第三方独立宁静运营实践举要
宣布时间 2019-08-28
随着智慧都市的高速生长 ，网络信息化建设迎来了岑岭 ，以“互联网+”为代表的种种应用正在快速衍进 ，一系列新的技术给智慧都市建设增加色彩的同时也带来了新的挑战 ，其中“网络宁静”问题就是不得不面对的挑战之一。
面对日益频发、多样、快速的网络攻击事件 ，如何让智慧都市建立在宁静、可信的基础上 ，支撑信息社会稳定运行、健康生长成为重要问题。都市级宁静运营中心是东森平台集团I?【独立运营（Independence）、互联（Interconnet）、智能（Intelligence）】阶段的战略投入 ，是东森平台引领网络宁静保障进入宁静运营时代的重要标志 ，同时也是东森平台自身宁静业务生长模式进行战略转型的第一步。我们提倡以独立“第三方”宁静运营中心的方式解决时下宁静问题。
东森平台认为宁静运营的目标即为“保障宁静” ，应围绕业务系统开展 ，从第三方独立视角 ，以“解决宁静风险”为诉求 ，从管理、技术、制度、流程、人员等多方面进行优化及革新宁静建设 ，从而实现业务动态宁静的建设目标。
它自己不是一个产物建设 ，也不是单一的技术使用 ，更不是某类平台建设 ，而是一种宁静商业模式的创新,即是一种需要属地组织来支撑的贴身宁静服务新模式 ，就像独立于人体八大系统的免疫系统一样 ，是人体�；ぷ陨斫】档姆烙低� ，具备自我演进功效。各个系统在同一目标下的工程化建设 ，需要制定满足各属地智慧都市特色的宁静管理及技术相关制度 ，让产物、技术、平台、人员各司其职 ，协同发挥最大作用。
“维护网络宁静”于2014年被写进政府事情陈诉 ，标志着我国网络宁静已上升到国家战略层面。习总书记在中央网络宁静和信息化领导小组第一次会议上指出的“网络宁静和信息化是事关国家宁静和国家生长、事关广大人民群众事情生活的重大战略问题”、“没有网络宁静就没有国家宁静 ，没有信息化就没有现代化”、“建设网络强国的战略部署要与‘两个一百年’奋斗目标同步推进”等重要指示 ，深刻阐释了党中央关于加强网络宁静和信息化事情的指导思想和目标路线。近几年 ，我国网络宁静执法规则政策保障体系逐步健全 ，《网络宁静法》也对主管单元、运营单元的网络宁静责任提出了具体要求。
我们认为 ，第三方独立宁静运营中心是确保业务和数据宁静的要害 ，是落实相关单元宁静责任的直接有效助力机构。独立第三方的宁静运营可为区域网络宁静建设提供客观数据 ，资助主管单元落实宁静责任 ，提供网络宁静人才培养等多方面能力 ，为区域网络宁静建设注入强鼎力量。
2.保障大数据时代下的数据宁静
5G时代即将来临 ， 大数据时代已是当今世界一定生长趋势 ，在不久的将来 ，数据将成为数字经济的要害社会生产要素 ，我们赋予它比土地、人力、技术、资本更好的战略职位。在这个时代配景下 ，涉及政务、医疗、社保、交通等行业的海量且庞杂的业务数据被AI赋能后 ，成为能够自我演进的机器智慧系统。
对于数据的宁静保障 ，需要建立一个同样能够自我演进 ，以数据宁静为中心、相对独立的宁静防护系统。新的宁静�；つ芰τξ普鍪萘刺� ，贯穿于收罗、传输、存储、处置、交换、销毁的数据全生命周期 ，独立第三方宁静运营中心提供自适应的以数据宁静为核心的“宁静�；つ芰Α� ，从客观角度 ，以技术保障技术 ，以生长发动生长 ，解决大数据时代下全方位的宁静问题。
3.以“反抗”方式 ，宁静运营赋能宁静能力
传统宁静建设接纳单一产物、技术及平台的方式进行 ，且通常都是假定潜在宁静风险或对已泛起的宁静问题进行防护建设 ，往往泛起问题响应慢、造成损失较大等问题 ，而宁静运营中心接纳动态方式进行建设 ，改变传统宁静建设思维 ，把网络宁静看作业务应用进行连续运营 ，不停优化及提高其宁静能力 ，把宁静指标作为衡量尺度 ，让宁静建设不停留在“大屏”之上 ，更是落实在长效的企业运营的生命周期建设内 ，以动态自我演进能力来实时反抗宁静威胁 ，保障业务系统运行宁静可靠。
