人机协同 面向实战｜安恒信息推出金融行业安全运营解决方案

为有效应对严峻的网络风险，国务院办公厅、网信办、公安部、工信部及中国人民银行等部门陆续出台了相关政策和标准，中国人民银行于2019年建设了行业级的态势感知与信息共享平台，并在2022年依托平台加强对重要信息系统业务运行状况主动监测预警能力。同样地，证监会也开始筹备行业态势感知平台的建设。同时随着不同级别攻防演练地逐步展开，越来越多的金融机构开始接受检验并逐步形成“实战是检验网络安全防护能力的唯一标准”的共识。

安全运营中心的建设是应对风险、满足合规、增强实战能力的有效手段。

金融行业安全运营中心的建设不仅应具备大数据、SOAR、威胁建模等技术，还应整合组织人员、机制流程的建设，以实战攻防为目标，实现“人机协同，面向实战，持续生长”。

安全运营中心建设方案整体架构可以概括为“一前提、二平台、三要素”:

方案详细设计主要围绕安全运营的3个要素建设，即通过安全技术工具搭建统一的安全运营平台，构建安全运营能力的基础，通过引入专业的安全服务人员构建层次分明分工合理的安全运营组织架构，提升单位的安全运营能力，通过对单位日常、应急、合规、重保、等多个场景下的安全运营工作进行梳理，帮助构建可落地、效果有保障的安全运营流程。

实战演练暴露了某银行缺少常态化运营机制，风险排查不全面、防御举措粒度不细、安全威胁深度不够、应急响应很被动等问题；且安全运营建设中普遍存在人员、流程和技术的问题，需要基于基础安全构架，结合威胁情报、态势感知等新技术实现安全协同、风险预警、管理闭环的安全能力叠加，进一步健全完善网络安全综合防控体系，有效防范网络安全威胁，有力处置重大网络安全事件，切实保障关键信息基础设施、重要网络和数据安全。

（1）建设信息安全运营中心，夯实网络安全底座——安恒AiLPHA平台，协助客户构建覆盖技术体系、管理体系、运营体系三位一体的主动安全防御体系，依托运营团队、流程、技术、管理的有效整合持续输出安全服务能力，保障核心业务的安全运行。

（2）安全能力集约化管理平台，通过集成安全产品能力，对运营流程标准化，对运营结果可视化，提供安全指挥、管理、协调、监测、响应的统一运营管理界面，实现安全运营工作执行与管理的规范化和精细化，保障常态化、体系化的安全运营工作开展，有效提高安全运营工作质量和效率。

（3）三级服务梯队，构建智能安全中枢：杭州、北京、西安、广州四大安全运营支撑中心构建三级服务梯队；一线标准化作业，二线专业化支撑，三线智能化赋能，构建以威胁情报和安全大脑为中心的安全中枢。