“企业无论规模大幼，，，，，，，，在网络安全运营中，，，，，，，，总会晤对着人员和安全技术不足、经费不及，，，，，，，，工具和流程不及等问题，，，，，，，，但这些都能够逐步解决。。。。。。。。网络安全运营的成败关键，，，，，，，，在于企业必须确立一个清澈的指标和方向，，，，，，，，否者，，，，，，，，就会头疼医头、脚疼医脚，，，，，，，，而不足全局全域的思虑。。。。。。。。”广电运通高级副总经理、运通奇安董事长李学军在谈及企业在网络安全运营的索求中，，，，，，，，反复强调了确立指标的沉要意思。。。。。。。。

    图广电运通高级副总经理、运通奇安董事长李学军

    广电运通缔造于1999年，，，，，，，，是一家成立了23年的国有控股高科技上市企业，，，，，，，，陆续14年在金融智能终端市场占有率居全国第一、世界前三。。。。。。。。近年来，，，，，，，，广电运通加快从金融终端造作，，，，，，，，向人为智能方向转型，，，，，，，，已发展成为国内驰名的行业人为智能解决规划提供商。。。。。。。。

    在数字化转型全面发展、黑客攻击日益严格、网络安全需要激增的局势下，，，，，，，，2021年12月，，，，，，，，广电运通结合ca88登陆平台等合作同伴，，，，，，，，共同出资设立广东运通奇安科技有限公司。。。。。。。。作为运通奇安的董事长，，，，，，，，李学军对于企业数字化转型布景下网络安全保险工作，，，，，，，，拥有宽泛实际和深刻领悟。。。。。。。。

    企业网络安全面对多沉挑战

    “指标缺失”是深层原因

    李学军以为，，，，，，，，企业数字化转型是一项同时拥有持久性、复杂性、系统性的工作，，，，，，，，需夯实四个转型基。。。。。。。。杭际趸　⒅卫砘　⑹只∫约鞍踩，，，，，，，，其中安满是发展的前提。。。。。。。。目前企业数字化转型过程中重要露出的网络安全问题有四个方面，，，，，，，，别离是不足顶层设计、资产信息不清、工控系统问题、数据安全挑战等。。。。。。。。

    “从更深档次的角度，，，，，，，，造成这些原因重要来自三个方面，，，，，，，，排第一位的就是企业安全建设指标缺失。。。。。。。。没有指标、没有方向，，，，，，，，阐发最常见的就是传统的头疼医头、脚疼医脚，，，，，，，，只解决面前紧迫问题，，，，，，，，在建设过程中不足全局、全域的思虑。。。。。。。。”

    “指标缺失的背后其实是认知不够”。。。。。。。。李学军谈到，，，，，，，，总书记说过“安满是发展的前提”，，，，，，，，然而好多人并没有领会到这方面的精华，，，，，，，，若是治理层停顿在传统认知的话，，，，，，，，那么企业数字化转型也不会器沉安全运营的规划建设。。。。。。。。

    第二个原因是“沉业务轻安全”。。。。。。。。目前来看，，，，，，，，企业数字化转型的关注点依然在业务，，，，，，，，安全建设工作并未引起足够的器沉，，，，，，，，从而导致没有投入足够的资源来满足业务发展对安全的需要。。。。。。。。

    第三是对安全行列能力建设未予以足够器沉。。。。。。。。RSAC2020的主题是“人是安全身分”（“HumanElement”），，，，，，，，全球领域都充分意识到人在网络安全中的关键作用。。。。。。。。然而国内企业的现实是，，，，，，，，“专业安全人才请不起，，，，，，，，也不愿意造就”。。。。。。。。

