智慧园区-网络安全运营建设方案2023

智慧园区

网络安全运营建设方案

XXX科技有限公司

2023年XX月XX日

目录

一项目概述

二资产风险管理能力建设..............................................4

三安全防御能力建设..................................................5

四威胁检测能力建设..................................................6

五应急响应能力建设..................................................7

六运营管理能力建设..................................................7

七安全运营团队.......................................................8

2

总体介绍

安全运营中心提供覆盖了资产风险管理能力、安全防御能力、威胁检测能力、

应急响应能力、运营管理能力等全面的安全管控界面，通过标准化的安全运营流

程(SOP)将组织、流程、技术的有机结合，充分利用用户现有基础安全资源，

从五大核心攻防对抗域进行重新设计和编排，持续开展常态化、一体化、专业化

的安全运维服务，快速提升和迭代优化攻击防御能力、风险检测能力、威胁分析

能力、应急响应能力和业务恢复能力，构建整体联动的动态、主动、积极、纵深、

精准、整体的安全防御体系，实现全链路的安全管理闭环，最大限度上将风险降

低到可接受的范围，有效地保障用户各项业务的可用性和连续性，遵循PDCA循

环模型(Plan-Do-Check-Action),持续提升和改进用户的安全管理水平，最终

实现安全管理的智能化分析、数据化决策、自动化联防、闭环化管理、可视化展

示，一站式解决安全建设过程中存在的管理工作无头绪、服务流程不规范、安全

决策无数据、安全分析难度大、事件处置不闭环、服务成果不显著等问题。

安全防的能力

防御数据

DNSiftB0

DDoS攻击

清洗拦械威防库、

策略优化

日志数据

濡洗后的流量

态势报告

O

管理组织流程

规划建设建设

资产风险管理能力运营管理

安全运营中心

安全运营日的运营安全运营

服务团队服务港支行台

核心能力能力域描述运营团队

资产风险管绘制资产图谱，发现敏感信息泄露，评估暴风险评估组，安全

理能力露面现状，收敛攻击面，消除资产风险建设与加固组，安

3

将通过资产CIA级别、漏洞级别、暴露面等多维度评估弱点的风险值及定义弱点

级别和修复次序，开展漏洞通报预警工作，根据资产CIA级别、业务特性、漏洞

风险级别等维度进行综合考虑，指导安全管理员有序进行风险规避、漏洞修复、

安全配置等安全加固工作，以达到最大限度从根源上消除或降低系统的安全风险,

提升系统的自身安全防护能力。

三安全防御能力建设

安全域规划，通过现场调研、报告整理、工具测试等技术手段，梳理并分析

业务系统的访问关系、数据流向、防护措施、传输安全、隐私安全，对现有网络

安全保障体系进行审视，从攻击者视角全面评估业务系统的安全威胁，找到存在

的安全能力建设差距，补全安全建设的防御短板，指导用户通过基于最小权限原

则通过架构设计、分区分域、分层防御、深度检测、访问控制、人员安全、管理

安全、数据安全等手段构建纵深、动态、联动的防御体系。根据业务发展周期性

开展优化更新。

互联网边界策略优化，根据提供安全监测和防护策略信息，梳理互联网边界

防火墙、VPN、堡垒机、WAF等安全设备的策略配置，检查项包括策略控制粒度、

特征库升级、帐号口令、日志记录等，检验策略是否遵循“最小原则〃，关汨不

