安全服务标准化、智能化、个性化方案

VSole2021-12-31 09:18:22

中国社会数字化转型和安全领域的不断深化发展,安全市场也逐渐由重在以产品体系为首要核心的安全运营体系构建转向重在以服务为核心的安全运营体系构建的方向。

据研究机构的预测,2021年安全服务市场规模将稳步扩增至183.5亿元规模,安全服务的市场占比将进一步升至20%,保守估计未来三年的复合增长率约为39%上下。尽管如此,相较欧美安全服务60%的市场比率,中国市场的潜力仍未得到充分释放。进一步地,如仅从市场规模和占比而非公司形态做务实考量,欧美安服市场的主角一直是普华永道(PricewaterhouseCoopers)、毕马威(KPMG)、德勤(Deloitte)、安永(Ernst&Young)和埃森哲(Accenture)。

本文提出了作为安全服务从管理咨询维度,通过安全管理咨询的独特视角和更贴近客户需求等软性因素外,最值得借鉴的是其全方位的安全风险管理理念、独特的思维体系,以及应时引入的先进方法和工具。

东方证券研究所

1 发力合规和应急,实践安服标准化、智能化、个性化

翼信捷智能化安全服务运营平台不仅是一个平台或一个系统,其本质是对未来的安全服务模式的深入探索。翼信捷希望在未来安全平台的生态场景中,协助生态伙伴、安全人才(在职员工、合作团队或创业者等)和客户三方共同体验到安全服务的标准化、智能化、个性化和多元化。

当前发布的智能化服务运营平台基于远禾科技多年的安全服务管理理念和最佳运营实践积累,标志着远禾安全服务由原有的工具型平台模式演进为初具规模的安全服务运营平台,并为未来完整的安全服务生态提供基础性和业务性支撑。围绕着“内部协同-内外互通-云端一体化-智能化/个性化”的发展规划路径,平台将首先从合规咨询和应急响应两个安服子领域切入和发力。此次合规咨询板块的发布虽是阶段性成果,但标志着迈入了安全服务3.0时代,相较传统安服形态,其优势在标准化、智能化/个性化方面表现得更为突出:

1.安全服务的标准化(STANDARD):安全产品/服务(硬件、虚拟机、云主机、容器、Serverless等)是厂商或云服务商满足企业客户安全需求以及安全能力延伸的接口,安全云服务提供商的服务类产品完全可以重构以提供:

  • 安全云服务订单的全流程管理:安全服务提供者与企业间安全业务的直接互动和交互流程的标准化;
  • 安全云服务操作的合规和可信环境:安全服务人员的全部实际操作需满足两个条件:
  • a) 在企业的及时识别和授权下开展业务;
  • b) 操作的完成全部置于可信环境中
  • 安全云服务工具、技能集、安服数据的集成性构建和开放性共享:安全云服务提供商可基于自身或第三方服务工具或技能集在云上构建合规性和标准化的可信服务环境用于为企业提供安全服务;也可以在合规性商业授权下以服务形式开放给企业或生态伙伴的安全团队/人员用于其安全分析研究或应急响应;

2. 安全云服务的个性化及智能化(PERSONALIZTION AND INTELLIGENCE-DRIVEN):数据懂你,数据更懂安全,让运营数据协助和驱动企业的安全运营将在未来成为可能。安全服务创新将更加专注于个性化、智能化、服务与产品深度互动结合的方向演进,融合安全风险监测定级与评估、安全数据智能化处理与决策图谱、安全运营自动化,始终瞄准降低企业安全风险的唯一目标,完整覆盖企业的业务安全全生命周期。

2 象达尔文雀一样进化,让安全服务更普惠

远禾科技董事长薛晓宇分享了由最早的安全服务商远禾科技到安全服务运营平台体系打造者翼信捷变化背后的深层理念和实践思维的转变。当然,世界永远是由变而新的,达尔文雀的自然演化给了我们极大的触动,由一个物种分化而来,却能适应不同生活环境下的自然竞争与选择,“不一定是最聪明的,也并非是最强壮的,但其鸟喙尺寸竟然能在短短的30年间发生神奇的基因变异”。可见无论是自然物种,还是社会领域的某类商业形态,第一要义都是要快速适应行业趋势和外部环境,由竞争而变异,由变化而求生存,由生存转发展,由发展而壮大。

远禾从初创到立足安全服务领域,由单兵突进到携手生态伙伴推动行业变革,不断引入新的理念、技术、管理模式和人才,逐步摸索出一套简繁易调、全程可见、量化管理、结果可溯的新安全服务框架性理念和运作模式,这也是翼信捷智能安全服务运营蓝图最初构想的缘起。“翼”字的构成能充分表达翼信捷集团及全体成员定位中国安全服务市场的信心和决心。


