12月15日，中國信息安全測評中心(以下簡稱“測評中心”)對外公布了國內(nèi)首批安全運營一級資質(zhì)名單。奇安信(688561.SH)憑借在安全運營領(lǐng)域人員能力、技術(shù)組件和流程管理等方面的整體綜合實力，成為首批獲得認證的企業(yè)，證書號碼為001。

當前，在《網(wǎng)絡(luò)安全法》和《網(wǎng)絡(luò)安全等級保護基本要求》中，都明確提出了安全監(jiān)測處置的要求，這是安全運營的重要環(huán)節(jié)。尤其在等保2.0中要求的安全管理中心，更說明安全運營管理是明確的合規(guī)要求。安全運營已經(jīng)成為當前企業(yè)做好網(wǎng)絡(luò)安全工作的重要抓手，以及近年來的行業(yè)熱點。

為適應新的網(wǎng)絡(luò)空間發(fā)展態(tài)勢，規(guī)范新技術(shù)服務能力，測評中心遵循相關(guān)國際國內(nèi)標準，今年推出了安全運營服務資質(zhì)，旨在對安全運營服務提供者的資質(zhì)、能力和穩(wěn)定性、可靠性、安全有效性等方面進行評估。2021年6月，測評中心正式啟動安全運營類一級資質(zhì)的申請工作，包括奇安信等在內(nèi)的多家網(wǎng)絡(luò)安全企業(yè)進行資質(zhì)申報。

測評中心相關(guān)負責人表示，“安全運營是由人員能力、技術(shù)組件和流程管理等組成的安全綜合性服務，通過構(gòu)建企業(yè)的安全運營能力要求、流程、制度等，實現(xiàn)與業(yè)務需求相匹配，平臺、產(chǎn)品與運營流程、運營服務、人員管理等相協(xié)調(diào)，形成所有要素體系化、標準化、高效化的運行機制。”

首次申報即獲得測評中心第一批資質(zhì)認證的奇安信安全運營服務，通過“人+流程+數(shù)據(jù)+平臺”，構(gòu)建可持續(xù)安全監(jiān)測和響應能力。包括通過設(shè)置專業(yè)的技術(shù)人員崗位，明確崗位職責，通過制定標準工作流程，規(guī)范協(xié)同機制。依托安全產(chǎn)品與安全運營平臺，開展資產(chǎn)梳理、漏洞管理、安全事件監(jiān)測、威脅分析、事件流程管理及通報、演示匯報等一系列日常運營工作。

目前，奇安信安全運營服務已經(jīng)覆蓋了政府機構(gòu)、能源、運營商、航空、金融等多個行業(yè)，其專業(yè)能力獲得了客戶和相關(guān)機構(gòu)的廣泛認可。同時，這也是奇安信繼安全工程、風險評估、云計算安全、安全開發(fā)等之后，獲得中國信息安全測評中心認證的又一項重要資質(zhì)。(安國平)