必要的服务和端口。

安全域边界策略优化，根据提供安全监测和防护策略信息、，梳理安全域边界

防火墙、VPN、堡垒机、WAF等安全设备的策略配置，检查项包括策略控制粒度、

特征库升级、帐号口令、日志记录等，检验策略是否遵循“最小原则〃，关羽不

必要的服务和端口。

专线接入边界策略优化，根据提供安全监测和防护策略信息，梳理专线接入

边界防火墙、VPN、堡垒机、WAF等安全设备的策略配置，检查项包括策略控制粒

度、特征库升级、帐号口令、日志记录等，检验策略是否遵循“最小原则〃，关

闭不必要的服务和端口。

边界设备运行维护，期对安全设备、安全产品的软件版本、策略版本进行备

份和更新，提升安全设备自身安全的同时，最大限度上发挥安全设备的安全能力。

5

在安全设备版本维护过程中，所有的服务记录可通过安全运营管理平台进行工单

管理及事后追责追溯。

区域边界防御能力评估，通过模拟黑客攻击的手法，对目标实战检查区域边

界防御能力情况，是即没有源代码和服务器权限的情况下，从互联网资产边界入

侵到内网资产（由外到内）、内网边缘资产漫游入侵内网核心资产（由内到内）、

在内网建立外网连接的隐秘隧道（由内到外）等方面进行全方位安全渗透。

区域边界访问权限评估，采用灰盒测试的模式，对区域网络内部网络的访问

控制策略进行识别和梳理，分析在不同权限场景下访问控制策略的有效性和合理

性，发现现有的访问控制策略存在的不足与风险点。通过渗透测试等手段充分发

掘访问控制策略的缺陷造成的威胁深度，降低因网络权限配置不合理引起的内部

网络风险。

四威胁检测能力建设

网络威胁检测分析，借助威胁建模、机器学习、AT技术发现主机失陷后的攻

击者发起的安全事件，如横向漫游攻击、非法外联、非法内联、数据越权访问、

拖库等，通过钉钉、短信、邮件、语音电话、安全运营管理平台发布等方式将安

全事件告警通知运营处置人员及用户相关责任人。

数据泄露分析，基于全流量大数据分析，识别内部员是否合法访问内部数据

的权限，因其账号被冒用/盗用/借用或主观恶意操作的行为，定位和发现数据泄

露事件，避免造成检测安全欺诈、敏感数据泄露、敏感数据非法访问等新型安全

问题。

系统运行环境威胁分析，对系统运行环境开展：APT、僵尸、木马、蠕虫、

病毒分析排查；发现网络中存在的高级安全城胁并查杀。查找web站点中以各

种形式存在的webshell,使用webshell专杀工具对全站进行排查。

系统失陷检测，安全运营管理平台借助威胁建模、机器学习、AI技术发现主

机失陷后的攻击者发起的安全事件，如横向漫游攻击、非法外联、非法内联、数

据越权访问、拖库等，通过钉钉、短信、邮件、语音电话、安全运营管理平台发

布等方式将安全事件告警通知运营处置人员及用户相关责任人。

6

五应急响应能力建设

安全应急预案编制，参照国家标准和行业最佳实践，并根据数据中心业务场

景制定分类分级的应急处置预案，建立和保障应急处置架构，提升应急处置的沟

通效率，明确应急处置的环节、步骤、工具、方法及工作岗位，并定期组织应急

预案的宣贯、学习、考核，不定期开展流程执行的审计，以便不断迭代优化应急

预案，提升应急预案的适用性和科学性。

安全应急演练，根据场景和安全现状，设计相应应急演练方案，组织安全应

急演练活动，检验应急预案的有效性，验证相关组织和人员应对突发安全事件的

组织指挥能力和应急处置能力，保证各项应急指挥调度工作迅速、高效、有序地

进行，满足突发情况下网络与信息系统运行保障和故障恢复的需要，确保信息系

统安全运行。在安全应演练服务过程中，所有的应急预案、演练方案、演练成果

可通过安全运营管理平台进行管理、检索、查阅、归档等操作。

应急响应处置.，由丰富安全攻防经验、分析经验的安全专家组成本地专属

7*24小时安全应急团队，对发生的信息安全事件进行应急处置工作，配置应急

