行业研究公司研究宏观策略财报招股书会议纪要 Token 低空经济十五五 AIGC 大模型

政务安全托管服务（GMSS）实践指南（2024）

信息技术 2024-10-18 - 深信服 🦄黄斌

核心观点

背景: 随着数字化转型深入，政务网络安全对数字建设和经济发展至关重要。国家政策强调构建数字政府全方位安全保障体系，提升监测预警和应急处置能力。
问题: 政府单位面临安全人员不足、资产复杂、漏洞修复困难、海量日志分析困难、策略无效、事件闭环处置慢、战时保障缺资源等问题。
解决方案: 政务安全托管服务（GMSS）聚焦数字政务需求，以“人机共智”模式，通过7*24小时持续在线守护，围绕资产、漏洞、威胁、事件四个核心要素，提升安全风险管控能力。
服务特点: 聚焦政务用户需求，提供多项价值服务，包括资产管理、脆弱性管理、威胁管理、事件管理、安全情报通告、安全培训等。
服务架构: 包含安全能力中台、服务平台、服务组件、服务团队等，通过云地协同模式，实现安全监测、分析、响应和赋能。
服务流程: 包括项目启动、运营准备、持续运营、总结复盘四个阶段，每个阶段包含多个子服务流程。
服务优势: 运营平台先进、服务体验更佳、风险预防效果更好、行业化服务经验和能力更强、应急响应速度更快、事件闭环率更优。
服务承诺: 提供SLA承诺，确保安全效果，例如重大事件响应时间、威胁/事件准确率、高危漏洞闭环率等。
服务内容: 包括服务技术、服务团队、服务流程三大核心要素，以及资产管理、脆弱性管理、安全威胁管理、事件管理、安全情报通告、安全总结复盘等服务模块。
实践效果: 截止2024年5月，GMSS服务用户数量超过750家，覆盖全国31省，主要为电子政务外网管理单位和委办局单位。近一年分析安全日志324多亿条，处置安全事件34932条，处置率100%。外部威胁总告警数据220万多条，其中国内攻击IP占比31.4%，国外攻击IP占比68.6%。72.2%攻击来自于非法定工作时间。
AI大模型赋能: 安全GPT赋能GMSS高级威胁检测能力，提升检测准确性和效率。安全GPT运营大模型化身数字化助理，辅助服务人员开展安全运营工作，减少手动重复工作，提升效率。
合规能力: GMSS服务通过云计算服务安全评估、安全运营服务资质、可信云安全运营中心能力评估、等级保护测评等，确保服务安全可控。