1.如何理解宁静运营与宁静运维
在宁静运营投入之前 ，很多政府/企事业单元都有购置宁静服务的经验 ，传统的宁静运维服务其实是为了解决某个问题而购置的单一、离散的宁静服务（人员不够/人员专业性不强等） ，我们理解它具有“单一”、“被动”的特点 ，而宁静运营是围绕宁静的目标 ，从业务系统宁静角度出发 ，它具有“主动（发现未知问题）”、“全面（解决宁静的整体问题）”、“动态”的特点。
所以宁静运营更需要服务提供商具有专业的经验 ，资助客户了解现状、分析问题、定制方案、提供动态宁静保障能力 ，从而到达宁静建设目标 ，它包罗运维 ，但高于运维。
2.如何选择宁静运营服务
宁静运营之所以能够实现更高的宁静目标 ，其实是源于其工程化的能力 ，在选择宁静运营服务提供商的时候 ，应参考以下建议：
不要以单一产物/技术/平台去选择宁静运营中心 ，应更多地考察该服务商行业化经验能力。宁静运营是服务的提高与优化 ，用户在选择的时候 ，应该充实考虑行业化经验问题。所谓定制的前提则是需要有深入行业的理解及服务经验 ，选择适合自己的宁静运营服务很重要。
不光单看威胁情报数量 ，更需要看威胁情报落地与发挥价值的能力。我们都知道威胁情报是宁静运营的驱动力。确实如此 ，宁静运营中心要掌握宁静态势 ，威胁情报是最重要的能力之一。但在用户实际选择中 ，威胁情报与用户系统如何发挥价值才是衡量的尺度 ，究竟用户买的效果 ，而不是富厚的网络威胁情报资源。
注重效果 ，勉励接纳越发广泛的宁静产物/技术/平台构建服务能力。毫无疑问 ，宁静运营自己也离不开产物/平台 ，在选择宁静运营服务提供商时应关注其使用的产物/技术是否单一 ，优质的服务商应该具有完整的产物线及全面的技术能力 ，且以综合的宁静能力作为价值交付。
面对日益频发、多样、快速的网络攻击事件 ，如何让智慧都市建立在宁静、可信的基础上 ，支撑信息社会稳定运行、健康生长成为重要问题。都市级宁静运营中心是东森平台集团I?【独立运营（Independence）、互联（Interconnet）、智能（Intelligence）】阶段的战略投入 ，是东森平台引领网络宁静保障进入宁静运营时代的重要标志 ，同时也是东森平台自身宁静业务生长模式进行战略转型的第一步。我们提倡以独立“第三方”宁静运营中心的方式解决时下宁静问题。
东森平台认为宁静运营的目标即为“保障宁静” ，应围绕业务系统开展 ，从第三方独立视角 ，以“解决宁静风险”为诉求 ，从管理、技术、制度、流程、人员等多方面进行优化及革新宁静建设 ，从而实现业务动态宁静的建设目标。
它自己不是一个产物建设 ，也不是单一的技术使用 ，更不是某类平台建设 ，而是一种宁静商业模式的创新,即是一种需要属地组织来支撑的贴身宁静服务新模式 ，就像独立于人体八大系统的免疫系统一样 ，是人体�；ぷ陨斫】档姆烙低� ，具备自我演进功效。各个系统在同一目标下的工程化建设 ，需要制定满足各属地智慧都市特色的宁静管理及技术相关制度 ，让产物、技术、平台、人员各司其职 ，协同发挥最大作用。
“维护网络宁静”于2014年被写进政府事情陈诉 ，标志着我国网络宁静已上升到国家战略层面。习总书记在中央网络宁静和信息化领导小组第一次会议上指出的“网络宁静和信息化是事关国家宁静和国家生长、事关广大人民群众事情生活的重大战略问题”、“没有网络宁静就没有国家宁静 ，没有信息化就没有现代化”、“建设网络强国的战略部署要与‘两个一百年’奋斗目标同步推进”等重要指示 ，深刻阐释了党中央关于加强网络宁静和信息化事情的指导思想和目标路线。近几年 ，我国网络宁静执法规则政策保障体系逐步健全 ，《网络宁静法》也对主管单元、运营单元的网络宁静责任提出了具体要求。