处置技术工作，分析总结信息安全事件成因，还原攻击链，定位安全漏洞，锁定

攻击者及攻击手法，开展补救和反制措施，消除安全隐患，控制安全风险。

六运营管理能力建设

安全规划优化，基于风险评估结果和监管合规要求所提出的信息安全保障体

系设计规划需求，为数据中心运营方提供专业咨询服务，立足于数据中心信息处

理设施和信息安全管理现状，依据信息安全相关的国际国内标准规范、协助数据

中心建立信息安全保障的建设目标，选择和组合信息安全控制措施，完成信息安

全保障体系架构设计，并合理规划信息安全保障体系的建设步躲和资源投入，最

终达成满足合法合规要求、有序提升信息安全风险管控能力、保障信息系统安全

运行的目标。

安全意识培训，对数据中心工作人员、城市运营中心人员、上云委办厅局人

员开展网络安全意识培训，提升全员网络安全素质，降低由人为因素导致的网络

7

安全事件发生。

流程规范管理编排，通过成立流程规范梳理及制定小组，参考国家、地方和

行业标准，结合用户安全现状和行业安全建设最佳实践，制定和完善相关标准、

流程和制度，形成科技有效的安全运行机制，实现安全管理依法合规、有章可循，

安全工作可度量，安全效果可验证。在安全管理过程中，所有的交付成果可通过

安全运营管理平台进行管理、检索、查阅、归档等操作。

网络安全制度机制编排，针对网络安全制度管理场景，基于安全运营平台，

根据数据中心实际业务情况，编排工作机制，落地责任到人，实行基于平台的全

方位监管、工作扭转机制，实现高效协同、人机共智的网络安全运营能力。

数据安全制度机制编排，针对数据安全管理场景，基于安全运营平台，根据

数据中心实际业务情况，编排工作机制，落地责任到人，实行基于平台的全方位

监管、工作扭转机制，实现高效协同、人机共智的网络安全运营能力。

系统上线安全评估制度编排，针对系统上线安全评估场景，基于安全运营平

台，根据数据中心实际业务情况，编排工作机制，落地责任到人，实行基于平台

的全方位监管、工作扭转机制，实现高效协同、人机共智的网络安全运营能力。

七安全运营团队

数据中心网络安全信息化和网络安全领导小组为决策层，中心管理团队、安

全专家、项目经理为管理层，各单位安全运营支撑团队下分风险评估组、威协监

测组、应急处置组、安全合规组、安全情报组、安全建设组等负责安全运营工作

的具体执行。

决策层、管理层与执行层应做到信息共享，决策层、管理层对于执行层有指

挥职权，双方应共同配合做好网络安全运营工作。安全专家组为整体全线网络安

全工作提供技术支撑，辅助决策层、管理层开展网络安全运营体系规划建设、重

大决策过程中提出专业的建议，指导执行层高效开展安全运营工作，跟进最新技

术发展趋势，攻关解决重大、疑难技术难题。

8

岗位职责岗位描述人员规划

网络安全运营体系决策层为信息化和网络安全

由信息化负责人牵

决策层领导小组,其职责同时聚焦安全运营整体战略和

头

安全运营重大决策的制定。

信息化小组成员担

工作职贲为宋焦推动安全运营体系建设和安全任

管理层运营整体的指挥、调度、协调工作，参与安全运安全运营供应商提

营重大决策，保障安全运营工作顺利开展。供安全管理经理1

名，常驻

安全运营供应商提

工作职责为协助管理层在安全决策、指挥、调度、

安全专家组供安全专家组团队

执行时提供技术支持V

（4人，非常驻）

负责探查全网资产并进行弱点检测，从网络、主

风险评估安全运营供应商提

机、系统、策略、用户等方面对网络安全现状进

组供（1人，非常驻）

行评估，并指导各安全响应组进行加固处置。

负责对全网的安全威胁进行集中式分析研判，给

威胁监测安全运营供应商提

出专业的处置建议，指导安全响应组进行加固处

组供（1人，常驻）

置。

负责定期开展应急演练工作，•旦发生网络安全

执