本次安恒信息在申請(qǐng)中首次提出了以“P-PPT-SA”為思路的工業(yè)互聯(lián)網(wǎng)安全綜合管理與服務(wù)體系，該體系從管理、技術(shù)與服務(wù)三大角度為工業(yè)互聯(lián)網(wǎng)安全保駕護(hù)航。

“P-PPT-SA”體系是安恒信息在大量的工業(yè)互聯(lián)網(wǎng)安全體系建設(shè)實(shí)踐過(guò)程中逐步總結(jié)和提煉出來(lái)，是一種便于理解、可操作、可推廣性較強(qiáng)的網(wǎng)絡(luò)安全綜合管理與服務(wù)保障體系，該體系采用”1+2+3“的結(jié)構(gòu)化思路為用戶提供安全運(yùn)營(yíng)管理與服務(wù)，即：

堅(jiān)持“1個(gè)策略”先行：堅(jiān)持以國(guó)家網(wǎng)絡(luò)安全法律法規(guī)、標(biāo)準(zhǔn)規(guī)范、指南等策略（Policy）為依據(jù)，結(jié)合用戶自身客觀情況，制定安全管理制度及相關(guān)安全策略的頂層設(shè)計(jì)。

提供“2個(gè)專(zhuān)業(yè)”賦能：提供專(zhuān)業(yè)的安全服務(wù)（Service），通過(guò)安全培訓(xùn)、安全咨詢(xún)、體系建設(shè)、安全保險(xiǎn)，提升用戶網(wǎng)絡(luò)安全意識(shí)，幫助用戶建立縱深防護(hù)能力、風(fēng)險(xiǎn)管控能力與持續(xù)優(yōu)化能力；提供實(shí)戰(zhàn)化的安全活動(dòng)（Activity），幫助用戶在日常安全運(yùn)營(yíng)、對(duì)抗演練等活動(dòng)中增加實(shí)戰(zhàn)經(jīng)驗(yàn)，提升實(shí)戰(zhàn)防護(hù)能力。

確?！?大要素”支撐：確保以人員（People）、流程（Process）和技術(shù)（Technology）三大要素為支撐，依托工業(yè)互聯(lián)網(wǎng)安全態(tài)勢(shì)感知平臺(tái)的安全運(yùn)營(yíng)服務(wù)能力，為不同領(lǐng)域的專(zhuān)業(yè)化團(tuán)隊(duì)提供可落地、可執(zhí)行、可閉環(huán)的安全管理流程，通過(guò)平臺(tái)安全監(jiān)測(cè)、研判分析、通報(bào)預(yù)警、安全評(píng)估、趨勢(shì)分析、自動(dòng)處置、態(tài)勢(shì)感知、應(yīng)急指揮等技術(shù)工具，為用戶提供持續(xù)安全運(yùn)營(yíng)能力。

圍繞“P-PPT-SA”工業(yè)互聯(lián)網(wǎng)安全保障體系統(tǒng)，打造工業(yè)互聯(lián)網(wǎng)安全態(tài)勢(shì)感知平臺(tái)（以下簡(jiǎn)稱(chēng)平臺(tái)），本著開(kāi)放、智慧、敏捷和賦能四大特點(diǎn)，幫助用戶實(shí)現(xiàn)技術(shù)和管理的全方位融合。

開(kāi)放：實(shí)現(xiàn)開(kāi)放且豐富的安全數(shù)據(jù)接入能力，降低管理成本。平臺(tái)支持200多家供應(yīng)商和3000多種設(shè)備接入，支持設(shè)備資產(chǎn)集中管理，同時(shí)提供豐富的標(biāo)準(zhǔn)接口和私有接口定制開(kāi)發(fā)能力，以滿足不同環(huán)境下的數(shù)據(jù)接入需求。

智慧：實(shí)現(xiàn)智能、安全、可靠的中臺(tái)服務(wù)能力，提高安全運(yùn)營(yíng)效率。平臺(tái)支持?jǐn)?shù)據(jù)采集、治理、分析、模型自學(xué)習(xí)的大數(shù)據(jù)分析與處理服務(wù)，為用戶提供安全監(jiān)測(cè)、安全分析、安全評(píng)估、趨勢(shì)分析、態(tài)勢(shì)感知的數(shù)據(jù)服務(wù)能力；支持安全閉環(huán)流程管理服務(wù)，為用戶提供工單管理、通報(bào)預(yù)警、應(yīng)急指揮等業(yè)務(wù)閉環(huán)處置流程管理服務(wù)；支持資產(chǎn)集中管理、安全設(shè)備集中管控服務(wù)，為用戶提供資產(chǎn)生命周期管理，安全設(shè)備策略集中自動(dòng)化處置能力服務(wù)化。

