中国中化控股有限责任公司（简称中国中化，，，，，英文简称Sinochem Holdings）为国务院国资委监管的国有沉要骨干企业，，，，，员工22万人，，，，，业务覆盖性命科学、资料科学、石油化工、环境科学、橡胶轮胎、机械设备、城市运营、产业金融等八大领域，，，，，是全球规模当先的综合性化工企业。。。。。。。。中国中化旗下占有16家道内表上市公司，，，，，2022整年交易收入超过1.1万亿元，，，，，位列2023年《财富》世界500强榜单第38位。。。。。。。。

    近年来，，，，，中国中化一向积极推动“线上中化」亟略，，，，，加快数字化转型工作，，，，，旨在以数字化方式赋能企业高质量发展，，，，，推动公司向世界一盛行业迈进。。。。。。。。

    然而，，，，，当前国际环境风浪变幻，，，，，分歧堡垒的黑客组织持续攻击对方的基础设施，，，，，在网络空间启发新的战场，，，，，网络战领域越来越广，，，，，已经波及能源、金融、化工等多个国民基础行业。。。。。。。。一方面，，，，，数字化转型是中国中化发展的必经之路，，，，，不仅是整体框架升级，，，，，还渗入到公司及各级企业的出产、决策、经营等各个环节之中；；；；；；；另一方面，，，，，中国中化面对着地域跨度大、业务与数字化挂钩多、网络安全治理分散等特点，，，，，火急必要成立系统化的网络安全运营系统，，，，，为公司战术和业务层面提供多沉安全保险。。。。。。。。

    若何实现全集团高低的网络安全能力的协同共享，，，，，补齐基层单元的安全短板？？？？？？？？中国中化从2022年起头，，，，，启动了中国中化网络安全运营中心（COC）的建设，，，，，并索求了一条基于“人+工具+流程”三位一体的尺度化安全运营系统，，，，，解决了集团及下级单元安全技术能力档次不齐、安全人才欠缺等凸起问题，，，，，为同业打造了可借鉴的安全运营造设标杆示范。。。。。。。。

    集团规模大、跨度广、人员欠缺，，，，，安全隐患无处不在

    “在项目建设前，，，，，集团网络安全面对的最凸起矛盾，，，，，是数量多多的下属分级单元网络安全建设极度分散，，，，，防护技术普遍滞后，，，，，专业人员欠缺问题尤为凸起，，，，，难以适应集团数字化转型对网络安全越来越复杂和火急的需要。。。。。。。。” 中国中化数字化部网络安全与基础设施治理部副总经理韦铭暗示。。。。。。。。

    韦铭举了一个例子，，，，，中国中化的数字化建设横跨能源、农业、化工、地产、金融等多个领域，，，，，这些数字化系统和用户就会比力错杂，，，，，寂仔金融端高净值用户、企业客户，，，，，更有农夫、加油站用户、经销商等，，，，，这就带来极大的复杂度和盛开性，，，，，安全风险愈发复杂。。。。。。。。更具体来说，，，，，阐发以下几个方面：

    首先是安全治理相对较为粗放，，，，，难以对全局实现集中管控。。。。。。。。

    中国中化总部、境内各专业公司、直管单元及所属企业（以下简称各单元）对网络安全负有治理责任，，，，，但集中管控水平不高，，，，，难以掌控全局。。。。。。。。

    其次是安全技术防护能力档次不齐，，，，，安全设备未能物尽其用。。。。。。。。

    中国中化始终高度器沉网络安全的建设工作，，，，，在项目执行之前，，，，，公司各单元已经部署了肯定数量的网络安全防护设备，，，，，如天堑安全、终端安全、威胁检测等，，，，，但由于专业力量不及，，，，，运营能力不强，，，，，防护能力参差不齐。。。。。。。。

    第三是基层单元安全人员欠缺严沉，，，，，应对安全事务能力不及。。。。。。。。

    和多多央企一样，，，，，中国中化也存在专业安全运营人员岗位假造不及、专业人才欠缺等情况，，，，，大无数单元安全人员由传统IT运维人员兼任，，，，，人员专业技术无法覆盖安全监测、事务分析、响应措置等环节，，，，，导致应对网络安全事务的能力不及。。。。。。。。

    基于以上的近况和问题，，，，，同时为满足国度战术、司法律规以及上级监管部门的要求，，，，，中国中化数字化部从2022岁首启动项目，，，，，组织发展了网络安全运营中心建设。。。。。。。。

