国舜股份当选“网络安全能力图谱”业务安全、安全开发、安全服务领域代表者 – 作者:国舜科技

近日，国内数字化领域第三方调研机构数世咨询推出完整版《中国网络安全能力图谱》，将信息基础环境、业务应用场景和网络安全保障划分为八个维度及多项细分领域，国舜股份当选在线业务安全、开发生命周期、安全咨询、安全托管与安全运维等多个领域代表厂商。

01 创新研究方法（方法论：上图中的信息基础环境与网络安全保障结合形成信息安全，即对信息基础环境的保护。业务应用场景与网络安全保障结合形成业务安全，即对业务应用场景的保护。信息基础环境与业务应用场景结合是数字经济的概念，而信息安全和业务安全是数字经济健康发展的必然保障。信息基础环境、业务应用场景与网络安全保障，三者缺一不可，并且只有三者的紧密融合才能形成真正的安全内生、安全原生，摆脱安全伴生，走向安全共生。）能力图谱将信息基础环境、业务应用场景和网络安全保障划分为八个维度，每个维度又划分成不同的细分领域并一直对应到各领域的优秀安全能力提供者，力求全面、清晰反映网络安全各细分领域，并突出安全能力者，为国家部门、行业用户、研究机构和资本机构提供参考。能力图谱通过对网络安全分类的精细梳理，尝试降低业内由于分类混乱带来的沟通不便、统计不便、采购不便等弊端，降低供需双方的试错成本。同时，对相应分类杰出和优秀能力者进行了推荐。推荐因素有二，一是在某个分类中为主流或主流的提供商，二是极具技术特色或创新能力的提供商。能力者均由数据咨询团队经过大量的调研沟通工作，通过市场占比、销售收入、技术性创新和定位差异化等因素遴选。

02 安全服务领域

中国网络安全能力图谱网络安全篇中的安全服务维度更多的关注于“人”在网络安全保障中的作用。国舜股份当选安全咨询、安全托管与安全运维细分领域的能力者代表。

国舜股份以安全服务能力为基础，结合国内外信息安全行业标准及丰富实践，建立起【天服】安全服务体系，从安全咨询、安全技术、安全运维、安全培训等层面切入，通过渗透测试、漏洞扫描、等保咨询、安全咨询、开发安全咨询、风险评估、安全评估、安全代维、合规咨询、代码审计等综合性安全服务，助力客户识别资产本身存在的脆弱性和面临的安全威胁，设置风险处置计划，降低风险损失；实现紧急事件发生后快速恢复系统的保密性、完整性和可用性，降低安全威胁事件的严重影响；保障客户业务系统满足业务安全和信息安全的需求，保障业务的稳健持续发展。

03 在线业务安全

针对多样化的安全威胁和日趋严格的监管趋势，国舜股份风控技术力量基于UEBA、大数据分布式流式计算技术，以全渠道监控、灵活处置策略等优势助力客户满足风控细分场景需求与合规要求，有效增强银行业务系统安全防范能力。【产品阵容丰富】国舜股份作为新型网络安全企业，安全条线产品丰富，从外部交易安全（指交易反欺诈产品）到内部行为安全（指内部人员行为管控产品），覆盖安全条线各个维度，多角度全方位提供安全保障。【甄别响应及时】国舜的风险引擎采用“无限维度指标”+“真流程引擎”做到对指定指标进行监控和识别，并按照实际情况根据制定决策流程，真正做到自然语义化配置和无限扩展，业务人员0技术基础也可应对新型风险场景，响应时间小于2毫秒。【风控策略精准】国舜提出“一客一策”的差异化风控策略，提高准确性、降低误报率：在事前根据每一个客户的行为模式，预先对客户建立风险标签和档案，精确划分客群，在事中通过风控引擎提供的差异化配置功能区分模型和阈值，在事后通过可视化分析工具溯源探查，从而做到差异化、精确化风控，避免传统的风控体系 “抓大放小”“避重就轻”。【应用体验便捷】通过“三擎合一”将规则引擎、流程引擎、实时行为指标引擎整合在一起并应用到实时风控领域，业务人员无需技术背景就可以构建灵活的专家规则模型，并支持一键投产、一键测试等运维功能。

04 开发安全领域

国舜全生命周期安全开发解决方案以需求、设计、编码、测试、部署等开发阶段为主要对象，以业务安全和信息安全为出发点，通过流程、制度、规范的梳理，相关人员安全意识的培训，威胁资源库、安全测试资源库等相关资源的建设，为客户建设完善的开发安全管理体系和技术支撑体系，充分保障开发出来的业务系统满足业务安全和信息安全的需求，有效提升客户开发团队的安全意识和安全开发能力，实现信息安全的“早预防、早发现、早响应”。用户通过建立和完善全生命周期开发安全管理体系，将安全保障贯穿信息系统生命周期始终，可以保证信息系统生命周期各阶段安全活动有明确的部门和角色来执行，分工明确，责任落实，便于量化考核；通过工具的推广使用，节省安全成本；在信息系统开始规划阶段即全面考虑系统安全问题，实施各种安全控制措施，从而达到早发现、早预防、早整改，节省综合成本，解决安全问题、简化安全管理。国舜股份的安全技术和解决方案已在上千家金融、通信、政企、能源、交通、医疗等机构成功落地，拥有众多典型应用案例并多次荣获行业大奖，赢得客户们的广泛认可和好评。此次多领域入选网络安全能力图谱是对国舜股份综合安全能力的再认可。未来，国舜股份将继续坚持“以客户为中心，以奋斗者为本”的核心价值观，为客户提供优秀的产品、服务与解决方案，护航安全、合作共赢，为构建安全可信的网络空间而不懈奋斗。
来源：freebuf.com 2020-09-22 15:42:12 by: 国舜科技