功能，實現攻擊源封堵、失陷主機隔離等自動化響應能力，縮短威脅處置時間。

4.運用威脅情報建立快速響應機制

基于威脅情報建立云地協同工作機制，當云端監測到高危漏洞或事件時，第一時間通知客戶并協助完成加固。建立主動防御機制，部署蜜罐等欺騙防御設備，誘捕攻擊者，保護業務系統安全。

5.建立運營團隊構建實戰化防護能力

基于安全運營中心崗位要求，結合企業特點制定人員發展路線圖，設計相應的安全培訓課程，將安全流程和工具相融合，通過安全培訓和攻防演練提升團隊安全實戰化防護能力。

方案內容

綠盟科技企業安全運營中心建設服務方案基于安全運營能力成熟度模型，為客戶構建包含平臺、流程和組織的安全運營體系，提升安全威脅防御能力，持續降低安全風險。

關鍵詞： 檢驗證書 運營中心 綠盟科技