    专业化、一体化、尺度化，，，，，买通 “人+工具+流程”运营系统

    “不以端正，，，，，不能成周遭”，，，，，只有遵循统一的端正和尺度，，，，，能力真正的解除“烟囱”、突破壁垒、推进共享、拉齐能力，，，，，进而提高效能。。。。。。。。韦铭暗示，，，，，我们必要有一套尺度化的操作流程，，，，，实现“有章可循、有规可依”，，，，，能力最大化提升安全运营人员的效能，，，，，更能保险整体的安全成效。。。。。。。。

    在中国中化网络安全运营中心（COC）的总体架构中，，，，，尤其强调运营团队、造度流程、技术工具的全盘思考，，，，，通过整合团队、技术、规范、流程、平台等全身分，，，，，买通发现问题、分析问题、评估问题、措置问题等全流程，，，，，夯实整体网络安全管控基础，，，，，美满网络安全运营常态长效机造，，，，，实现中国中化网络安全运营工作横向到边、纵向到底。。。。。。。。

    中国中化网络安全运营中心（COC）由专业的安全运营团队、统一的安全运营管控平台、尺度的安全工作流程组成。。。。。。。。具体蕴含以下几个层面：

    首先在人的层面，，，，，搭建专业化、梯队化的安全运营团队，，，，，补齐人员短板。。。。。。。。

    集团搭建了由安全架构师/征询师、领域专家、安全分析团队、一线运营团队、开发支持团队等组成的梯队化安全团队。。。。。。。。同时，，，，，由公司总部两全建设、统一治理，，，，，各单元参加建设、分级治理，，，，，成立人员共享机造，，，，，依附共享服务的方式实现运营团队共享，，，，，缓解了人员欠缺问题。。。。。。。。

    其次在工具层面，，，，，建设一体化的安全运营管控平台，，，，，提供落地支持。。。。。。。。

    中国中化在实际中发现，，，，，安全运营和安全管控是不成宰割、必要融为一体的，，，，，因而建设安全运营管控平台就变得十吩烊切。。。。。。。。

    一方面，，，，，通过建设统一的网络安全运营技术平台，，，，，对接中国中化资产治理、脆弱性治理、态势感知、威胁谍报、等保监督等安全能力，，，，，实现对终端、服务器、网络设备、网络安全设备等资产的信息网络和状态鉴别，，，，，对中国中化各单元的网络安全情况实现常态化监测。。。。。。。。

    另一方面，，，，，通过与ca88登陆平台深度合作，，，，，依附态势感知与安全运营平台（NGSOC），，，，，定造安全管控平台，，，，，实现对安全运营工作的落地支持。。。。。。。。安全管控平台作为中国中化网络安全运营中心（COC）的沉要组成部门，，，，，承载了安全运营的重要工作流程，，，，，是网络安全数据及运营工作的展示平台。。。。。。。。它能够将态势感知、自动化编排、资产治理、脆弱性治理等各个分散的子系统整合到一路，，，，，以内部工作流的方式贯通工作工作，，，，，形成尺度化的工作流程，，，，，最终实现安全工作的关环运营。。。。。。。。

    图 安全运营管控平台界面

    第三在流程方面，，，，，通过造订尺度化的安全运营和执行流程，，，，，确保运营工作成效。。。。。。。。

    中国中化成立并遵循统一的工作尺度，，，，，规范网络安全运营中心工作。。。。。。。。监督治理网络安全运营造度规范落实，，，，，明确网络安全运营工作的工作要求和流程，，，，，确保网络安全运营工作的可监督、可操作、可执行。。。。。。。。

    技术先进、治理有序、集约共享，，，，，COC凸显三大价值

    通过将“人+工具+流程”运营系统买通，，，，，中国中化网络安全运营平台在技术、治理和集约共享等方面都获得了优异的阐发。。。。。。。。

    图 安全运营平台子系统

    首先，，，，，通过SOC、SOAR、威胁谍报等多项技术加持，，，，，实现真正的“安全运营、协调联动”，，，，，确保整个平台的技术先进性。。。。。。。。

    中国中化网络安全运营平台集成了ca88登陆平台态势感知与安全运营平台（NGSOC）、安全编排自动化与响应系统（SOAR）、资产治理、脆弱性治理、威胁谍报、攻击回溯、实网攻防靶场、等保治理、自动封禁等多个安全子系统组件；；；；；；；中国中化及下属单元凭据自身的业务需要和安全风险，，，，，以资产、缝隙为主题，，，，，造订最适合的安全战术、治理流程和造度；；；；；；；通过持续地对网络进行监测，，，，，自动响应安全事务，，，，，削减了人为过问环节，，，，，提高了响应速度和效能；；；；；；；实现了统一的安全治理和运营。。。。。。。。

