近日，紫光股份旗下新華三集團(tuán)成功斬獲由中國信息安全測評(píng)中心權(quán)威評(píng)定的“國家信息安全服務(wù)安全運(yùn)營類二級(jí)資質(zhì)”。作為國內(nèi)安全運(yùn)營服務(wù)類最高等級(jí)證書，此次認(rèn)證標(biāo)志著新華三集團(tuán)在安全運(yùn)營領(lǐng)域的服務(wù)能力處于國內(nèi)領(lǐng)先水平，能夠?yàn)橛脩魳?gòu)建從威脅監(jiān)測、平臺(tái)支撐到應(yīng)急響應(yīng)的全流程安全運(yùn)營體系，提供合規(guī)高效、實(shí)戰(zhàn)能打的安全防護(hù)能力。

中國信息安全測評(píng)中心作為國家信息安全權(quán)威測評(píng)機(jī)構(gòu)，其資質(zhì)認(rèn)證是衡量信息安全服務(wù)能力的嚴(yán)格標(biāo)尺。信息安全服務(wù)資質(zhì)通過全面評(píng)估信息系統(tǒng)安全服務(wù)提供者在技術(shù)、資源、法律、管理等方面的資質(zhì)、能力、穩(wěn)定性及可靠性，進(jìn)而認(rèn)定其安全服務(wù)保障能力。面對(duì)網(wǎng)絡(luò)空間安全發(fā)展新態(tài)勢，安全運(yùn)營類二級(jí)服務(wù)資質(zhì)在安全運(yùn)營的“標(biāo)準(zhǔn)化、可追溯、可優(yōu)化”方面提出了更高要求。本次獲評(píng)通過，新華三以ASO(Active Security Operation，全集化主動(dòng)安全運(yùn)營)服務(wù)有力印證了安全運(yùn)營服務(wù)“以業(yè)務(wù)安全為核心、以實(shí)戰(zhàn)效能為導(dǎo)向”的核心理念，切實(shí)實(shí)現(xiàn)了“全流程可追溯、全能力可驗(yàn)證、全效果可度量”的目標(biāo)。

ASO全集化主動(dòng)安全運(yùn)營

引領(lǐng)網(wǎng)絡(luò)安全產(chǎn)業(yè)變革

新華三 ASO安全運(yùn)營服務(wù)是基于 “主動(dòng)安全 3.0” 理念打造的全集化主動(dòng)安全運(yùn)營解決方案—— 以保障業(yè)務(wù)安全為前提，強(qiáng)調(diào) “運(yùn)營 + 管理” 深度結(jié)合，以 “安全能力建設(shè)” 為底座，覆蓋 IPDRV(預(yù)測 - 防御 - 檢測 - 響應(yīng) - 檢驗(yàn))全流程實(shí)戰(zhàn)化運(yùn)營，為客戶提供從規(guī)劃到落地的全周期安全支撐。

從 “理念到實(shí)踐”，新華三 ASO 通過“新視角、新服務(wù)、新平臺(tái)” 三大維度 ，持續(xù)推動(dòng)安全運(yùn)營的迭代升級(jí)與價(jià)值深化。

• 新視角：以甲方為視角，聚焦“體系是否建成、措施是否執(zhí)行、能力是否實(shí)戰(zhàn)”，通過可量化的考核機(jī)制，持續(xù)驗(yàn)證安全防護(hù)效能;

• 新服務(wù)：提供覆蓋甲方安全工作的全集化安全服務(wù)，圍繞“合規(guī)達(dá)標(biāo)、實(shí)戰(zhàn)有效、提質(zhì)增效”三大價(jià)值，實(shí)現(xiàn)安全建設(shè)無死角;

• 新平臺(tái)：依托ASOP與AI SOC雙平臺(tái)實(shí)現(xiàn)數(shù)字化管理與智能化運(yùn)營，支持任務(wù)在線跟蹤、告警主動(dòng)降噪、流程自動(dòng)執(zhí)行與效果智能評(píng)估，全面提升防御能效與運(yùn)營效率。

