中国中化控股有限责任公司（简称中国中化，英文简称Sinochem Holdings）为国务院国资委监管的国有沉要骨干企业，员工22万人，业务覆盖性命科学、资料科学、石油化工、环境科学、橡胶轮胎、机械设备、城市运营、产业金融等八大领域，是全球规模当先的综合性化工企业。中国中化旗下占有16家道内表上市公司，2022整年交易收入超过1.1万亿元，位列2023年《财富》世界500强榜单第38位。

    近年来，中国中化一向积极推动“线上中化」亟略，加快数字化转型工作，旨在以数字化方式赋能企业高质量发展，推动公司向世界一盛行业迈进。

    然而，当前国际环境风浪变幻，分歧堡垒的黑客组织持续攻击对方的基础设施，在网络空间启发新的战场，网络战领域越来越广，已经波及能源、金融、化工等多个国民基础行业。一方面，数字化转型是中国中化发展的必经之路，不仅是整体框架升级，还渗入到公司及各级企业的出产、决策、经营等各个环节之中；另一方面，中国中化面对着地域跨度大、业务与数字化挂钩多、网络安全治理分散等特点，火急必要成立系统化的网络安全运营系统，为公司战术和业务层面提供多沉安全保险。

    若何实现全集团高低的网络安全能力的协同共享，补齐基层单元的安全短板？中国中化从2022年起头，启动了中国中化网络安全运营中心（COC）的建设，并索求了一条基于“人+工具+流程”三位一体的尺度化安全运营系统，解决了集团及下级单元安全技术能力档次不齐、安全人才欠缺等凸起问题，为同业打造了可借鉴的安全运营造设标杆示范。

    集团规模大、跨度广、人员欠缺，安全隐患无处不在

    “在项目建设前，集团网络安全面对的最凸起矛盾，是数量多多的下属分级单元网络安全建设极度分散，防护技术普遍滞后，专业人员欠缺问题尤为凸起，难以适应集团数字化转型对网络安全越来越复杂和火急的需要。” 中国中化数字化部网络安全与基础设施治理部副总经理韦铭暗示。

    韦铭举了一个例子，中国中化的数字化建设横跨能源、农业、化工、地产、金融等多个领域，这些数字化系统和用户就会比力错杂，寂仔金融端高净值用户、企业客户，更有农夫、加油站用户、经销商等，这就带来极大的复杂度和盛开性，安全风险愈发复杂。更具体来说，阐发以下几个方面：

    首先是安全治理相对较为粗放，难以对全局实现集中管控。

    中国中化总部、境内各专业公司、直管单元及所属企业（以下简称各单元）对网络安全负有治理责任，但集中管控水平不高，难以掌控全局。

    其次是安全技术防护能力档次不齐，安全设备未能物尽其用。

    中国中化始终高度器沉网络安全的建设工作，在项目执行之前，公司各单元已经部署了肯定数量的网络安全防护设备，如天堑安全、终端安全、威胁检测等，但由于专业力量不及，运营能力不强，防护能力参差不齐。

    第三是基层单元安全人员欠缺严沉，应对安全事务能力不及。

    和多多央企一样，中国中化也存在专业安全运营人员岗位假造不及、专业人才欠缺等情况，大无数单元安全人员由传统IT运维人员兼任，人员专业技术无法覆盖安全监测、事务分析、响应措置等环节，导致应对网络安全事务的能力不及。

    基于以上的近况和问题，同时为满足国度战术、司法律规以及上级监管部门的要求，中国中化数字化部从2022岁首启动项目，组织发展了网络安全运营中心建设。

    专业化、一体化、尺度化，买通 “人+工具+流程”运营系统

    “不以端正，不能成周遭”，只有遵循统一的端正和尺度，能力真正的解除“烟囱”、突破壁垒、推进共享、拉齐能力，进而提高效能。韦铭暗示，我们必要有一套尺度化的操作流程，实现“有章可循、有规可依”，能力最大化提升安全运营人员的效能，更能保险整体的安全成效。

    在中国中化网络安全运营中心（COC）的总体架构中，尤其强调运营团队、造度流程、技术工具的全盘思考，通过整合团队、技术、规范、流程、平台等全身分，买通发现问题、分析问题、评估问题、措置问题等全流程，夯实整体网络安全管控基础，美满网络安全运营常态长效机造，实现中国中化网络安全运营工作横向到边、纵向到底。

    中国中化网络安全运营中心（COC）由专业的安全运营团队、统一的安全运营管控平台、尺度的安全工作流程组成。具体蕴含以下几个层面：

    首先在人的层面，搭建专业化、梯队化的安全运营团队，补齐人员短板。

    集团搭建了由安全架构师/征询师、领域专家、安全分析团队、一线运营团队、开发支持团队等组成的梯队化安全团队。同时，由公司总部两全建设、统一治理，各单元参加建设、分级治理，成立人员共享机造，依附共享服务的方式实现运营团队共享，缓解了人员欠缺问题。

    其次在工具层面，建设一体化的安全运营管控平台，提供落地支持。

    中国中化在实际中发现，安全运营和安全管控是不成宰割、必要融为一体的，因而建设安全运营管控平台就变得十吩烊切。

    一方面，通过建设统一的网络安全运营技术平台，对接中国中化资产治理、脆弱性治理、态势感知、威胁谍报、等保监督等安全能力，实现对终端、服务器、网络设备、网络安全设备等资产的信息网络和状态鉴别，对中国中化各单元的网络安全情况实现常态化监测。

