“中國信息安全管理經歷了一個從分散到集中,從以資產為核心到以業務為核心的發展軌跡,而SOC2.0時代的到來意味著中國信息安全管理水平上升到了一個新的高度。” 8月7日,中國民族信息安全的領軍企業網御神州在北京召開了“網御神州 SOC新戰略 新產品”發布會,發布了代表信息安全業內最高水平的安全管理新品——“面向業務”的統一管理系統——網神Sec-Fox-UMS(Unified Management System)。
為何在國內SOC業務上領軍的網御神州要自我顛覆、提出從以資產安全為核心的傳統安全管理平臺向以業務安全為核心的下一代安全管理平臺跨越呢?對此,網御神州總裁任增強的解釋是,這是中國安全建設水平的不斷提升、安全管理的業務導向程度越來越明顯的必然。
“以資產為核心、缺乏業務視角的軟肋使得傳統SOC不能真正滿足客戶更深層次的需求。”網御神州副總裁、SOC事業部總經理張穎認為,傳統SOC理念和技術的局限性正逐漸凸現出來,主要體現在三個方面: 首先,在體系設計方面,傳統SOC是圍繞資產進行功能設計,缺乏對業務的分析; 其次,在技術支持方面,傳統SOC缺少全面的業務安全信息收集; 最后,在實施過程方面,傳統SOC實施只考慮安全本身,沒有關注客戶業務需求。“IT資源本身的安全管理不是目標,核心需求是要保障IT資源所承載的業務的可用性、連續性及安全性,因為業務才是企業和組織的生命線。”
“正是基于客戶需求的呼吁,作為國內SOC市場第一的民族信息安全企業,網御神州通過各行業應用的深入分析和精準把握,率先提出要保障業務安全,就要為用戶建立一套以業務為核心的管理體系,從業務的角度去看待IT資源的運行和安全,助推中國安全管理實現突破性跳躍,從SOC1.0跨入全新的SOC2.0時代。”在任增強看來,SOC2.0的提出不能被簡單地看做是技術創新,或是理念創新,而是順應用戶需求的必然。