量化運(yùn)營實(shí)效

體系創(chuàng)新與技術(shù)創(chuàng)新雙輪驅(qū)動(dòng)

新華三ASO服務(wù)基于對(duì)安全運(yùn)營工作的理解，構(gòu)建了一套標(biāo)準(zhǔn)化的安全運(yùn)營管理體系。該體系深度融合AI大模型技術(shù)，全面賦能安全運(yùn)營的各個(gè)環(huán)節(jié)，并引入“成熟度”與“健康度”雙重評(píng)估指標(biāo)，實(shí)現(xiàn)對(duì)運(yùn)營成效的精準(zhǔn)量化與持續(xù)優(yōu)化。

• 標(biāo)準(zhǔn)化運(yùn)營體系，實(shí)現(xiàn)全流程閉環(huán)：基于深厚的項(xiàng)目實(shí)踐積累，新華三構(gòu)建了一套標(biāo)準(zhǔn)化的安全運(yùn)營管理體系。該體系貫穿“工作識(shí)別—執(zhí)行管理—效果評(píng)估—持續(xù)優(yōu)化”四大環(huán)節(jié)，形成端到端的運(yùn)營閉環(huán)，確保安全運(yùn)營工作系統(tǒng)化、可迭代、可持續(xù)。

• AI賦能運(yùn)營全流程，智能驅(qū)動(dòng)效率躍升：新華三將AI大模型深度融入安全運(yùn)營，覆蓋“事前-事中-事后-AI值守”全階段，實(shí)現(xiàn)資產(chǎn)自動(dòng)歸類、告警精準(zhǔn)降噪、交互分析、自動(dòng)封堵與報(bào)告生成等能力，顯著提升威脅發(fā)現(xiàn)與響應(yīng)速度，降低人力依賴，實(shí)現(xiàn)安全運(yùn)維的降本增效。

• 獨(dú)有的“成熟度+健康度”雙指標(biāo)評(píng)估體系：新華三建立“成熟度”與“健康度”雙維評(píng)估模型，助力客戶清晰把握安全建設(shè)現(xiàn)狀與改進(jìn)方向，為年度規(guī)劃與資源投入提供數(shù)據(jù)支撐。成熟度評(píng)估側(cè)重從安全建設(shè)過程出發(fā)，通過人工與實(shí)際情況結(jié)合的方式進(jìn)行打分，衡量體系完善程度;健康度評(píng)估側(cè)重從合規(guī)達(dá)標(biāo)與實(shí)戰(zhàn)效果出發(fā)，依托平臺(tái)與人工結(jié)合進(jìn)行評(píng)分，檢驗(yàn)安全運(yùn)行實(shí)效。

2025年，新華三安全運(yùn)營中心年度攻擊攔截量超20億次，累計(jì)監(jiān)測惡意域名300萬+，發(fā)現(xiàn)漏洞100萬+，處理安全事件告警800萬+，其中高危事件達(dá)200萬+，在實(shí)戰(zhàn)中持續(xù)構(gòu)建強(qiáng)勁防護(hù)能力。此外，依托自動(dòng)化響應(yīng)機(jī)制，已完成150萬+次安全事件閉環(huán)處置，精準(zhǔn)定位并處置高危失陷資產(chǎn)8萬余臺(tái)，切實(shí)保障客戶業(yè)務(wù)連續(xù)性與數(shù)據(jù)安全。目前，新華三安全運(yùn)營中心已廣泛應(yīng)用于政府、金融、能源、教育等多個(gè)行業(yè)，累計(jì)服務(wù)用戶超10萬。

安全運(yùn)營沒有終點(diǎn)，新華三將持續(xù)推進(jìn)技術(shù)融合與服務(wù)升級(jí)，與客戶攜手，共建可信任、可演進(jìn)的安全能力，以更智能、更可靠的安全運(yùn)營體系，為百行百業(yè)筑牢數(shù)字防線。

（來源：新華三）