    在好多人的意识里，，，，，，，，桌面运维和网络运维人员兼职安全人员，，，，，，，，以及“一人安全团队”的景象，，，，，，，，仅仅存在于中幼企业，，，，，，，，但事实并非如此，，，，，，，，即就是规模较大企业，，，，，，，，或者治理权限和领域很大的单元，，，，，，，，安全人员欠缺的情况也极度严沉。。。。。。。。李学军分享了一个真事俘子。。。。。。。。“我们遇到某个主管单元，，，，，，，，该单元所管辖的企业数量多多，，，，，，，，资产相当重大，，，，，，，，本应具备一支专业的安全团队。。。。。。。。但真实情况却是该单元的安全支出仅有20万，，，，，，，，请一个专业的安全人员驻场服务都不够。。。。。。。。这样的导致的了局就是：下辖单元再三遭逢到勒索攻击、恶意软件入侵、数据泄露等安全事务，，，，，，，，甚至被主管部门屡次传递。。。。。。。。然而，，，，，，，，由于安全人员不及，，，，，，，，该单元只能将责任往下传递，，，，，，，，由下辖企业自行措置，，，，，，，，再遇到类似安全攻击时也只能沉蹈覆辙。。。。。。。。”

    基于大量的企业案例分析钻研，，，，，，，，结合现实建设过程中的问题，，，，，，，，广电运通索求总结出“四个保险，，，，，，，，一个持续”，，，，，，，，其主题是与业界优良的企业或成熟的安全尺度进行对标，，，，，，，，通过拔取关键工作定下关键指标，，，，，，，，并将循环运行起来，，，，，，，，以达到持续提升成效达成指标的指标。。。。。。。。持续提升必要涉及到指标对标、安全规划、安全建设、定期演练、评估整改等等。。。。。。。。

    “在整个过程中，，，，，，，，最难的是结合近况，，，，，，，，拔取指标进行对标的环节，，，，，，，，而后续的环节都是对前期方向选择正确性与否的验证，，，，，，，，方向错了，，，，，，，，或者好高骛远、不切现实，，，，，，，，后面的环节再致力也难以达功成效。。。。。。。。”李学军暗示。。。。。。。。

    推动安全运营

    将问题处置渗入到“肌肉影象”

    对于大无数企衣反说，，，，，，，，“四个保险，，，，，，，，一个持续”要进行落地，，，，，，，，离不开成立美满的企业安全运营机造。。。。。。。。

    企业安全运营为何有如此大的价值，，，，，，，，李学军讲了一个形象的例子：我们知路飞机驾驶员都有一个飞行手册，，，，，，，，在飞机腾飞前的筹备过程中，，，，，，，，机长和副机长城市拿着一份Checklist逐项进行打勾确认。。。。。。。。平时训练中，，，，，，，，也会有一套尺度化的SOP流程，，，，，，，，将飞行中可能遇到的安全问题的处置流程重点规范化，，，，，，，，并进行持续演练，，，，，，，，确保烂熟于心。。。。。。。。当问题出现时，，，，，，，，所有操作都在电光火石间实现，，，，，，，，以最快的方式解决问题，，，，，，，，无需更多功夫去思虑会商。。。。。。。。

    企业网络安全运营工作和飞机驾驶的复杂水平不大可比，，，，，，，，但他们有一个共同点，，，，，，，，就是都必要将解决问题的流程规范化、最简化，，，，，，，，形成所谓的“肌肉影象”，，，，，，，，这能力在最短的功夫内解决问题。。。。。。。。当出现新的问题和新的解决法子时，，，，，，，，实时将它补充进流程和知识库中去，，，，，，，，从而形成“正向循环”，，，，，，，，不休援试祗业从流程化、规范化的角度，，，，，，，，推动安全工作的落地。。。。。。。。

    其次，，，，，，，，就是网络安全运营能够显著提升安全工作的工程化能力。。。。。。。。举个例子，，，，，，，，企业内好多有经验的安全工程师，，，，，，，，可能对疑惑一台服务器被黑进行排查溯源，，，，，，，，查看服务器过程和各类日志纪录，，，，，，，，然而这是工程师的幼我能力，，，，，，，，背后是深厚的专业技术和经验堆集，，，，，，，，是极其难被复造的。。。。。。。。

