近日，全國(guó)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)正式發(fā)布《網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實(shí)踐指南——網(wǎng)絡(luò)安全產(chǎn)品互聯(lián)互通 資產(chǎn)信息格式》（以下簡(jiǎn)稱《實(shí)踐指南》）。《實(shí)踐指南》由天融信牽頭，聯(lián)合中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院、國(guó)家信息中心、國(guó)家互聯(lián)網(wǎng)應(yīng)急中心、中國(guó)科學(xué)院信息工程研究所等單位共同編制，規(guī)范了網(wǎng)絡(luò)安全產(chǎn)品互聯(lián)互通時(shí)資產(chǎn)信息的描述格式，可用于指導(dǎo)網(wǎng)絡(luò)安全產(chǎn)品互聯(lián)互通功能的設(shè)計(jì)、開發(fā)、應(yīng)用和測(cè)試。

《實(shí)踐指南》規(guī)定了設(shè)備、操作系統(tǒng)、數(shù)據(jù)庫(kù)、中間件、應(yīng)用軟件、業(yè)務(wù)系統(tǒng)等各類資產(chǎn)的信息格式，包括基本信息、位置信息、網(wǎng)絡(luò)信息和擴(kuò)展信息，能夠促進(jìn)資產(chǎn)數(shù)據(jù)的高效及時(shí)匯聚，幫助客戶解決當(dāng)前網(wǎng)絡(luò)安全產(chǎn)品資產(chǎn)描述不一致、資產(chǎn)信息不準(zhǔn)確導(dǎo)致的網(wǎng)絡(luò)安全相關(guān)信息難以高效、合理利用等問(wèn)題，進(jìn)而提升客戶的網(wǎng)絡(luò)安全管理能力，確保客戶網(wǎng)絡(luò)的持續(xù)安全穩(wěn)定運(yùn)行。

資產(chǎn)信息是支撐監(jiān)測(cè)預(yù)警、信息共享、應(yīng)急響應(yīng)、態(tài)勢(shì)感知等網(wǎng)絡(luò)安全產(chǎn)品互聯(lián)互通應(yīng)用的基礎(chǔ)信息，資產(chǎn)管理水平是衡量一個(gè)組織網(wǎng)絡(luò)安全運(yùn)營(yíng)能力的重要指標(biāo)。天融信擁有豐富的資產(chǎn)安全管理經(jīng)驗(yàn)，為多個(gè)行業(yè)的眾多客戶搭建了資產(chǎn)安全管理平臺(tái)，協(xié)助客戶實(shí)現(xiàn)對(duì)資產(chǎn)信息的動(dòng)態(tài)采集和資產(chǎn)脆弱性的管理，提升客戶資產(chǎn)管理的安全水平。

天融信資產(chǎn)管理系統(tǒng)

天融信資產(chǎn)管理系統(tǒng)以安全運(yùn)維管理工作為核心，通過(guò)主被動(dòng)探測(cè)方式，實(shí)現(xiàn)對(duì)設(shè)備、操作系統(tǒng)、數(shù)據(jù)庫(kù)、中間件、應(yīng)用軟件、業(yè)務(wù)系統(tǒng)等資產(chǎn)的全方位發(fā)掘，構(gòu)建多維度資產(chǎn)畫像，為網(wǎng)絡(luò)關(guān)聯(lián)分析提供資產(chǎn)指揮作戰(zhàn)地圖。同時(shí)還將資產(chǎn)、漏洞等數(shù)據(jù)關(guān)聯(lián)匹配運(yùn)算，精確識(shí)別出系統(tǒng)中的潛在風(fēng)險(xiǎn)，并進(jìn)行態(tài)勢(shì)展示，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)資產(chǎn)的態(tài)勢(shì)覺(jué)察、跟蹤和預(yù)警，為客戶提供全方位的資產(chǎn)安全保障。

