在我国网安产业近三十年发展过程中，网络安全法实行超过6年、等级保护制度实行接近20年，这两项网安普适性法律法规已对企业网络安全建设产生重要且实质性的影响。目前看，多数企业已完成合规建设，基础安全体系搭建完成，未来将进入深耕细作、建设与运营并重的新阶段。 数字应用爆炸式增长导致企业安全风险暴露面不断扩大，网络威胁态势日益严峻。安全运营可以帮助企业将安全技术、安全人员与安全管理制度进行高效聚合，实现更为主动、快速、贯穿全局的防御能力。安全运营已成为海内外广泛认可的重要发展方向，未来也将成为绝大多数企业安全能力提升过程中的核心工作。 企业安全运营需求的快速释放也推动了安全运营市场蓬勃发展。安全运营涵盖范围非常广，主要由安全运营产品、安全运营服务和安全运营应用场景构成，不同应用场景所需要的安全运营产品、安全运营服务以及服务的模式可能存在差异。 本次研究主要针对安全运营服务市场，以市场需求最大的网络安全运营作为主要应用场景，非安全运营平台类产品和其它应用场景的安全运营不作为本次研究的主要内容。

奇安信态势感知与安全运营平台技术白皮书

2021安全运营技术成熟度曲线

《WEB安全体系建设》掌握程度确认清单.docx 【精品】AAA XX城市大脑建设项目可行性研究报告定稿.docx 22-04-28 FreeBuf分享 从0到1至安全运营如何做好监控V2(4).pptx 3.2 XXX态势感知及安全运营方案3-5年版(1).docx 30丨安全运营：“黑灰产”打了又来，如何正确处置？.pdf 3-字节跳动安全运营实践及攻防实战.pdf 5.2-NGSOC运营工作日报.docx 5.3-安全监控运营周报 .docx 5.4-NGSOC运营月报模板 .docx 5.5-安全运营年度工作报告 .docx sidu-绿盟 2021 商业银行安全运营调研报告.pdf SOC与态势感知v0.2.1.pptx 安全矩阵控制、监测、响应、验证 --陈玉奇.pptx 安全运营.zip 安全运营中心建设方案-奇安信.pdf 安全运营中心建设方案-奇安信.pptx 滴滴安全运营实践.pdf 攻防演练安全运营保障实践--绿盟科技刘艳东(1).pdf 华为 FusionCloud 6.3私有云解决方案.pptx 华为 FusionCloud 6.3私有云运营.pptx 基于大

Gartner - 2021 Hype Cycle for Security Operations 安全运营技术成熟度曲线

为了深入研究，Google发布《自动化安全运营中心SOC建设指南》，从SOC转型的意义、自动化安全运营的定义，以及实现自动化安全运营的具体方法三个维度探讨未来自动化SOC的建设方向。 早期的SOC被业界认为最适合为用户提供威胁检测和应急响应能力。因为它不仅涉及安全事件的收集、归并和关联分析，同时还提供对各种安全设备的配置及策略管理，提供安全设备之间的联动能力，可以满足安全运营持续维护和优化的目标。 随着网络安全的不断发展，各类攻击方法和工具也在不断发生变化，SOC所承担的目标也在不断增加，逐渐成为安全运营的核心点之一。近年来，我国陆续出台了多部网络安全法律法规、企业合规需求越发清晰，SOC也开始逐步承担合规监控的目标。

历时三年，聚合行业安全专家智慧，凝练行业安全最佳实践，《数字时代—基于行业最佳实践的安全保护框架》正式发布，基于数十个行业、上百家安全运营单位以及行业安全专家，深刻总结提炼而成，为行业安全运营单位提供一个共性安全保护框架模型参考。 深入解析了安全保护框架的定位、安全保护框架:“1-3-3-4” 架构。 安全保护框架:“1”个顶层指引 安全保护框架:“3”个安全体系（安全管理体系、安全技术体系、安全运营体系） 安全体系一体化:延伸、强化与融合 安全保护框架:“3”个保护层次：指挥协同保护层、实战强化保护层、合规基础保护层。 合规基础保护层:供应链安全 合规基础保护层:合规安全 实战强化保护层:重点关键点-资产安全运营 实战强化保护层:重点关键点-数据安全运营 实战强化保护层:重点关键点-智能化安全运营 指挥协同保护层 安全保护框架:“4”个重要支柱：平战结合一体化、看管监控一体化、资源保障、能力提升等内容

数字化时代的网络安全 三化六防成为安全体系建设新指引 攻防演练攻击趋势分析 攻防对抗特点分析 攻防演练保障工作痛点分析 攻防演练安全运营保障思路 实战化攻防演练保障体系 攻防演练对抗技术框架 安全运营保障措施 资产收集及运营 资产风险评估 资产风险验证 资产风险闭环优化 实战安全保障中台多维能力框架 实战化向常态化安全运营的转变 数字时代下的智慧化安全运营 安全运营体系框架 安全运营体系建设思路 常态化运营与实战化运营的差异