九游老哥云
前移清静能力建设｜九游老哥科技提出清静咨询服务五大主张
2020-12-25
网络清静建设除通过清静产品作为建设支持，还需要配合清静服务举行顶层设计和一连运营，这险些已成为业界共识。网络清静服务会凭证差别营业场景和建设阶段衍生出差别的服务内容 ；但毋庸置疑的是，清静咨询作为其中主要的识别焦点清静需求的服务方法，越来越受到网络清静公司和客户的重视。
随着数字化工业的快速生长和新兴科技在企业的快速运用，企业一定面临新的手艺所引入的新的清静危害。为了资助企业从上至下，以更整体的视角应对新兴清静威胁，九游老哥科技将清静服务优势能力和多年咨询设计所积累的履历迭代更新，推出适配企业的新兴清静服务营业，以期更有用、快速地解决企业在数字化转型历程中所面临的羁系趋严、网络清静、数据清静等等亟待解决的危害问题。
九游老哥科技基于对清静服务驱动力明确和九游老哥清静服务理念，以解决企业信息和手艺危害为焦点，通过清静服务能力和清静服务解决计划为落地，从妄想设计、开发管控、能力共建和培训教育差别建设阶段提供清静服务，切实资助企业实验对危害的有用治理。
一、九游老哥科技清静咨询服务主张
主张1：以服务施展并实现清静产品能效最大化，以妄想设计能力前移清静能力建设
早期清静服务常作为验证手段，磨练企业清静建设的功效和效果，泛起出“哪儿漏补哪儿”的时势，使企业始终处于被动性响应的状态。而清静服务相较于清静产品，更应是要笼罩清静建设全周期的，涉及妄想、建设和运行各阶段。在企业清静建设初期，引入清静妄想设计能力，通过服务指导清静建设，融入清静服务建设思绪，前移企业清静包管能力，越发精准的运用清静产品，使其能效最大化 ；同时，注入整体妄想、运营维度的视角，整体增进企业清静建设生长。
主张2：清静的实质是攻防，服务的实质是融合，从清静能力的融合，已扩展到与营业场景的融合
随着数据化看法的一直深入、IT、DT、OT和CT的融合已是获得行业认同，成为营业的主旋律，尤其在清静行业，手艺融合、服务场景融合和营业融合已最先展现，清静已是同营业一律主要的属性，在融合的历程中逐渐施展自己的能效，对服务提出了更高的要求 ；现有客户对清静的期望也在一直的转变，他们不但要通过手艺来知足营业的清静需求，更对交付历程，交付形式、及后续运行维护提出了更高的要求，更需要清静厂商提供整体的、能落地的清静服务计划。
主张3：新手艺厘革发动服务，清静需求场景细分，清静服务链正在重构，清静服务能力及手艺手段需越发细腻
现有清静工业里，清静厂商提供服务给客户，依然是甲乙双方的角色。可是，陪同着5G、数据跨境等新时期的清静工业新形态，清静厂商、装备厂商、行业用户及上下游的供应商，清静服务链条变得更长，现有的清静营业规模也变得越发宽泛。清静不但要思量手艺与营业的融合，也扩展到与供应商、相助同伴与第三方的协同交付问题。关于差别场景的清静需求越发细化，因而要逐步提升清静服务的细腻化、形式多样化，拓展清静服务手段，增强清静服务能力，使得清静服务越发完善。
主张4：在知足合规的清静服务建设基础上，探索营业模式立异，打造服务焦点竞争力
随着5G、物联网、工业互联网、云盘算、大数据等新一代信息手艺的逐步应用，对新手艺、新营业的危害监测也已纳入网络清静品级� ；ず鸵π畔⒒∩枋┣寰脖 ；さ姆揽叵低�。虚拟数字空间与物理实体空间、社会交互空间无缝衔接，网络空间界线进一步延伸，面临组织化、专业化、流程化、商业化的新型攻击手段，让古板的清静防护系统已无法针对新手艺应用场景举行有用防护。在危害与合规的双向驱动下，新手艺场景势必会是网络清静关注点，清静服务需要在对新手艺领域的一直探索中，资助客户识别并规避新手艺的应用危害，一直积累履历，为后续的产品化提供焦点手艺输入。“清静服务+产品”的模式改变以及清静服务的营业立异，势必会打造成“新基建”大潮下的焦点竞争力。
主张5：清静能力具备的焦点要素是人才建设，细化清静专业的岗位职能，夯实清静服务的人才作育
网络清静形势日益严肃，施展清静能力建设的着手点还需围绕“人”的建设，以“人”为焦点。高等院校人才的作育和运送，往往是理论多于实践，而清静服务厂商更善于关于专业手艺和实践的应用。随着清静行业的生长趋势在一直向知识化、智能化和实战化演进，尤其关于差别专业岗位领域的手艺识别和知识转达互通，需要建设清静服务的知识协同治理机制，这关于清静服务职员的作育以及专业职员的边际本钱降低是至关主要的，从而实现人才、流程和工具的有机联动，包管清静服务的效率和质量。
