安全运营中心建设标准与运维管理手册.docxVIP

安全运营中心建设标准与运维管理手册

1.总则

1.1编制目的

规范安全运营中心（SecurityOperationCenter，简称SCO）建设与运维管理，提升威胁检测、事件响应、风险控制能力，保障企业信息安全资产安全运行。

1.2适用范围

适用于企业/机构安全运营中心从规划设计、建设改造至日常运维、持续优化的所有活动环节。

1.3基本原则

全局视角，统一平台管理

闭环运营，持续改进机制

三权分立，责任明确划分

全生命周期标准化管理

1.4基本要求

满足等保三级及以上安全要求

实现现有安全工具纳管率≥95%

7×24小时实时值班能力

事件响应时间≤1小时（含评估）

2.术语定义

术语

定义

SCO

安全运营中心（SecurityOperationCenter）

SIEM

安全信息和事件管理平台（SecurityInformationandEventManagement）

SOAR

安全自动化响应（SecurityOrchestration,AutomationResponse）

OTDR

光时域反射仪（OpticalTimeDomainReflectometer）

三级等保

等保三级备案要求（等级保护三级）

3.功能区划标准

3.1组织架构

1级管理层

┣━基建部

┣━运维部

┣━应急部

┣━技术研发部

┗治安保卫部

2级实施