大型网络空间安全运营体系构建与实施.pdf

大型网络空间安全 运营体系构建与实施 目录 面临的格局 安全运营认知 安全运营体系设计 安全运营体系落地 思考 面临的格局 发展与安全的不平衡 安全能力 业务 时空 资产 安全威胁 业务规模 物理空间 资产种类 攻防战线 业务关联度 网络空间 资产规模 资产漏洞 业务架构复杂性 在线时长 互联网开放性 国际政治形势 智能/物联设备 无线通讯 边缘计算平台 云 安全挑战 安全管理体系闭环 网络空间资产管理闭环 管理体系 资产 安全运营能力 整体性提升 数据协同与数据 网络空间行为管理闭环 防泄漏的平衡 数据 行为 安全运营认知 安全运营定义 实时感知网络空间和物理空间中的安全态势，洞察其中的过程、行为、状 态，进行高效决策，形成安全策略或安全指令，进而按需有机协同各类组织和 人员、各类安全系统和厂商执行安全策略或安全指令的一个循环的、动态的、 闭环的一种智慧型活动。这个活动过程也是一个在不断探索、寻求 “安全感” 的 “安全心理”认知过程，也是 “敌”、 “我”博弈的攻防过程。 安全运营价值 业务价值最大化 非经营性损失最小化 商业秘密 已知威胁 未知威胁 进不来 拿不走 可感知 可检测 打不开 响应快 速隔离 赖不掉 赖不掉 赖不掉 安全运营对象 安全管控对象及由其产生的关系和行为 人 终端 业务 应用