敏捷：實(shí)現(xiàn)安全應(yīng)用的敏捷部署能力，讓安全投入更合理，降低建設(shè)成本。平臺(tái)提供三大類(lèi)型安全運(yùn)營(yíng)保障體系技術(shù)工具集，可根據(jù)用戶需求進(jìn)行靈活部署。資產(chǎn)管理工具集：實(shí)現(xiàn)企業(yè)對(duì)人、組織、設(shè)備的安全管理；安全監(jiān)測(cè)工具集、研判分析工具集、安全檢測(cè)評(píng)估工具集、趨勢(shì)預(yù)測(cè)工具集：實(shí)現(xiàn)對(duì)企業(yè)安全的實(shí)時(shí)監(jiān)測(cè)、分析、評(píng)估和預(yù)測(cè)；閉環(huán)管理工具集：實(shí)現(xiàn)持續(xù)運(yùn)營(yíng)、持續(xù)風(fēng)險(xiǎn)管控的安全管理機(jī)制。通過(guò)以上3大類(lèi)型工具集，實(shí)現(xiàn)企業(yè)對(duì)“人、流程和技術(shù)“全方位安全運(yùn)營(yíng)支撐能力。

賦能：實(shí)現(xiàn)“一站式“工業(yè)互聯(lián)網(wǎng)安全服務(wù)能力，安全意識(shí)、防護(hù)能力、對(duì)抗水平全面提升。平臺(tái)提供“一站式”工業(yè)互聯(lián)網(wǎng)安全門(mén)戶，為用戶提供線上、線下工業(yè)互聯(lián)網(wǎng)安全培訓(xùn)、風(fēng)險(xiǎn)評(píng)估、安全整改、安全咨詢(xún)、體系建設(shè)安全保險(xiǎn)等服務(wù)，持續(xù)加強(qiáng)安全防護(hù)能力；提供如重大安保、護(hù)VV等安全活動(dòng)的支撐，提升實(shí)戰(zhàn)化能力，為企業(yè)持續(xù)賦能。

“P-PPT-SA”工業(yè)互聯(lián)網(wǎng)安全保障體系實(shí)施路徑，以統(tǒng)一規(guī)劃、分步建設(shè)為原則，打造“路徑清晰、有序規(guī)劃”的“大小雙循環(huán)”工業(yè)互聯(lián)網(wǎng)安全保障體系。通過(guò)“五步法”來(lái)建立完整的工業(yè)互聯(lián)網(wǎng)安全保障體系。

策略先行，統(tǒng)一思想

以國(guó)家網(wǎng)絡(luò)安全法律法規(guī)、行業(yè)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)和建設(shè)指南等外部法規(guī)為指導(dǎo)思想，以及用戶所在行業(yè)相關(guān)安全規(guī)范為依據(jù)，結(jié)合用戶實(shí)際情況，建立完善的企業(yè)安全標(biāo)準(zhǔn)，形成諸如“內(nèi)部法規(guī)、合規(guī)管理、內(nèi)控管理、風(fēng)險(xiǎn)管理、流程管理和考核管理”等切實(shí)可行的企業(yè)網(wǎng)絡(luò)安全管理規(guī)范制度，是后續(xù)安全規(guī)劃執(zhí)行與落地的基礎(chǔ)條件。

安全體檢，風(fēng)險(xiǎn)評(píng)估

安全體檢是全面了解企業(yè)網(wǎng)絡(luò)安全現(xiàn)狀，開(kāi)展風(fēng)險(xiǎn)評(píng)估的最佳實(shí)踐方法。通過(guò)組織專(zhuān)業(yè)團(tuán)隊(duì)全面挖掘?qū)ζ髽I(yè)網(wǎng)絡(luò)安全問(wèn)題和風(fēng)險(xiǎn)隱患，通過(guò)“風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)評(píng)估”三個(gè)階段，梳理形成詳細(xì)的網(wǎng)絡(luò)安全問(wèn)題或需求清單，作為下一步進(jìn)行網(wǎng)絡(luò)安全保障體系規(guī)劃設(shè)計(jì)和實(shí)施路線圖制定的依據(jù)。