多年來(lái)，天融信在主管部門發(fā)布的規(guī)范指南和考核要求的指導(dǎo)下，參考資產(chǎn)管理相關(guān)國(guó)家和行業(yè)標(biāo)準(zhǔn)，并結(jié)合在資產(chǎn)安全管理方面的實(shí)踐經(jīng)驗(yàn)，幫助客戶建設(shè)資產(chǎn)管理系統(tǒng)，持續(xù)助力客戶實(shí)現(xiàn)自動(dòng)化、智能化的資產(chǎn)全生命周期安全管理。

案例

某支付公司安全支撐項(xiàng)目

為幫助該客戶打造一個(gè)先進(jìn)的IT資產(chǎn)安全管理系統(tǒng)，增強(qiáng)網(wǎng)絡(luò)資產(chǎn)管理和安全能力，天融信采用先進(jìn)的數(shù)據(jù)采集技術(shù)和脆弱性掃描算法，結(jié)合人工智能與大數(shù)據(jù)分析基數(shù)，對(duì)客戶資產(chǎn)進(jìn)行全生命周期管理。本次項(xiàng)目建設(shè)范圍包括2個(gè)主要機(jī)房，涵蓋超過(guò)80%的在線資產(chǎn)，以及4A系統(tǒng)納入的重要IP化軟硬件資產(chǎn)。天融信資產(chǎn)安全管理系統(tǒng)通過(guò)迭代升級(jí)不斷擴(kuò)大管理范圍，幫助客戶全面識(shí)別、分類、評(píng)估網(wǎng)絡(luò)資產(chǎn)，實(shí)現(xiàn)自動(dòng)化、智能化的資產(chǎn)全生命周期安全管理，有效防范網(wǎng)絡(luò)威脅。

基于多年來(lái)持續(xù)的技術(shù)創(chuàng)新與市場(chǎng)拓展，天融信目前已成為國(guó)內(nèi)自主研發(fā)產(chǎn)品品類最全的網(wǎng)絡(luò)安全企業(yè)，在政府、運(yùn)營(yíng)商、金融、能源等多個(gè)行業(yè)的項(xiàng)目建設(shè)中，積累了豐富的網(wǎng)絡(luò)安全產(chǎn)品互聯(lián)互通應(yīng)用經(jīng)驗(yàn)。

同時(shí)，天融信積極參與主管部門組織的網(wǎng)絡(luò)安全產(chǎn)品互聯(lián)互通相關(guān)工作，深度參與了網(wǎng)安標(biāo)委歸口的《信息安全技術(shù) 網(wǎng)絡(luò)安全產(chǎn)品互聯(lián)互通 第1部分：框架》《信息安全技術(shù) 網(wǎng)絡(luò)安全產(chǎn)品互聯(lián)互通 告警信息格式》《信息安全技術(shù) 網(wǎng)絡(luò)安全產(chǎn)品互聯(lián)互通 資產(chǎn)信息格式》等國(guó)家標(biāo)準(zhǔn)及相關(guān)網(wǎng)絡(luò)安全實(shí)踐指南的研制工作，并于2023年3月在中國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟（CCIA）基于以上標(biāo)準(zhǔn)開展的試點(diǎn)工作中榮獲了網(wǎng)絡(luò)安全產(chǎn)品互聯(lián)互通技術(shù)規(guī)范試點(diǎn)單位（第一批）獎(jiǎng)牌。

未來(lái)，天融信將繼續(xù)加大研發(fā)力度，推廣創(chuàng)新型的網(wǎng)絡(luò)安全技術(shù)和產(chǎn)品，以應(yīng)對(duì)日益多變的網(wǎng)絡(luò)安全威脅與市場(chǎng)需求。同時(shí)，天融信還將積極推動(dòng)網(wǎng)絡(luò)安全產(chǎn)品的互聯(lián)互通與標(biāo)準(zhǔn)化進(jìn)程，以實(shí)現(xiàn)更廣泛、更深入的協(xié)同防護(hù)與信息共享，為客戶提供更優(yōu)質(zhì)的技術(shù)支持和安全解決方案，進(jìn)而推動(dòng)我國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)的快速發(fā)展。