    通过安全运营，，，，，，，，企业能够借助相应的平台工具，，，，，，，，将安全工程师的这种能力转造成自动化的安全监测能力，，，，，，，，并通过安全平台进行应急响应和处置，，，，，，，，让不具备这种能力的安全人员也能成为匹敌攻击者的力量，，，，，，，，这是发展网络安全运营工作带来的另一收益，，，，，，，，将工程师的经验沉淀为组织的知识，，，，，，，，真正实现复用。。。。。。。。

    企业发展网络安全运营

    从“补短板”起头

    好多企业深知网络安全运营的巨大价值，，，，，，，，然而这项工作看起来千头万绪，，，，，，，，甚至剪不休、理还乱，，，，，，，，导致企业不知路该从何动手。。。。。。。。对此，，，，，，，，李学兵基于持久的实际，，，，，，，，给出的破解之路是“先补短板”，，，，，，，，即从最容易受到安全威胁的幽微环节动手来发展网络安全运营工作。。。。。。。。

    “以广电运通为例，，，，，，，，作为智能金融终端提供商、轨路交通智能设备提供商，，，，，，，，我们会融洽多供给链环节中高低游的同伴打交路，，，，，，，，安全的很大威胁，，，，，，，，就是来自于攻击者会利用我们和供给商、代理商、软件合作同伴之间的信赖关系，，，，，，，，通过垂钓邮件或软件合作同伴的开源软件缝隙，，，，，，，，发展持久埋伏的APT攻击。。。。。。。。由于防御战线被拉的很长，，，，，，，，很难预防某个环节存在疏漏，，，，，，，，导致攻击者乘虚而入。。。。。。。。”

    为此，，，，，，，，广电运通的具体实际之路是，，，，，，，，通过和ca88登陆平台这样的专业的安全运营托管服务提供商合作，，，，，，，，分步骤来补齐短板。。。。。。。。

    第一步是通过部署能有效应对此类安全威胁的安全产品和工具，，，，，，，，发展持久的监测和动态预防，，，，，，，，对有关数据进行定期分析和研判，，，，，，，，实时发现并断根威胁。。。。。。。。

    第二步是不定期发展模拟的垂钓邮件渗入演练，，，，，，，，将中招了局和影响内部颁布，，，，，，，，并与各部门掌管人的关键绩效指标挂钩，，，，，，，，从而提升全员网络信息安全的自动意识。。。。。。。。

    第三步是通过造就磨炼企业自己的安全运营行列，，，，，，，，并对标企业安全工作成熟度尺度，，，，，，，，争取2年内通过国内企业级数据安全成熟度第一流认证。。。。。。。。“由于主题的数据安全责任还是得自己的行列来掌管，，，，，，，，不能以为有了合作的网络安全运营托管公司合作自己就能够安枕无忧。。。。。。。。”

    在这个过程中，，，，，，，，广电运通和ca88登陆平台实现了很好的优势互补。。。。。。。。其中，，，，，，，，广电运通在数字化转型方面走在了同业前列，，，，，，，，对网络安全高度器沉，，，，，，，，为安全运营提供了宽泛而丰硕的场景实际。。。。。。。。而ca88登陆平台占有壮大的安全智库，，，，，，，，以及网络安全态势感知能力，，，，，，，，它不仅仅是安全产品的提供商，，，，，，，，也占有相当先进的安全理想，，，，，，，，并且在国内率先落地实际，，，，，，，，从实际层面引领数字化转型时期的网络安整个系建设。。。。。。。。

    李学军以为，，，，，，，，ca88登陆平台所提倡的“内生安全”、“零信赖”，，，，，，，，以及基于冬奥网络安全保险总结出的“有事务，，，，，，，，无变乱”理想，，，，，，，，拥有相当的技术前瞻性，，，，，，，，在广电运通推动企业数字化转型过程中，，，，，，，，提供了公司总部及下属企业整体安全运营水平提升的规划思路领导，，，，，，，，阐扬了照拂作用。。。。。。。。所有这些，，，，，，，，都是广电运通和ca88登陆平台合作越来越缜密的沉要原因。。。。。。。。