6月10日，由中國信息通信研究院(以下簡稱“中國信通院”)主辦的安全運營發展論壇在京召開。會上中國信通院公布了最新安全運營中心(SOC)能力評估、云工作負載保護平臺(CWPP)能力評估與案例評選結果，發布《主機安全能力建設指南》，并邀請行業專家進行講座。中國信通院云大所副所長栗蔚在致辭中指出，隨著產業數字化進程不斷推進，企業IT架構變革與安全挑戰并存，安全運營受到廣泛重視。中國信通院多年來在安全運營領域開展相關工作取得了一系列成果，并將始終認真貫徹國家網絡安全相關方針政策，牢固樹立總體國家安全觀。

2022可信云安全最新評估結果發布

為了推進標準落地并規范行業發展，中國信通院積極開展安全運營領域的相關評估工作，并在會上發布了2022年可信云安全的最新評估結果：

?通過云工作負載保護平臺能力評估(首批)的企業有2家，分別是：北京升鑫網絡科技有限公司(青藤云安全)(青藤主機自適應安全平臺V3.0)、中國移動通信集團有限公司(移動云云安全中心云工作負載保護平臺V1.0)。

?通過安全運營中心能力評估的企業有2家，分別是：奇安信網神信息技術(北京)股份有限公司(奇安信網神云安全運營中心(CSC)V2.0)、北京神州綠盟科技有限公司(綠盟智能安全管理運營平臺V3.0R01F05)。

可信安全最新評估結果發布

“安全守衛者計劃”——安全運營專題優秀案例評選結果發布

為了引導安全領域產品與服務的發展方向，中國信通院發起了“安全守衛者計劃——安全運營專題”優秀案例征集活動。經過多輪嚴格評審，本次共有15個優秀案例通過評選，具體名單如下：

安全守衛者計劃——安全運營專題優秀案例評選結果

青藤云安全聯合信通院云大所發布《主機安全能力建設指南》

為了幫助企業更好地應對主機安全風險，為指導企業建設完善的主機安全能力，青藤云安全聯合中國信通院云大所共同編寫了國內首個《主機安全能力建設指南》并在會上正式發布。

《主機安全能力建設指南》聯合發布儀式

青藤云安全COO程度對白皮書進行了解讀。程度表示，根據企業情況分為基礎級、增強級與先進級，在安全建設時需對現有的IT策略、安全策略、安全標準、安全基線和成本進行詳細、透徹的分析，充分考慮產品能力、安全性和業務需求，優先完成最迫切需要的、與業務安全要求最匹配的能力建設。

《主機安全能力建設指南》解讀

2022《可信安全運營觀察》發布

中國信通院在會上介紹了《可信安全運營觀察》，全面展示多年來在標準制定、評估測試、技術研究、培訓交流等多方面取得的系列成果。

《可信安全運營觀察》解讀

據中國信通院云大所開源和軟件安全部副主任孔松介紹，目前中國信通院已牽頭制定了3項可信安全運營標準并基于以上標準完成了多項測試評估，根據測評結果對當前行業安全建設現狀做出了分析。未來，中國信通院還將一步完善“可信安全運營”系列標準，發布科研結果與白皮書，舉辦相關沙龍和優秀案例評選活動，為產業提供公共服務，加強安全行業指導。

國內首個《云工作負載保護平臺能力要求》標準發布

云工作負載保護平臺(CWPP)能夠適應新時代IT架構變革帶來的安全問題。中國信通院在會上正式發布了國內首個《云工作負載保護平臺能力要求》標準，中國信通院云大所開源和軟件安全部工程師韓非對此標準進行了解讀。CWPP核心安全能力定義并規范了CWPP應具備的安全防護能力;安全管理能力要求具備統一的管理與展示能力以支撐核心安全功能;平臺基礎能力方面通過安全性、兼容性、可審計性、穩定性四大性能保證平臺運行穩定。

《云工作負載保護平臺能力要求》標準解讀

產業各方嘉賓發表精彩演講

在會上，來自產業各方的代表分享安全運營領域的最新技術和行業最佳實踐：中國光大銀行信息科技部業務副經理段鑫冬介紹了“光大銀行云工作負載保護平臺建設實踐”，分享了通過構建集云原生應用安全預警、安全防護、威脅檢測、應急響應和恢復的一體化安全防御體系為中國光大銀行數字化轉型保駕護航的實踐經驗。

《光大銀行云工作負載保護平臺建設實踐》分享

北京神州綠盟科技有限公司運營能力中心高級總監劉鐘帶來了《基于情報驅動的實戰化運營體系》的主題演講，闡述了在當前攻防對抗態勢升級的情況下如何通過情報進行驅動，主動狩獵以應對威脅。

《基于情報驅動的實戰化運營體系》實踐分享

奇安信云安全管理事業部負責人孫立鵬分享了“實戰化云安全運營體系建設”經驗，提出將安全能力有機結合以滿足對各種復雜場景的全方位防護。

《實戰化安全運營體系建設》實踐分享

本次會議為企業安全運營提供了全新的思路，對安全運營涉及的關鍵技術、應用場景、行業標準和發展態勢等方面進行了深入解讀，對推動我國云安全產業規范發展起到了積極的促進作用。

截至目前安全運營中心評估通過情況：

華為(HiSec 安全解決方案)、騰訊云(御見安全中心)、深信服(MSS安全運營平臺)、阿里云(云盾-云安全管理中心)、聯通數科(云安全監管平臺-SOC)、浪潮云(云御安全運營中心)、奇虎360(安全管理運營中心)、啟明星辰(北斗安全運營中心)、浦發銀行(生態云安全運營中心)、天融信(云態勢分析與安全運營中心)、安恒(AiCSO云安全運營中心平臺)、知道創宇(云安全防御平臺)、招商銀行(ACS原生云安全運營中心)、中國移動(云安全中心)、奇安信網神信息技術(北京)股份有限公司(奇安信網神云安全運營中心(CSC)V2.0)、北京神州綠盟科技有限公司(綠盟智能安全管理運營平臺V3.0R01F05)。