整體規(guī)劃，縱深防御

在滿足企業(yè)建立的標(biāo)準(zhǔn)規(guī)范的基礎(chǔ)上，根據(jù)前期對(duì)企業(yè)開(kāi)展風(fēng)險(xiǎn)評(píng)估掌握的實(shí)際情況，以及明確企業(yè)安全保障目標(biāo)的前提下，從“設(shè)備安全、控制安全、網(wǎng)絡(luò)安全、應(yīng)用安全和數(shù)據(jù)安全”五大角度，為企業(yè)建立縱深防御體系，制定整體規(guī)劃的實(shí)施路線圖，確保在各場(chǎng)景下的安全防護(hù)能力。

監(jiān)測(cè)預(yù)警，閉環(huán)管理

以企業(yè)安全管理制度及相關(guān)安全防護(hù)規(guī)范等文件要求為依據(jù)，通過(guò)工業(yè)互聯(lián)網(wǎng)安全態(tài)勢(shì)感知平臺(tái)為企業(yè)實(shí)現(xiàn)“資產(chǎn)管理、安全監(jiān)測(cè)、研判分析、檢測(cè)評(píng)估、通報(bào)預(yù)警、工單處置、態(tài)勢(shì)感知”等日常安全運(yùn)營(yíng)風(fēng)險(xiǎn)管控手段。

通過(guò)持續(xù)監(jiān)測(cè)，發(fā)現(xiàn)網(wǎng)絡(luò)中存在的安全問(wèn)題或異?，F(xiàn)象，利用研判分析，發(fā)現(xiàn)存在的問(wèn)題根因，適時(shí)調(diào)整安全策略，降低風(fēng)險(xiǎn)發(fā)生概率，形成持續(xù)監(jiān)測(cè)、持續(xù)改進(jìn)的“小循環(huán)”安全監(jiān)測(cè)與閉環(huán)管理能力。

常態(tài)安檢，持續(xù)運(yùn)營(yíng)

監(jiān)測(cè)預(yù)警，閉環(huán)管理的目的是從技術(shù)側(cè)達(dá)到持續(xù)提升安全防護(hù)能力的目的。在運(yùn)營(yíng)實(shí)踐過(guò)程中，通過(guò)組織安全服務(wù)機(jī)構(gòu)定期進(jìn)行安全檢查、風(fēng)險(xiǎn)評(píng)估或安全咨詢(xún)、對(duì)抗演練等活動(dòng)，發(fā)現(xiàn)在安全運(yùn)營(yíng)過(guò)程中是否存在安全管理和安全技術(shù)漏洞，從而發(fā)起新的一輪“大循環(huán)”來(lái)達(dá)到持續(xù)運(yùn)營(yíng)的目的。

隨著工業(yè)互聯(lián)網(wǎng)逐漸邁入國(guó)家新基建發(fā)展的快車(chē)道，安恒信息作為產(chǎn)業(yè)數(shù)字化轉(zhuǎn)型的積極參與者，基于工業(yè)互聯(lián)網(wǎng)開(kāi)放、融合、互聯(lián)的特點(diǎn)，重新定義數(shù)字化轉(zhuǎn)型下的工業(yè)互聯(lián)網(wǎng)業(yè)務(wù)場(chǎng)景，以數(shù)據(jù)驅(qū)動(dòng)智能網(wǎng)絡(luò)安全對(duì)抗，結(jié)合安全基礎(chǔ)合規(guī)要求，融合網(wǎng)絡(luò)安全、設(shè)備安全、數(shù)據(jù)安全、控制安全、應(yīng)用安全等要素，形成安全能力聚合，達(dá)成工業(yè)互聯(lián)網(wǎng)安全的統(tǒng)一、智能運(yùn)營(yíng)。

未來(lái)，安恒信息將大力發(fā)展工業(yè)互聯(lián)網(wǎng)安全事業(yè)，持續(xù)在該賽道發(fā)力，為企業(yè)提供專(zhuān)業(yè)可靠、技術(shù)領(lǐng)先的工業(yè)互聯(lián)網(wǎng)安全產(chǎn)品與服務(wù)，為我國(guó)的工業(yè)互聯(lián)網(wǎng)安全保駕護(hù)航！