本報記者 李春蓮

    12月15日，中國信息安全測評中心（以下簡稱“測評中心”）對外公布了國內首批安全運營一級資質名單。奇安信（688561.SH）憑借在安全運營領域人員能力、技術組件和流程管理等方面的整體綜合實力，成為首批獲得認證的企業(yè)，證書號碼為001。

    當前，在《網絡安全法》和《網絡安全等級保護基本要求》中，都明確提出了安全監(jiān)測處置的要求，這是安全運營的重要環(huán)節(jié)。尤其在等保2.0中要求的安全管理中心，更說明安全運營管理是明確的合規(guī)要求。安全運營已經成為當前企業(yè)做好網絡安全工作的重要抓手，以及近年來的行業(yè)熱點。

    為適應新的網絡空間發(fā)展態(tài)勢，規(guī)范新技術服務能力，測評中心遵循相關國際國內標準，今年推出了安全運營服務資質，旨在對安全運營服務提供者的資質、能力和穩(wěn)定性、可靠性、安全有效性等方面進行評估。2021年6月，測評中心正式啟動安全運營類一級資質的申請工作，包括奇安信等在內的多家網絡安全企業(yè)進行資質申報。

    測評中心相關負責人表示，“安全運營是由人員能力、技術組件和流程管理等組成的安全綜合性服務，通過構建企業(yè)的安全運營能力要求、流程、制度等，實現(xiàn)與業(yè)務需求相匹配，平臺、產品與運營流程、運營服務、人員管理等相協(xié)調，形成所有要素體系化、標準化、高效化的運行機制。”

    首次申報即獲得測評中心第一批資質認證的奇安信安全運營服務，通過“人+流程+數(shù)據(jù)+平臺”，構建可持續(xù)安全監(jiān)測和響應能力。包括通過設置專業(yè)的技術人員崗位，明確崗位職責，通過制定標準工作流程，規(guī)范協(xié)同機制。依托安全產品與安全運營平臺，開展資產梳理、漏洞管理、安全事件監(jiān)測、威脅分析、事件流程管理及通報、演示匯報等一系列日常運營工作。

    目前，奇安信安全運營服務已經覆蓋了政府機構、能源、運營商、航空、金融等多個行業(yè)，其專業(yè)能力獲得了客戶和相關機構的廣泛認可。本次能夠率先獲得國家首批安全運營一級資質名單，進一步驗證了奇安信在安全運營領域的強大實力和領先地位。同時，這也是奇安信繼安全工程、風險評估、云計算安全、安全開發(fā)等之后，獲得中國信息安全測評中心認證的又一項重要資質。

    中國信息安全測評中心是代表國家具體實施信息安全測評的實體機構，以“為信息技術安全性提供測評服務”為宗旨。“信息安全服務資質認定”是對信息安全服務的提供者的技術、資源、法律、管理等方面的資質、能力和穩(wěn)定性、可靠性進行評估，依據(jù)公開的標準和程序，對其安全服務保障能力進行評定和確認。通過資質認定，可以為我國信息安全服務行業(yè)的發(fā)展和政府主管部門的信息安全管理以及全社會選擇信息安全服務提供一種獨立、公正的評判依據(jù)。

（編輯 上官夢露）