国舜股份当选数世咨询《中国网络安全能力图谱》业务安全篇代表者 – 作者:国舜科技

9月8日，国内数字化领域第三方调研机构数世咨询推出《中国网络安全能力图谱(2020.9)》之业务应用篇，包括“行业环境”和“业务场景”两个维度。国舜股份获选“在线业务安全”与“安全开发生命周期”两大领域代表厂商。

创新研究方法

据悉，数世咨询此次图谱评选采取“网络安全三元论”标准，全面覆盖三个支撑点的分类方法。   

（方法论：上图中的信息技术与网络安全结合形成信息安全，即对信息技术环境的保护。业务应用与网络安全结合形成业务安全，即对业务应用系统的保护。信息技术与业务应用结合是数字经济的概念，而信息安全和业务安全是数字经济健康发展的必然保障。信息技术、业务应用与网络安全，三者缺一不可，并且只有三者的紧密融合才能形成真正的安全原生、安全内生，摆脱安全伴生，走向安全共生。）

能力图谱将信息技术、业务应用和网络安全划分为八个维度，每个维度又划分成不同的细分领域并一直对应到各领域的优秀安全能力提供者，力求全面、清晰的反映网络安全各细分领域，并突出安全能力者，为国家部门、行业用户、研究机构和资本机构提供参考。与行业环境强调行业属性相比，业务场景关注的是较为典型的办公或业务场景，网络安全只有与业务紧密结合才能发挥更大的价值，才能助力数字经济而不是阻碍经济（业务）的发展。

在线业务安全领域

国舜股份当选在线业务领域安全能力者

针对多样化的安全威胁和日趋严格的监管趋势，国舜股份风控技术力量基于UEBA、大数据分布式流式计算技术，以全渠道监控、灵活处置策略等优势助力客户满足风控细分场景需求与合规要求，有效增强银行业务系统安全防范能力。

【产品阵容丰富】国舜股份作为新型网络安全企业，安全条线产品丰富，从外部交易安全（指交易反欺诈产品）到内部行为安全（指内部人员行为管控产品），覆盖安全条线各个维度，多角度全方位提供安全保障。

【甄别响应及时】国舜的风险引擎采用“无限维度指标”+“真流程引擎”做到对任意指标进行监控和识别，并按照实际情况根据制定决策流程，真正做到自然语义化配置和无限扩展，业务人员0技术基础也可应对新型风险场景，响应时间小于2毫秒。【风控策略精准】国舜提出“一客一策”的差异化风控策略，提高准确性、降低误报率：在事前根据每一个客户的行为模式，预先对客户建立风险标签和档案，精确划分客群，在事中通过风控引擎提供的差异化配置功能区分模型和阈值，在事后通过可视化分析工具溯源探查，从而做到差异化、精确化风控，避免传统的风控体系 “抓大放小”“避重就轻”。【应用体验便捷】通过“三擎合一”将规则引擎、流程引擎、实时行为指标引擎整合在一起并应用到实时风控领域，业务人员无需技术背景就可以构建灵活的专家规则模型，并支持一键投产、一键测试等运维功能。

开发安全领域

国舜股份当选开发安全领域能力者国舜全生命周期安全开发解决方案以需求、设计、编码、测试、部署等开发阶段为主要对象，以业务安全和信息安全为出发点，通过流程、制度、规范的梳理，相关人员安全意识的培训，威胁资源库、安全测试资源库等相关资源的建设，为客户建设完善的开发安全管理体系和技术支撑体系，充分保障开发出来的业务系统满足业务安全和信息安全的需求，有效提升客户开发团队的安全意识和安全开发能力，实现信息安全的“早预防、早发现、早响应”。

国舜全生命周期安全开发解决方案可按照客户的实际需求和管理组织、机制，对安全开发体系进行全面的梳理，建立完整的安全开发流程和规范，建立威胁资源库和安全测试资源库等资源工具，并同时建立上线检测流程，助力开发产品的安全质量提高，杜绝带病上线的情况，大幅减少上线前安全检测发现的漏洞数量。

用户通过建立和完善全生命周期开发安全管理体系，将安全保障贯穿信息系统生命周期始终，可以保证信息系统生命周期各阶段安全活动有明确的部门和角色来执行，分工明确，责任落实，便于量化考核；通过工具的推广使用，节省安全成本；在信息系统开始规划阶段即全面考虑系统安全问题，实施各种安全控制措施，从而达到早发现、早预防、早整改，节省综合成本，解决安全问题、简化安全管理。

国舜股份的安全技术和解决方案已在上千家金融、通信、政企、能源、交通、医疗等机构成功落地，拥有众多典型应用案例并多次荣获行业大奖，赢得客户们的广泛认可和好评。此次入选能力图谱是对国舜股份业务安全能力的认可。未来，国舜股份将继续坚持“以客户为中心，以奋斗者为本”的核心价值观，为客户提供优秀的产品、服务与解决方案，护航安全、合作共赢，为构建安全可信的网络空间而不懈奋斗。
来源：freebuf.com 2020-09-09 13:40:37 by: 国舜科技