针对网络安全保险业务整体风险把控能力、网络安全监测和防护力量、保险评估定损能力不足等问题,天帷网络安全保险支撑智能服务平台(以下简称保险智能服务平台),围绕保前风险评估、保中风险管控、保后应急处置三个方面整合了资产管理与风险评估、智能自测、风险和漏洞管理、合规态势感知服务、网络安全知识在线学习、应急响应、电子取证等服务功能,帮助保险人和企业全方位掌握投保信息系统资产与风险、安全威胁情况等;通过数据采集、自动化分析实现网络安全风险在线监测,实现安全防护效果。
平台基本功能介绍如下:
1、保前风险评估
通过天帷保险智能服务平台的智能自主定级服务、资产管理、风险和漏洞管理及合规治理服务可以在保前为企业提供全方位的风险定性定量评估服务,帮助投保单位及承保单位有效评估网络安全现状,提升保费核算合理性。
资产管理平台
天帷资产管理平台将企业中日益繁杂的计算机(软件/硬件)、各种信息产品、工具组建等IT资产数据进行一体化管理,依据网络安全等级保护、ISO/IEC 20000、ISO/IEC 27001、ISO 22301及ITIL等国内外先进管理体系,采用知识图谱技术通过将IT资产信息与人、物、财、物理环境及制度规范等资源的结合,实现高效率的资产管理和企业运营,同时提升数据安全保障,防止信息随信息资产外泄。本软件底层系统由控制系统动态调度虚拟主机资源,并部署相关的镜像,同时自动化实施网络拓扑、网络设备与安全设备的模拟仿真,构建符合需求的网络虚拟环境。可以快速搭建模拟环境,动态分配资源,提高了网络安全资源调度管理能力,提升了网络安全风险处置水平。
风险和漏洞管理平台
依托天帷自研的资产管理平台、风险漏洞库、渗透测试工具等,运用人工智能、大数据和威胁情报等技术,通过资产管理、漏洞风险检测、风险分析、风险处置、过程管理及安全报告六大核心功能,实现风险全生命周期管理。
智能定级备案平台
平台通过对系统基本情况采集与资产管理平台同步,根据网络安全等保行业标准以及专家知识库智能分析匹配,并结合平台专家库,使得企业可以轻松实现自主定级,同时保险人和企业自身均可及时高效地掌握系统网络安全防护等级。
2、 保中风险管控
通过天帷保险智能服务平台的资产管理、风险和漏洞管理服务结合网络安全合规治理态势感知服务,以及蜗牛问答学习交流平台,可以为企业在保中提供全方位的风险监测、应急响应、网络安全人才培养与能力提升等服务,加强投保单位网络安全风险抵御能力,降低安全事件频率及损失,减少投保成本。
网络安全合规治理态势感知平台
平台聚焦数字化转型中的泛在感知、诊断评估和智能决策三个环节,构建核心技术能力和平台,辅助决策者实现降本增效和制定企业战略;平台基于基础设施融合安全流通底层技术,对数据全生命周期的管理与应用,实现数据资源化、数据资产化与数据资本化。
蜗牛问答学习交流平台
软件中拥有大量与信息安全相关的视频课程资源,可以通过免费课程进行自主学习,本软件还提供智能题库,通过智能题库进行在线练习刷题,题库中的在线考试可以对学习效果进行检测,帮助用户及时掌握学习情况和效果。全方位提升企业人才实战能力和网络安全治理水平,实现安全防护效果。
3、保后风险处置
依托网络安全专家库,天帷保险智能服务平台可以提供7*24h网络安全应急响应、安全事件取证服务、数据安全恢复等服务。当发生网络安全事件时,平台会自动预警触发至平台的专家团队,及时有效的阻断风险蔓延,并开展事件调查、损害评估、取证报告等工作,从而为下一阶段的理赔提供参考基础。
目前保险智能服务平台已取得10余项知识产权证书,并成功在多家企事业单位部署并提供全天候的安全风险管理服务,得到了客户的一致好评。