精选！绿盟科技获得“可信安全—安全运营中心能力检验证书”

全文共1206字，阅读大约需3分钟。

6月10日，绿盟智能安全管理运营平台顺利通过中国信息通信研究院《面向云计算的安全运营中心能力要求》评估，获得可信安全—安全运营中心能力检验证书。

此次评估依据的标准由中国信息通信研究院牵头编写完成，目的是规范安全运营中心具备的各项能力，为组织更好的选择和使用安全运营中心提供参考。评估从平台能力、人员能力与运营能力三个维度，对服务商的安全能力进行了全面审查。

此次通过评估的绿盟智能安全管理运营平台是专门为安全运营中心设计的安全管理平台。绿盟科技（300369）企业安全运营中心建设服务方案，基于绿盟智能安全管理运营平台，以业务资产为核心，为客户提供贯穿防护、检测、响应和处置的安全运营体系建设，实现资产、威胁、脆弱性管理闭环管理，持续提升企业安全能力和成熟度。

绿盟科技企业安全运营中心建设服务方案

方案背景

近几年来，各行各业都在开展数字化转型，在提升生产效率的同时，也引入了许多安全问题。如何有效防范各类安全威胁，从“安全合规”迈向“攻防对抗”？是企业安全建设中面临的重要问题。

企业面临的安全挑战

挑战1：法律法规要求正趋严趋紧，攻防演练常态化开展，被监管单位通报的情况常有发生。

挑战2：企业网络架构越来越复杂，安全建设存在“木桶效应”，勒索病毒攻击、敏感数据泄露等事件频发。

挑战3：企业购买大量安全产品，分析难度大，容易遗漏重要信息，威胁处置中频繁切换不同工具，工作效率低。

挑战4：威胁演进速度快，攻击自动化程度高，防御规避手段多，传统防御手段失效，安全防护能力不足。

挑战5：安全人才短缺，缺乏实战化能力，高级威胁无法有效分析，复杂事件处置难度大，威胁闭环时间长。

建设思路

1.依据安全合规要求，体系化开展安全建设

以等级保护中“一个中心，三重防护”的核心思想，开展安全运营中心建设，构建安全防护体系。针对关键信息基础设施运营单位，满足《关键信息基础设施安全保护条例》中提出的建设防护能力、开展应急演练等工作要求。