    其次是依附安全管控平台，，，，，发展一体化、尺度化安全运营。。。。。。。。

    中国中化将网络安全运营贯通总部、下属单元的各个业务部门，，，，，通过统一的平台（安全管控平台）、流程和团队，，，，，造订全面的安全战术，，，，，明确运营团队各岗位的安全职责和操作规范，，，，，实现安全战术的统一治理和全面执行，，，，，确保中国中化整体安全运营的协调性和一致性。。。。。。。。

    中国中化通过设立规章造度的方式，，，，，规范网络安全运营工作的内容和工作要求，，，，，各单元依照运营中心工作规范要求，，，，，落实有关岗位及人员建设工作，，，，，发展尺度化运营工作，，，，，各级单元的安全责任依然遵循原职责设定。。。。。。。。造订尺度化的安全运营工作流程和规范，，，，，蕴含合规查抄、等保治理、资产填报、应急响应等环节的尺度和流程，，，，，确保每个单元和岗位都可能依照统一的尺度进行安全运营工作，，，，，最终全面提升中国中化的网络安全防御能力和网络安全水平。。。。。。。。

    最后是集约共享，，，，，真正实现了节约降本、提质增效。。。。。。。。

    中国中化属于超大型央企，，，，，旗下境内专业公司、直管单元以及二级公司和表部供给商等数量极度重大，，，，，若是单独建设、各自为阵，，，，，不仅投入很大，，，，，能力和成效也会参差不齐。。。。。。。。韦铭暗示，，，，，新的网络安全运营平台充分体现了集约共享的理想，，，，，将先进的安全能力如技术工具、专业人才等，，，，，充分赋能全集团各级机构，，，，，在较少的安全投入之下，，，，，获得高水准的专业网络安全保险。。。。。。。。

    其中在技术层面，，，，，集团通过统一建设技术平台，，，，，并推动技术工具共享，，，，，显著降低了各单元技术投入，，，，，预防沉复建设。。。。。。。。而在人员方面，，，，，运营团队设置两全协调、安全联系、安全查抄、等保督导、安全运维、攻防演练等各类岗位，，，，，分歧岗位人员能够复用，，，，，一人可任多个岗位，，，，，同时一人可服务多个单元，，，，，共享服务的方式实现运营团队共享。。。。。。。。通过这些集约共享的措施，，，，，使得总部安全能力下沉至二级单元，，，，，技术平台、工具和人才在全集团充分共享，，，，，实现了物尽其用、人尽其用和节约投入。。。。。。。。

    实战是检验成效的唯一尺度。。。。。。。。在党的“二十大”网络安全沉保以及年度网络实战攻防演习期间，，，，，中国中化充分阐扬网络安全运营中心优势，，，，，构建自动化监控响应流程，，，，，通过评估安全局势，，，，，造订防御规定，，，，，确保整体安全风险可管可控，，，，，为战时网络安全提供有力保险，，，，，提高了攻击监测分析和安全事务措置效能，，，，，有效提升防护能力。。。。。。。。

    将来：成立查核评价，，，，，从“做到”迈向“做好”

    罗马不是一天建成的。。。。。。。。对于将来中持久的指标，，，，，韦铭暗示，，，，，中国中化网络安全运营中心已经实现了怎么做（基础能力建设及试点）、做没做（全面发展运营工作）前两阶段的工作，，，，，下一步沉点是做好没（运营工作评价）第三阶段的工作。。。。。。。。其中蕴含进一步美满运营岗位设置，，，，，成立岗位查核评价机造，，，，，持续提升团队运营能力，，，，，以及进一步优化美满运营造度、流程及工作表单，，，，，实现部门流程自动化运行等，，，，，逐步达到团队齐全、流程美满、平台职能全面、运营高效的更高指标。。。。。。。。

    国务院国资委《关于加快推动国有企业数字化转型工作的通知》中明确指出，，，，，网络安全基础是国有企业数字化转型的四大基础之一，，，，，并在《中央企业掌管人经交易绩查查法子》中，，，，，初次将网络安全事务纳入查核领域。。。。。。。。？？？？？？Ｄ芄蛔⒍，，，，，随着“数字中国”、“网络强国”和“新基建”等国度沉大战术部署加快推动，，，，，网络安全对于央企数字化越来越举足轻沉，，，，，中国中化索求的基于“人+工具+流程”结合的尺度化安全运营系统，，，，，不仅走在了行业前列，，，，，更值得同业普遍借鉴和参考。。。。。。。。