安全運營中心（安全托管服務MSS）

等保2.0從等保1.0被動防御向事前防御、事中響應、事后審計的“一個中心，三重防護”的動態防御體系轉變，這表明，組織和企業需要的安全已不再只是合規，而是能夠不斷自我迭代優化、演進、提供持續性能力輸出的安全運營保障體系。因此，要求安全運營應圍繞業務系統，隨著威脅與響應、攻與防的變化而演進，從第三方獨立視角，讓工具、技術、平臺、人員各司其職、協同發揮最大作用，從管理、制度、流程等多方面進行優化及改進安全建設，滿足“解決安全風險”的訴求，實現業務動態安全的建設目標。

安全托管服務MSS（Managed Security Service）指的是MSSP（托管安全服務提供商）通過在用戶網絡環境中部署安全組件，進行必要的安全日志及告警信息收集，并加密上傳至安全運營中心，由安全專家團隊在可靠可控加密云端幫助用戶開展的持續安全運營。安全運營本身不是一個產品建設、單一的技術使用以及某類平臺建設，而是一種貼身安全服務新模式。它以“保障安全”為目標，以業務場景為驅動，在人員、工具、技術、流程等方面進行演進，持續提升運營成效，幫助用戶實現業務與安全建設同步發展，實現安全與發展雙翼驅動，促進信息化建設。

信元安全托管運營服務以用戶安全需求為導向，基于策略、平臺、工具、人員、流程5要素，結合信元安全運營中心（簡稱“安全運營中心”）構建完整的安全防護、監測、預警、管理、指揮等安全保障支撐能力，打造“全體系、全鏈條的安全能力資源池，從風險識別、安全防護、威脅檢測、應急響應、安全運營五個階段提供體系化、常態化的安全托管服務，協助構建7*24小時全天候、全方位的安全運營服務體系，實現安全風險從發現到響應處置的閉環，持續不斷提高網絡安全水平。

MSS不單單是通過系統、軟件來幫助用戶解決安全問題，其核心和精華在于通過云端資源共享模式，整合專家能力經驗、新興安全技術和安全產品能力，以高性價比方式實現對用戶單位網絡的7*24小時監測預警、實時響應，最終給用戶單位提供可承諾效果的風險管控保障。

堆疊產品的傳統安全建設方式存在明顯短板，異常行為的整合分析、安全事件的響應處置及后續的加固措施，依賴于安全工程師自身的經驗和能力， MSS“服務化”交付的形式，以“人”和“機器（安全設備/安全平臺）”的有效協同，恰好可以補足這部分缺失。同時，與同樣以“人”為核心的傳統駐場服務相比，MSS花費的預算成本更低、效果卻更好。由于駐場服務不可持續，駐場人員難以做到24小時不間斷地監測和防護；不僅如此，傳統駐場服務會因為人員流動性過高而導致安全水準參差不齊，這便需要甲方單位花更多的時間去考量和選擇。

MSS，由于其可以同時服務于多個用戶的特性，這種“共享”的消費模式相當于共同平攤了運作成本，極大地節省了傳統駐場模式下的資金資源投入。

最為關鍵的是，MSS能整合全網、全行業的安全信息，并同時能集合大量的安全專家對安全事件進行綜合地研判和處理，在成熟的服務流程、標準、平臺下，這些安全專家可做到7*24小時持續在線守護，為用戶帶來足夠穩定和有效的風險管控和安全檢測能力。