近日，全國網絡安全標準化技術委員會（簡稱“網安標委”）公布2023年網絡安全國家標準優秀實踐案例獲獎名單。

天融信牽頭申報的“GB/T 42461-2023《信息安全技術 網絡安全服務成本度量指南》在電信行業網絡安全保障支撐服務場景下的應用”與“GB/T 37988-2019《信息安全技術 數據安全能力成熟度模型》等標準在海關數據安全風險管控場景下的應用”2項案例全部獲獎。

至此，繼《“葛洲壩水力發電廠工控系統安全防護項目”中的網絡安全國家標準應用實踐》《構建工控產品安全標準檢測認證體系，助力行業健康發展》《醫療數據安全標準在國家肝膽疾病數據平臺中的應用》《防火墻國家標準在產品研制、測評和應用中的實踐》等案例獲獎之后，天融信已連續三屆獲得該獎項，彰顯出天融信卓越的網絡安全標準落地實踐能力。

案例一

GB/T 42461-2023《信息安全技術 網絡安全服務成本度量指南》在電信行業網絡安全保障支撐服務場景下的應用

該案例由北京天融信網絡安全技術有限公司、中國移動通信集團山西有限公司、北京賽西科技發展有限責任公司聯合申報，將國家標準GB/T 42461-2023《信息安全技術 網絡安全服務成本度量指南》應用到“中國移動山西公司2022年網絡部重大活動網絡安全保障支撐服務的采購項目”當中，有效指導該項目的網絡安全服務成本度量過程，使得服務供需雙方更好地了解各項服務的成本構成，精確預算和控制項目成本，顯著提升成本管理能力。

天融信安全服務團隊由“八大業務中心+三大實驗室”組成，共1000+名專業安全服務人員，結合天融信覆蓋全國的90余個分支機構，為客戶提供優質的安全服務。同時，天融信具有完備的安全服務體系，通過咨詢保障、紅藍對抗、安全運營、新技術測試、行業專項、安全集成6大類專業安全服務，覆蓋攻防演練、安全運營、商用密碼評估、關基安全、數據安全、工控安全等40余個典型場景，為全國各行業客戶提供長效的安全支撐。

案例二

GB/T 37988-2019《信息安全技術 數據安全能力成熟度模型》等標準在海關數據安全風險管控場景下的應用

該案例是在海關總署科技發展司的推薦和指導下，由北京天融信網絡安全技術有限公司申報，基于海關總署數據安全治理實踐及數據安全管理平臺，按照數據安全和風險管理國家標準進行安全保障建設，從資產安全管理、風險及時發現、策略動態調整、安全狀態可視的維度為海關提升數據安全風險管控能力。

天融信數據安全管理平臺以數據安全治理為基礎，數據安全防護為手段，數據安全生命周期為管理核心，數據安全服務為支撐，基于以數據為中心的安全架構，利用大數據、機器學習技術，對數據安全信息進行采集與分析，實現數據資產全面識別與統一管理、快速定級與備案管理、組件備案與精準防護、風險發現與監測告警，實現全面合規、協同智能、統一集中的數據安全管控。

網絡安全標準化是網絡安全保障體系建設的重要組成部分，在構建安全的網絡空間、推動網絡治理體系變革方面發揮著基礎性、規范性、引領性作用。天融信多年來始終高度重視網絡安全標準化工作，累計參與國家標準、行業標準等各類標準300余項，其中已發布國家標準和行業標準100余項，標準方向覆蓋基礎網絡安全、云安全、大數據安全、數據安全、工業互聯網安全、車聯網安全、等級保護、關鍵信息基礎設施保護、人工智能等領域。

TOPSEC

網絡安全創新實踐要從標準中來、到標準中去。作為網絡安全領軍企業，天融信將一如既往地積極參與相關標準的研究、編制、宣貫、試點、應用等工作，充分發揮標準在行業中的指導作用，為建設數字中國、網絡強國貢獻企業力量。