|白皮书 2019中国安全运营中心 调研分析报告 2020 年08月 前言 网络安全运营是近几年业内的热点话题 ，无论 是《网络安全法 》还是新版 《网络安全等级保护基 本要求 》都明确提出了开展安全监测处置 (安全运营 的重要环节 )的要求 ，也促使网络安全运营成为企业 开展网络安全工作的重要抓手 。但是 ，网络安全运 营是什么 ？网络安全运营应该做什么 ？如何做好网 络安全运营工作 ？什么是开展网络安全运营工作的 关键要素 ？这些问题一直都困扰着政企的高层领导 和网络安全管理者 。 因此 ，赛迪顾问启动了 《中国安全运营中心调 研分析报告 》的调研工作 。该报告希望以 “甲方视 角”入手 ，客观地展示中国网络安全运营中心发展 的现状以及中国企业在网络安全运营过程中遇到的 困难和挑战 ，并希望通过该报告为企业建立适合自 身条件的安全运营中心提供实践指导和建议 。 本报告以中国安全运营中心建设为重点研究对 象，通过市场调研分析 ，清晰了解国内安全运营中 心的建设现状 ，再对全球与中国的安全运营中心进 行对比及总结 ，为各行业企业在安全运营中心建设 与发展提供参考建议 ，同时 ，也为安全运营中心迈 向高质量 、高赋能的发展上提供基本参考依据 。本报告主要由七个部分组成 ，第一部分为安全 运营中心的概念界定 ，主要对安全运营中心的基本 概念进行阐述；第二部分为中国安全运营中心的建 设现状分析 ，主要包含；第三部分为安全运营中心 调研情况展示 ，主要包含本次安全运营中心调研工 作的开展以及调研结果呈现等；第四部分为安全运 营中心的中外对比分析 ，分析中外安全运营中心的 相同点与不同点；第五部分为典型案例分析 ，主要 是选取了中国安全运营中心建设中的几个案例进行 了重点分析 ，对企业安全运营中心的建设提供一些 指导作用 。最后一部分是赛迪建议 ，针对中国安全 运营中心建设的现状和形势 ，提出一些相关的建设 建议 。 展望未来 ，随着 《网络安全法 》《网络安全审查 办法 》、“等保 2.0”等政策法规的逐渐落地 ，网络 安全运营也成为企业做好网络安全工作的重要抓手 。 中国网络安全运营中心的建设及运营将成为企业网 络安全保障的常态化工作 ，将迎来良好的发展机遇 。目录 安全运营中心的定义 04 调研结果分析 10  3.1基础情况  3.2安全运营中心建设现状  3.3问题和挑战  3.4安全运营中心未来预期 1.1概念界定  1.2成熟度模型 调研方案设计 08  2.1调研目标  2.2调研对象  2.3调研方式  2.4调研内容 调研总结 27  4.1 中国安全运营中心建设现状  4.2中国安全运营中心建设的未来预期目录 重点案例分析 36  6.1中国人寿  6.2国家能源集团  6.3招商银行  6.4博智林机器人 建议 41中外安全运营中心建设对比 31  7.1建设方角度  7.2提供商角度 5.1人的因素  5.2 SOC能力 &MSSP  5.3评价指标体系  5.4 SOC用到的工具