二、九游老哥科技清静咨询服务先容
2020年，九游老哥科技在清静产品、解决计划、清静服务各个领域一连立异。重点领域，包括数据清静，清静治理，云清静，仿真手艺，以及新基建领域的清静，好比5G清静、工业物联网、车联网等。在数据清静、网络清静包管、清静开发管控、团结CII的红蓝对抗能力、小我私家信息� ；ふ饧父鲂虑寰卜窳煊蚨家淹环擅徒�。
- 数据清静
九游老哥科技面向全体用户提供综合服务、产品、平台能力的数据清静解决计划，基于数据全生命周期的清静特征，提出了“知、识、控、察、行”的数据清静建设路径，资助客户抵达正当收罗、合理使用、静态可知、动态可控的防护目的。其中数据清静服务解决计划紧抓数据的特征，提出以数据为中心的数据清静危害识别、剖析、管控要领，深入剖析企业的数据组成，梳理企业的数据流转情形，通过对“数据行为”的评估与控制，实现数据全生命周期的危害治理。同时通过与九游老哥科技数据清静运营平台的高度联动，将服务效果细密融入企业清静管控框架，在进企业一样平常危害治理事情中充分确保数据清静管控步伐的执行。
- 网络清静包管
九游老哥科技网络清静包管服务，作为提升网络清静危害治理能力和完善网络清静� ；せ频男峦揪�，以危害钱币化的方法，为企业实现网络清静危害转移，增强事后恢复能力，特殊是针对中小企业，通过与古板清静服务能力的团结，协助企业形成危害闭环治理的运营机制。九游老哥科技与前海财险于2018年签署战略相助协议，双方团结宣布“网络清静综合包管”，配合探索网络清静包管营业模式，形成“包管+清静服务”的服务机制，并已在客户侧举行实践落地 ；2020年基于原包管产品，对包管包管内容和配套手艺服务举行了升级优化，引入更多九游老哥科技清静服务能力，在提升包管服务客户体验的同时，起劲推动“包管+危害管控+服务”模式的实验。
- 清静开发管控
企业应用系统全生命周期的清静已经成为清静建设的聚焦点，九游老哥科技从早期的清静开爆发命周期管控服务最先一直深耕这个领域，随着项目履历积累及工具平台化成熟度的提升，形成了清静开发运营服务产品。面临企业清静开发系统无法有用落地的问题，清静开发运营服务产品成为破局之道。使用专家级知识库清静台工具自动化完成要害清静运动，让初级工程师可以完成专家级别的手艺事情，突破手艺壁垒，摒弃人海事情模式。同时以应用系统开发流程为主线，适配于种种软件开发模式，依托于清静开发管控平台，基于富厚专业的清静开发知识图谱，自动天生可定制化的清静需求、清静设计文档以及清静测试文档等标准化文档，真正将清静融入到软件开发系统。
- 团结CII的红蓝对抗
九游老哥科技总结多年加入要害信息基础设施网络攻防演习的履历，以及在能源、运营商、金融等20余个要害领域行业终年清静服务履历，团结国际先进的Kill Chain杀伤链战术、ATT&CK攻击对抗战术以及手艺知识库，整合公司服务和产品能力，针对我国CII提出了以攻促防的红蓝对抗服务，从攻击者视角验证防护系统建设，实现网络威胁可视化。九游老哥科技红队凭证差别客户场景定制化网络清静防护系统，凭证危害治理要领开展清静评估 ；蓝队凭证攻击技战术验证防护系统的结实性，建设攻击者生命周期的高级笼统模子，形成TTPs。CII红蓝对抗服务效果为客户清静防护系统建设提供主要依据，通过终年服务和建设闭环，为我国要害信息基础设施保驾护航。
- 小我私家信息� ；�
2020年11月，GB/T39335-2020《小我私家信息清静影响评估指南》正式宣布，九游老哥科技率先举行解读和项目实践并面向全行业推出小我私家信息清静影响评估服务计划，关于小我私家，切实包管用户正当权益 ；关于企业，提前识别小我私家信息清静危害，接纳适当控制步伐 ；关于国家或羁系部分，加速落实小我私家信息清静事情。
三、九游老哥科技清静咨询服务案例
- 数据清静
项目名称：XX银行数据清静治理系统建设项目
所属行业：金融行业
项目简介：
XX银行客户数据清静建设处于起步阶段，仅有部分流程，相关事情要求不明确，职责划分不清，需要通过治理系统建设提升数据清静治理水平。本项目需求为明确各部分数据清静职责、第三方数据治理要求、梳理内部数据、明确数据全生命周期治理要求、制订数据走漏事务应急预案。
本项目通过对银行组织架构、治理现状、营业与数据情形调研，剖析企业数据清静治理弱点，综合企业清静需求，构建了切合客户治理目的与营业需要的数据清静治理系统，包括：数据清静治理组织建设、数据分类分级标准与数据资产治理机制构建、数据清静生命周期治理、第三方外接数据清静治理、数据走漏应急响应机制等制度与流程要领。