我们认为 ，第三方独立宁静运营中心是确保业务和数据宁静的要害 ，是落实相关单元宁静责任的直接有效助力机构。独立第三方的宁静运营可为区域网络宁静建设提供客观数据 ，资助主管单元落实宁静责任 ，提供网络宁静人才培养等多方面能力 ，为区域网络宁静建设注入强鼎力量。
2.保障大数据时代下的数据宁静
5G时代即将来临 ， 大数据时代已是当今世界一定生长趋势 ，在不久的将来 ，数据将成为数字经济的要害社会生产要素 ，我们赋予它比土地、人力、技术、资本更好的战略职位。在这个时代配景下 ，涉及政务、医疗、社保、交通等行业的海量且庞杂的业务数据被AI赋能后 ，成为能够自我演进的机器智慧系统。
对于数据的宁静保障 ，需要建立一个同样能够自我演进 ，以数据宁静为中心、相对独立的宁静防护系统。新的宁静�；つ芰τξ普鍪萘刺� ，贯穿于收罗、传输、存储、处置、交换、销毁的数据全生命周期 ，独立第三方宁静运营中心提供自适应的以数据宁静为核心的“宁静�；つ芰Α� ，从客观角度 ，以技术保障技术 ，以生长发动生长 ，解决大数据时代下全方位的宁静问题。
3.以“反抗”方式 ，宁静运营赋能宁静能力
传统宁静建设接纳单一产物、技术及平台的方式进行 ，且通常都是假定潜在宁静风险或对已泛起的宁静问题进行防护建设 ，往往泛起问题响应慢、造成损失较大等问题 ，而宁静运营中心接纳动态方式进行建设 ，改变传统宁静建设思维 ，把网络宁静看作业务应用进行连续运营 ，不停优化及提高其宁静能力 ，把宁静指标作为衡量尺度 ，让宁静建设不停留在“大屏”之上 ，更是落实在长效的企业运营的生命周期建设内 ，以动态自我演进能力来实时反抗宁静威胁 ，保障业务系统运行宁静可靠。
1.如何理解宁静运营与宁静运维
在宁静运营投入之前 ，很多政府/企事业单元都有购置宁静服务的经验 ，传统的宁静运维服务其实是为了解决某个问题而购置的单一、离散的宁静服务（人员不够/人员专业性不强等） ，我们理解它具有“单一”、“被动”的特点 ，而宁静运营是围绕宁静的目标 ，从业务系统宁静角度出发 ，它具有“主动（发现未知问题）”、“全面（解决宁静的整体问题）”、“动态”的特点。
所以宁静运营更需要服务提供商具有专业的经验 ，资助客户了解现状、分析问题、定制方案、提供动态宁静保障能力 ，从而到达宁静建设目标 ，它包罗运维 ，但高于运维。
2.如何选择宁静运营服务
宁静运营之所以能够实现更高的宁静目标 ，其实是源于其工程化的能力 ，在选择宁静运营服务提供商的时候 ，应参考以下建议：
不要以单一产物/技术/平台去选择宁静运营中心 ，应更多地考察该服务商行业化经验能力。宁静运营是服务的提高与优化 ，用户在选择的时候 ，应该充实考虑行业化经验问题。所谓定制的前提则是需要有深入行业的理解及服务经验 ，选择适合自己的宁静运营服务很重要。
不光单看威胁情报数量 ，更需要看威胁情报落地与发挥价值的能力。我们都知道威胁情报是宁静运营的驱动力。确实如此 ，宁静运营中心要掌握宁静态势 ，威胁情报是最重要的能力之一。但在用户实际选择中 ，威胁情报与用户系统如何发挥价值才是衡量的尺度 ，究竟用户买的效果 ，而不是富厚的网络威胁情报资源。
注重效果 ，勉励接纳越发广泛的宁静产物/技术/平台构建服务能力。毫无疑问 ，宁静运营自己也离不开产物/平台 ，在选择宁静运营服务提供商时应关注其使用的产物/技术是否单一 ，优质的服务商应该具有完整的产物线及全面的技术能力 ，且以综合的宁静能力作为价值交付。
（本文刊登于《中国信息宁静》杂志2019年第8期）
京公网安备11010802024551号