    另一方面，通过与tyc8722太阳集团城深度合作，依附态势感知与安全运营平台（NGSOC），定造安全管控平台，实现对安全运营工作的落地支持。安全管控平台作为中国中化网络安全运营中心（COC）的沉要组成部门，承载了安全运营的重要工作流程，是网络安全数据及运营工作的展示平台。它能够将态势感知、自动化编排、资产治理、脆弱性治理等各个分散的子系统整合到一路，以内部工作流的方式贯通工作工作，形成尺度化的工作流程，最终实现安全工作的关环运营。

    图 安全运营管控平台界面

    第三在流程方面，通过造订尺度化的安全运营和执行流程，确保运营工作成效。

    中国中化成立并遵循统一的工作尺度，规范网络安全运营中心工作。监督治理网络安全运营造度规范落实，明确网络安全运营工作的工作要求和流程，确保网络安全运营工作的可监督、可操作、可执行。

    技术先进、治理有序、集约共享，COC凸显三大价值

    通过将“人+工具+流程”运营系统买通，中国中化网络安全运营平台在技术、治理和集约共享等方面都获得了优异的阐发。

    图 安全运营平台子系统

    首先，通过SOC、SOAR、威胁谍报等多项技术加持，实现真正的“安全运营、协调联动”，确保整个平台的技术先进性。

    中国中化网络安全运营平台集成了tyc8722太阳集团城态势感知与安全运营平台（NGSOC）、安全编排自动化与响应系统（SOAR）、资产治理、脆弱性治理、威胁谍报、攻击回溯、实网攻防靶场、等保治理、自动封禁等多个安全子系统组件；中国中化及下属单元凭据自身的业务需要和安全风险，以资产、缝隙为主题，造订最适合的安全战术、治理流程和造度；通过持续地对网络进行监测，自动响应安全事务，削减了人为过问环节，提高了响应速度和效能；实现了统一的安全治理和运营。

    其次是依附安全管控平台，发展一体化、尺度化安全运营。

    中国中化将网络安全运营贯通总部、下属单元的各个业务部门，通过统一的平台（安全管控平台）、流程和团队，造订全面的安全战术，明确运营团队各岗位的安全职责和操作规范，实现安全战术的统一治理和全面执行，确保中国中化整体安全运营的协调性和一致性。

    中国中化通过设立规章造度的方式，规范网络安全运营工作的内容和工作要求，各单元依照运营中心工作规范要求，落实有关岗位及人员建设工作，发展尺度化运营工作，各级单元的安全责任依然遵循原职责设定。造订尺度化的安全运营工作流程和规范，蕴含合规查抄、等保治理、资产填报、应急响应等环节的尺度和流程，确保每个单元和岗位都可能依照统一的尺度进行安全运营工作，最终全面提升中国中化的网络安全防御能力和网络安全水平。

    最后是集约共享，真正实现了节约降本、提质增效。

    中国中化属于超大型央企，旗下境内专业公司、直管单元以及二级公司和表部供给商等数量极度重大，若是单独建设、各自为阵，不仅投入很大，能力和成效也会参差不齐。韦铭暗示，新的网络安全运营平台充分体现了集约共享的理想，将先进的安全能力如技术工具、专业人才等，充分赋能全集团各级机构，在较少的安全投入之下，获得高水准的专业网络安全保险。

    其中在技术层面，集团通过统一建设技术平台，并推动技术工具共享，显著降低了各单元技术投入，预防沉复建设。而在人员方面，运营团队设置两全协调、安全联系、安全查抄、等保督导、安全运维、攻防演练等各类岗位，分歧岗位人员能够复用，一人可任多个岗位，同时一人可服务多个单元，共享服务的方式实现运营团队共享。通过这些集约共享的措施，使得总部安全能力下沉至二级单元，技术平台、工具和人才在全集团充分共享，实现了物尽其用、人尽其用和节约投入。

    实战是检验成效的唯一尺度。在党的“二十大”网络安全沉保以及年度网络实战攻防演习期间，中国中化充分阐扬网络安全运营中心优势，构建自动化监控响应流程，通过评估安全局势，造订防御规定，确保整体安全风险可管可控，为战时网络安全提供有力保险，提高了攻击监测分析和安全事务措置效能，有效提升防护能力。

    未来：成立查核评价，从“做到”迈向“做好”

    罗马不是一天建成的。对于未来中持久的指标，韦铭暗示，中国中化网络安全运营中心已经实现了怎么做（基础能力建设及试点）、做没做（全面发展运营工作）前两阶段的工作，下一步沉点是做好没（运营工作评价）第三阶段的工作。其中蕴含进一步美满运营岗位设置，成立岗位查核评价机造，持续提升团队运营能力，以及进一步优化美满运营造度、流程及工作表单，实现部门流程自动化运行等，逐步达到团队齐全、流程美满、平台职能全面、运营高效的更高指标。

    国务院国资委《关于加快推动国有企业数字化转型工作的通知》中明确指出，网络安全基础是国有企业数字化转型的四大基础之一，并在《中央企业掌管人经交易绩查查法子》中，初次将网络安全事务纳入查核领域Ｄ芄蛔⒍，随着“数字中国”、“网络强国”和“新基建”等国度沉大战术部署加快推动，网络安全对于央企数字化越来越举足轻沉，中国中化索求的基于“人+工具+流程”结合的尺度化安全运营系统，不仅走在了行业前列，更值得同业普遍借鉴和参考。