近日，國家市場監督管理總局、國家標準化管理委員會發布中華人民共和國國家標準公告（2023年第1號），由全國信息安全標準化技術委員會歸口的《信息安全技術 網絡安全從業人員能力基本要求》《信息安全技術 網絡安全態勢感知通用技術要求》等12項網絡安全國家標準正式發布。

依托多年在網絡安全產品和解決方案方面的實踐經驗，天融信深度參與了GB/T 32922-2023《信息安全技術 IPSec VPN安全接入基本要求與實施指南》、GB/T 42453-2023《信息安全技術 網絡安全態勢感知通用技術要求》、GB/T 42460-2023《信息安全技術 個人信息去標識化效果評估指南》、GB/T 42446-2023《信息安全技術 網絡安全從業人員能力基本要求》、GB/T 42461-2023《信息安全技術 網絡安全服務成本度量指南》共5項國家標準的研制，覆蓋VPN、態勢感知、個人信息保護、網絡安全人才和網絡安全服務等領域。

圖片圖源：信安標委

01 VPN產品和技術方面

天融信VPN系列產品符合IPSec VPN安全接入基本要求等技術規范，支持國家密碼管理局制定的SM1/SM2/SM3/SM4商用密碼算法，已為政府、金融、能源、電信、交通、教育等行業客戶提供安全、高效的網絡接入服務。天融信“VPN密碼設備檢測分析平臺”和“高速VPN安全網關”分別獲得由黨政密碼科學技術進步獎勵評審委員會頒發的“科技進步一等獎（省部級）”和“科技進步獎三等獎（省部級）”。

02 網絡安全態勢感知方面

天融信態勢分析與安全運營系統是一款全面、實時、智能的網絡安全運營平臺，集合大數據分析、威脅情報、安全服務等技術為一體，將人員、情報、流程和平臺有機結合，協助專業的安全團隊進行安全威脅事件分析、風險評估、預警管理以及應急響應處理，實現網絡安全的態勢覺察、跟蹤和預警，全面、實時掌握網絡安全態勢。現已成功在政府、金融、能源、教育、醫療等20+行業落地部署，同時入選IDC領導者象限、Gartner Toolkit報告，并獲得2022年度數據政府IT運維十大案例等榮譽。

03 個人信息保護方面

天融信數據防泄漏系統、數據脫敏系統等產品可對個人信息進行去標識處理，以保護個人信息安全，現已在政府、運營商、金融、能源等行業成功落地部署，并入選Gartner Toolkit報告、Gartner DLP廠商識別報告、安全牛數據防泄露選型指南等。天融信數據防泄漏系統基于深度內容識別技術，根據不同安全級別采用不同算法和策略，支持多種響應規則，對敏感數據實施全面保護，預防并阻止各類數據泄漏行為，保障數據生命周期全過程的安全可控。天融信數據脫敏系統通過正則表達式、數據標識符等技術識別和標記出個人信息，利用數據仿真、遮蔽、加密、泛化等脫敏算法，并結合數據防泄漏系統中的深度內容識別技術，對去標識后的數據進行效果評估，進一步降低個人信息的泄漏風險。

04 網絡安全人才方面

多年來，天融信不斷延展網絡安全人才培養的寬度和深度。作為中國信息安全測評中心、國際信息系統安全認證、中國網絡安全審查技術與認證中心等官方授權的認證機構，天融信通過科學、規范、嚴謹的制度對我國從事網絡安全的人員進行培訓、考核、認證，并且協助學員取得權威性極高的行業、國家及國際認證資質，包括CISP、CISP-DSG、CISP-DPO、CISSP、CSSLP、CISP-PTE、CISP-DSO等。此外，天融信已與全國80余所知名高校建立校企合作機制，完成200+產學合作協同育人項目，并連續七屆聯合主辦全國高校密碼數學挑戰賽、連續三屆支撐大學生信息安全競賽以及支持智能網聯駕駛挑戰賽等多項賽事。

05 網絡安全服務方面

天融信已獲得安全運營類、安全工程類、安全開發類、風險評估類等方向的多項最高級別國家信息安全服務資質，可提供安全運營、咨詢保障、紅藍對抗、安全集成、新技術測試、專項行動等六大類安全服務，擁有超過1000名網絡安全服務人員，分布在北京、上海、廣州、西安、成都等90+分支機構。此外，天融信安全運營服務被列入Gartner《可管理檢測與響應服務中國區市場指南》報告，Frost & Sullivan發布的《APAC managed and professional security services market》（亞太地區托管和專業安全服務市場）報告中，天融信以16.4%的市場占有率位列2021年中國地區綜合排名第一，安全服務綜合實力獲多方權威機構認可！

網絡安全體系建設以標準為準繩開展，網絡安全創新實踐要從標準中來、到標準中去。網絡安全標準是網絡安全保障體系的重要組成部分，在保障網絡安全政策法規落地實施、推動網絡安全產業快速發展方面發揮著基礎性、規范性、引領性作用。作為國內網絡安全企業，天融信親歷了中國網絡安全產業的發展歷程，多年來始終高度重視網絡安全標準化工作，累計參與國家標準、行業標準等各類標準超過300項，覆蓋多個領域及行業，未來也將持續為網絡安全國家標準工作貢獻企業力量。