一、实施背景
目前，国内外网络信息安全形式非常严峻，我国各重要行业网络信息系统面临的网络攻击、破坏、窃密等安全威胁日益增多，时刻威胁着我国的国家安全、社会秩序与公民利益。国家相继出台各项网络安全政策法规，体现网络安全的极端重要性和紧迫性。《网络安全法》、《密码法》、《数据安全法》、《个人信息保护法》等为基础的多项政策法规逐步落地，体现网络安全的极端重要性和紧迫性，我国安全法律体系进一步完善，网络安全等级保护制度和关键信息基础设施安全保护制度，为安全领域的技术发展和应用深化提供了指导和参考，加强网络安全保障体系建设，筑牢国家数字安全屏障，为网络强国建设提供有力支撑。
二、实施目标
本项目通过对上述现状与风险的分析，落实国家、省有关要求，主要进行网络安全综合运维管理平台建设及完成网络安全运维数据汇聚与上报工作，项目建设目标是应用数字化安全管理技术，创新管理与服务模式，构建一体化运营管理中心，建设集中管控技术中台、数字化运营管理体系，实现系统运行与管理过程的全面管控，规划预留数字化服务体系、智慧运营体系的扩展，推动数字化运营管理大安全保障体系建设，逐步构建企业级智慧运营管理大脑。
三、建设内容
建设内容：本方案建立一次性总体规划，并分阶段实施，明确目标与实现路径，避免弯路与重复建设。方案以企业级智慧运营管理大脑为建设目标，以安全合规为基础，安全可信的集中管控技术中台为核心，数字化管理体系、数字化服务体系与智能化运营体系为支撑，建立数字化运营管理中心，构建数字化运营管理大安全保障体系。通过技术、管理、服务的深度融合，建立统一运营管理策略，事件与任务双引擎驱动管理，实现运营管理的数据共享与全程管控。从松散的碎片化管理向集中管控的体系化管理转变，从以人为核心的粗放管理向数据驱动的精细化运营管理转变，创新运营管理与服务模式，实现安全合规、数字化运营管理与服务，科学决策与智能应用。方案核心产品安全综合运营管理平台拥有五十多个功能子系统，按照应用功能划分为十大模块，具体包括：资产中心、监控中心、处置中心、审计中心、安全中心、运维中心、管理中心、服务中心、运营中心和系统中心。
（一）集中管控技术中台：
1)资产中心：建立全面的统一资产管理，摸清家底，构建运营管理基础数据。
2)监控中心：建立统一监测、数据采集汇聚、多维度综合关联分析、实时告警；
3)处置中心：基于流程编排,建立处置与服务模型,快速异常定位与在线协同处置；
4)安全中心：建立主动威胁检测机制，全面分析安全威胁与隐患；
5)运维中心：建立常态化运维管理机制，以任务驱动持续运维管理；
6)审计中心：建立运行管理归档与审计，监测审计信息，建立审计分析与告警；
（二）管理体系：
7)管理中心：根据管理制度建立管理策略，构建管理目录、管理任务，跟踪任务执行；
（三）服务体系：
8)服务中心：建立服务商、服务规范管理，构建服务目录、服务任务，跟踪服务执行；
（四）运营体系：
9)运营中心：建立运营管理与运营分析，数据驱动精细化管理、可视化运营呈现；
10)智能中心：建立数据挖掘分析、机器学习，建立智能化编排，实现智能化应用。
四、实施效果
项目建设实现了下一代数字化运营管理与服务创新，实现安全运营管理与管理安全，助力企业数字化应用与发展，还能够带来如下多方面的应用价值。
（一）保障等保2.0安全合规
全面满足安全管理合规，技管融合保障运营管理持续安全合规，避免伪合规，实现更少投入、更全面的满足安全合规要求。
（二）提升管理能力与效率
解决数据孤岛、协同联动的技术问题，及时发现异常、准确定位、快速恢复，数据驱动精细化管理、精准策略配置。
（三）保障管理执行与安全
系统流程驱动运营管理，保障管理执行，全程数字化管理，防范人为因素风险，管理过程可视可控可追溯,保障管理安全可信。
（四）增强管理与服务体验
数据驱动可视化管理，增强管理体验，快速响应处置，过程可视可控可追溯，事件与任务双引擎驱动，让管理更省心。
（五）降低管理与服务成本
一体化运营管理与服务,减少管理设备投入，统一管理,技术资源共享，减少人员投入，在线处置与服务，减少时间与差旅成本。
（六）挖掘创造管理价值
保障网络安全高效，减少故障损失，提高系统资产利用率，实现系统价值，实现科学决策，促进智能化应用发展。
