信通院发布2020下半年可信云安全运营中心能力评估结果！

随着国家“新基建”政策的推出，云计算基础设施属性凸显，企业上云已成为大势所趋。相比传统安全，云计算安全风险点发生显著变化，包括外部风险复杂化、传统安全边界消失、用户具有动态性、合规检查要求更严格、更高的数据安全保护要求等。目前云上安全问题频发，企业已经认识到仅依赖某些安全产品的叠加已无法有效的保护组织整体云上资产安全。安全运营中心作为安全相关问题的处理中心，结合大数据分析、威胁情报，利用安全设备、安全自动编排技术进行安全事件、流程的统一管理，整体提升针对安全威胁的防御能力。安全运营中心的核心是平台和人员，其作为一套复杂的实时响应系统，将人员、流程和技术有机结合，协助专业的安全团队进行安全威胁事件分析、风险评估、预警管理以及应急响应处理。云时代下的安全运营中心实现了云环境下的特定安全需求，如资产的弹性动态盘点，针对资产合规风险进行动态自动化评估，对于配置信息的自动化检测，安全事件风险的调查、取证、溯源，以及针对安全设备、应用的安全编排与自动化响应。企业建设和采用面向云计算的安全运营中心解决方案，有助于建立事前防御，事中防护和事后响应的全方位云安全体系，提升企业整体云安全能力。目前业界面向云计算的安全运营中心存在多种模式，功能与服务要求也并没有统一的规范。

为规范安全运营中心解决方案的能力，对于服务商建设安全运营中心提供参考，同时帮助用户更好的选择和使用安全运营中心，2019年至2020年，信通院联合业界安全领域诸位专家共同研究探讨，编写完成了《面向云计算的安全运营中心能力要求》行业标准，并启动了相关评估工作。

2020年上半年中国信通院已完成首批可信云安全运营中心能力评估工作，下半年经过报名、技术测试、远程审查、专家评审等一系列流程，于2020年12月16日举办“构建云时代下的安全运营中心”分享会，发布四家安全运营中心解决方案通过下半年评估！他们分别是：

联通云数据有限公司的沃云安全监管平台（WSOC）、浪潮云信息技术股份公司的安全大脑（安全运营中心）、北京奇虎科技有限公司的安全管理运营中心以及北京启明星辰信息安全技术有限公司的北斗安全运营中心。

截止目前，共有8家企业的安全解决方案通过可信云安全运营中心能力评估，分别为华为、腾讯云、深信服、阿里云、联通云、浪潮云、奇虎360以及启明星辰，涵盖运营商、设备制造厂商、互联网云厂商及安全厂商。

评估的依据是标准，标准制定是评估的基础

2019年，中国信通院牵头起草《面向云计算的安全运营中心能力要求》行业标准，联合国内十余家安全运营中心解决方案提供厂商和使用企业，经过多次激烈研讨，完成了标准的编写工作。该标准是国内首个针对云计算环境下安全运营中心解决方案的评估标准，旨在规范安全运营中心的能力要求，为企业和组织建设及使用安全运营中心提供指导，同时为用户选择合适的安全运营中心解决方案跟服务提供参考。

标准分为管理要求与技术要求两大部分，包含云资产管理、安全策略管理、安全运营流程管理、安全风险评估管理、安全团队管理、安全运营考核管理、通用技术要求、安全漏洞和补丁要求、安全事件分析和告警要求、自动化响应与通知、实时监控与可视化展示、安全运营知识库、接口要求、数据源采集要求、数据存储、处理要求16大类。

可信云安全运营中心能力评估细节

安全运营中心的核心是平台和人员。面向云计算的安全运营中心能力要求评估具体要求指标项中，同样分为平台能力要求跟安全服务人员能力要求两部分。评估的具体要求项覆盖用户痛点，为用户选择适合的安全运营中心解决方案提供了很好的参考建议。

参评的安全运营中心解决方案覆盖目前业界主要三种安全运营中心建设与使用模式。

马不停蹄，新一批评估即将启动！

第三批可信云安全运营中心能力评估即将开始！！！

报名时间：即日起-2021年3月初

评估时间：2021年3月初 - 2021年6月初

专家评审时间：2021年6月中旬

结果发布：2021年7月可信云大会

报名方式：请发送报名邮件至[e-mail]，邮件主题为相应解决方案评估报名，正文应至少包括企业名称、联系人、联系方式、解决方案简介等内容。

联系人：吴江伟

联系方式：[e-mail]

2020年12月16日云计算开源产业联盟组织了“构建云时代下的安全运营中心”分享会，共有接近1400人次在线观看。

演讲PPT下载

• 《2020下半年可信云安全运营中心能力评估结果发布》
  

• 《联通沃云安全运营中心助力企业安全》

• 《浪潮云安全大脑》

• 《多云场景下的统一云安全管理运营中心》

• 《护航数字中国——启明星辰云安全运营中心安全赋能》

• 《面向云计算的安全运营中心能力要求标准解读》

扫描二维码或阅读原文

下载演讲PPT

精彩内容推荐