因此,翼信捷适时提出”安全服务普惠“的企业理念,通过智能化安全服务运营平台的引入,让未来的安全服务能真正惠及每一家政企客户。过去一年间,翼信捷也加入了苹果资本的生态版图,希望能借助和发挥资本的势能,激发安服领域商业模式和技术创新,培育未来行业生态。

3 重构安全服务模式正当其时

苹果资本创始人胡洪涛先生在产品发布会就安全服务实践理念方面的问题,并分享了当前的众多创新热点领域,以及在市场未来预见等方面的独到经验。在政策、技术、业务、事件、规划等五类驱动因素的共同作用下,未来安全服务市场将逐步跨入井喷式增长阶段的趋势已是业界的一个既有共识。据相关投资研究机构监测数据显示,截止2021年三季度末,约有万余信息安全服务相关项目成交,涉及客户数量达4016家。

对比传统安服模式,安全最终落地其成本、资源、人力的局限是显而易见的,业界最为关注的是安服行业、厂商、客户多方能探寻新的协作模式,资源可以得到有效整合。同时,安全市场规模的快速扩容意味着未来新兴科技理念和安全技术与工具将以更为低廉的成本、更为高效的方式、更为落地的营运模式引入、激发和推动安服领域的创新与发展,这是投资机构所乐见的,也愿参与并推动安全服务行业及生态的变革。

在过去几年,远禾科技(翼信捷)已然成为奇安信、新华三、百度安全和阿里云安全等众多安全厂商的安全服务生态合作伙伴,也是肯定了在深耕安全服务标准化的阶段性成绩,而未来安全服务管理平台化相信也将逐步演化为由数据驱动安全决策的管理咨询新模式是安全进阶的必由之路,更是广大政企用户们的热切期盼。

大数据服务标准化
本作品采用《CC 协议》,转载必须注明作者和本文链接
在数字经济时代,数据的广泛采集和应用对人类的生活方式、城市管理、企业运营实现了全方位、智能化的重构。作为核心经济资源,数据蕴涵的经济价值无限巨大、前景无限光明。但是,真正实现数字经济的内涵价值,需要洞察数据交易和数据价值挖掘的深刻关联,完成从数字资源到数字资产和数字资本的历史性飞跃。
2021年5月,为深入贯彻中央农村工作会议和中央一号文件精神,落实党中央党史学习教育领导小组“我为群众办实事”实践活动部署要求,强化乡村振兴金融服务,农业农村部启动了新型农业经营主体信贷直通车活动。活动一经推出,获得了各方普遍欢迎,随即转入常态化推进阶段。
在新型能力的作用下,2020年中联重科主导智能化产品销售占比达到90%,综合服务效率提升20%,营收651.09亿、归属于上市公司净利润72.81亿,双双创造历史最佳记录。在智能化产品创新能力打造过程中,中联重科将研发设计流程创新为以行业和市场需求为导向、以客户和数据为驱动,全面推动产品智能化研发管理。
进入快车道,行业化MSS更需要“实践出真知”
要全面贯彻网络强国战略,把数字技术广泛应用于政府管理服务,推动政府数字化、智能化运行,为推进国家治理体系和治理能力现代化提供有力支撑。
第二条 本市行政区域内数字经济促进相关活动适用本条例。第七条 市统计部门会同经济和信息化部门完善数字经济统计测度和评价体系,开展数字经济评价,定期向社会公布主要统计结果、监测结果和综合评价指数。市人民政府及其有关部门可以探索设立公共数据特定区域,建立适应数字经济特征的新型监管方式。
海上运输对全球多地的经济可持续性至关重要。七名研究人员结合海事行业的最新技术,对船上系统和港口服务环境中的基础设施进行了分类,并对网络攻击进行了分类。由于全球导航卫星系统(GNSS)是许多海事基础设施的关键子类别,因此成为网络攻击的目标。物联网和数据等新的支持技术的集成水平不断提高,推动了网络犯罪的急剧增加。然而,更的系统集成通过促进自主船舶运营、更多地开发智能港口、降低人力水平、以及显著改善
国家互联网信息办公室关于《网络数据安全管理条例(征求意见稿)》公开征求意见的通知 图解《网络数据安全管理条例(征求意见稿)》及数据安全技术体系 个人信息的确权与民法保护 工信部:“十四五”期间,重点围绕五个方面抓好网络安全工作
云安全知识深度解析
2022-01-07 07:42:17
边界内的主机防御主要是一些防恶意软件。但是网络边界上的防护措施并不能阻隔所有的威胁。IT基础资源集中化的趋势,以及客户的不断上云,将会使得云安全的变得愈来愈重要。如果云平台的安全等级以及防护出现问题,其结果将会是致命的。云安全与传统的信息安全所涉及的安全层次基本相同,包括物理安全、主机安全、网络安全、边界安全、应用安全、数据安全、管理安全7类。
3月11日上午,十三届全国人大五次会议闭幕后,国务院总理李克强在人民大会堂金色大厅出席记者会并回答中外记者提问。
VSole
网络安全专家