来源 :安恒信息2023-09-18
近日，全国信息安全标准化技术委员会发布了《关于2023年第一批网络安全国家标准项目立项的通知》（信安字【2023】17号），国家标准制定项目《信息安全技术网络安全运维实施指南》获批立项。
安恒信息作为国家标准《信息安全技术网络安全运维实施指南》研制项目的牵头推广单位，基于多年网络安全运营服务实践积累，在标准牵头单位中国信息安全测评中心统筹下与国家信息中心、联通数科、清华大学以及众多网络安全代表性头部企业一起，对网络安全运营的定义、范围和重要环节等标准化对象和要素进行了深入的研究，提出网络安全运维参考框架，给出识别、防御、监测和响应等主要网络安全运维的实施内容，以及网络安全运维效果评估模型与效果度量指标。
在此之前，2021年，安恒信息已经在全国信息安全标准化技术委员会WG7工作组牵头完成了国家标准研究项目《信息安全运营服务实施指南研究》，形成了相对成熟的标准草案，为该国标的立项制定奠定了坚实基础。
新时代网络信息技术的应用与发展突飞猛进，随之而来的网络安全问题日渐突出。面对当前网络安全的严峻形势，单纯依靠网络安全设备或者单个网络安全服务的叠加已经越来越不能满足当前各行业实现安全网络的需求。
如何建设高质量的安全网络成为我们所要面临和解决的重大课题，网络安全的能力建设尤为重要，而能力建设是一个长期持续的过程，安全运营则是实现这一阶段的关键环节，需要持续性的完善落实安全相关的制度和流程，通过自动化处置、提升告警分析研判与处置效率，逐步形成网络安全保障闭环，从而达到减少运营服务过程中投入的大量人员成本和提升网络安全水平的运营目标。
另一方面，网络安全运营和运维体系建设，逐渐由被动维护向主动防御、自动化响应和纵深防御转变。不断引入云计算、大数据、人工智能等新应用，融入安全自动化编排、用户行为分析、事件分析及响应、自动化动态识别，关联分析和威胁情报利用等新技术。
市场需求和规模在迅速扩大，网络安全运营产业在网络安全市场空间占比未来会接近一半以上，预计可达上千亿元规模。目前的网络安全运营已经不是一个封闭、静止的体系，而是一种基于外部环境变化，不断增强技术能力，优化运营流程机制的动态调节体系。
国家标准《信息安全技术网络安全运维实施指南》立项研制的重要意义包括以下三个方面：
第一，明确定义网络安全运营的范围、边界与实施内容，一定意义上将解决网络安全运营市场“无标可依”的现状，促进产业和市场的规范健康发展；
第二，通过该国标的研制与实施，可为网络安全运营提供商的服务实施提供指导，也可为网络安全运营需求方、第三方评估机构对网络安全运营实施效果和安全防护水平进行评估提供参考。
第三，通过标准的实施，可有效解决网络安全运营管理和服务过程中供方、需方以及第三方对人员、设备、流程、机制的统筹协调问题，促进现有网络安全保障防御体系各方形成合力。
安恒信息作为网络安全行业中的重要力量，在为各行各业提供高质量安全运营服务的同时，多年来一直积极参与网络安全相关标准的制修订工作。对该标准的制定，安恒信息愿与行业内各相关单位一起，结合安全运营最佳实践，共同探讨安全运营标准内容的科学和合理性与可操作性，为推动网络安全运营服务标准化进程，助力中国网络安全产业的高质量发展贡献安恒力量！