项目效果：
本项目通过数据清静治理系统的构建，确�？突萸寰仓卫碜橹霸鸹智逦�，数据清静治理职责明确，可有用指导数据清静治理事情的开展�？突г诒鞠钅恐谢袢×耸萸寰埠瞎妗⒄莆帐葑什⒁约氨 ；ば∥宜郊倚畔⒌仁找�。
- 网络清静包管
项目名称：某房地产客户网络清静包管服务项目
所属行业：房地产
项目简介：
某客户为增进网络清静情形的完善和建设，包管营业的稳固开展与高速生长，引入第三方清静服务，包括渗透测试、日志剖析、应急响应等一样平常清静运维事情和网络清静包管服务，为企业信息系统在清静管控、系统上线前检测、事后回复等多方面提供清静服务能力。
本项目中网络清静包管服务情形如下：在投保前期，基于危害调研为客户提供核保体检服务，资助企业相识自身清静现状，实时查漏补缺 ；同时，辅助包管公司设计适配于客户的包管包管内容，协助客户完成投保事情。在承保历程中，针对投保系统实验危害监控 ；当客户突发网络清静事务时，第一时间启动应急响应，为企业抑制事务影响规模，同时，剖析事务爆发缘故原由，网络事务相关截图和证据，形成事故视察报告，为包管定损提供手艺支持。
项目效果：
通过危害调研，剖析与量化企业清静危害，形成贴合客户危害场景的网络清静包管保单，包管7项责任场景，包括第一方损失类的数据恢复用度、判断服务用度、勒索损失、执法用度和第三方责任类的数据泄密责任、外包商数据责任、数据清静责任。别的团结一样平常清静运维服务内容，一连监控企业清静态势。
通过网络清静包管服务的引入，以金融服务手段实现了企业清静危害的第三方转移，降低企业运营财务压力，增强企业事后回复力 ；同时，网络清静包管成为企业危害治理的网络清静包管手段之一，通过与清静服务结相助用，为企业形成了“事前识别与降低、事中监控与发明、事后响应与赔偿”的动态且闭环的危害治理机制。
- 清静开发管控
项目名称：XX银行DevSecOps开发清静管控服务落地实践
所属行业：金融行业
项目简介：
随着金融行业羁系的细腻化和趋严化以及营业的扩大，为了应对营业系统频仍变换以及新系统迭代开发，DevOps迅速开发逐渐被企业所接受，据统计海内80%企业在DevOps实践中初见效果， “1天N次安排”、从代码到上线只需数十分钟甚至几分钟已经成为现实，软件交付速率一直提升，可是却忽略了软件系统清静性，由于古板清静事情无法自动化、迅速化，并且缺乏响应的手艺手段和工具对软件系统全生命周期清静状态举行跟踪磨练，导致上线后泛起类似SQL注入、清静功效缺失等误差而遭受攻击，会直接影响正常营业运行，甚至造成经济和信用的损失。
项目实验历程如下：为增强迅速开发下软件开发项目全生命周期清静治理，不再使清静事情减慢安排速率、影响上线时间，需要在DevOps的协作模式中整合清静团队事情，建设统一开发、清静、运维三方团队的软件开发项目清静治理制度及流程、手艺规范标准，通过在软件开发流程中每个阶段集成清静能力（自动化工具和知识库）来协助告竣清静目的，为一连交付历程建设清静基础，推动开发-运维历程清静闭环，周全提升系统的清静性。
项目效果：
团结XX银行现有清静产品和清静能力，为DevOps提供清静剖析和防护基础，将清静无缝融入到开发和运维历程中，通过DevSecOps清静开发管控平台增进应用系统的全生命周期的清静治理，为客户构建开发历程中的一连清静交付能力。其中包括在需求设计阶段集成自动化清静需求剖析能力，基于清静开发知识图谱，快速天生可定制化的清静需求文档、清静设计文档以及清静编码规范文档、清静测试文档，降低对职员清静手艺要求，在编码阶段集成自动化代码清静审计能力，使用源代码剖析、软件组成因素剖析引擎举行清静合规剖析，为软件代码危害提供指引，包管软件代码自身清静性，在运维阶段集成误差扫描和基线核查工具，为企业构建开发至运维历程的清静闭环能力。
【最后】
随着网络清静态势愈发严肃化，网络清静需求已从简单的采购软硬件产品，转变为周全系统化的专业服务与解决计划，清静服务成为企业网络清静建设的切入点，高质量的清静服务投入不但可以进一步升级企业客户整体的清静能力，同时也可以加深清静厂商与企业客户的粘性，加深对企业的相识，有的放矢。通过清静服务工具的开发、清静服务知识治理系统的构建、服务治理的流程化与标准化，泛起越发智能化与自助化的清静服务体验，与企业实现清静能力共建，为企业清静保驾护航。
