产业安全专家谈丨新基建背景下，企业需要怎样的网络安全运维服务？原创

网络安全技术是实现目标的路径和方法，网络安全的产品是实现目标的工具，而运维服务就是利用工具、运用方法和路径来实现目标。打个比方，如果需要打一场战役，战士的作战能力、指挥官的战术思路就是我们的技术，飞机、大炮、战车就是我们的产品，而把这些资源组织起来，打赢这场战役，就是我们运维干的事情。目前我们网络安全运维服务的重点行业是政府、金融以及基础设施行业的客户。所谓基础设施，就是包括交通运输、水电、燃气等关系到社会稳定运行的行业，与现在的新基建也是对应的。

这些行业出现安全事件的影响非常大，随着国际形势的变化，这些行业日益成为了国内外黑客攻击的重点，所以这些行业是我们网络安全产品运营服务的重点客户。另外比方说金融，金融行业对业务的高可用和保密性要求是最高的，同样他们对网络安全运维能力的要求也是最高的。对客户的核心价值就是保障客户的业务的安全。对，我们的价值是通过运维让客户更好的感知我们的产品和技术，并带来业界的口碑和更多的商业机会。比方说人大两会的重宝，3000多个代表线上开会，共进行了1000多场会议，我们一共处置了2000多次安全风险，顺利保证了线上两会的安全进行，在业界的反响非常好，人大官方也专门为我们发了表扬信。

这也是我们安全运维为我们的品牌做了一点点贡献，当然在后续的项目机会当中，我们就有了一定的优势。我们最核心的差异化竞争力还是我们的安全技术能力，腾讯安全经过经过这么多年的那个积累和发展，安全能力这方面我们还是比较自信的。我们在多次国家级别的重保这样的运维战役当中表现的非常优秀，如前面讲到的人大两会以及刚刚结束的广交会重保都彰显了我们强大的安全实力。目前我们在搭建的运维体系的目标之一也是高效开放，我们腾讯的安全技术能力服务于我们的一个客户，所以我们相对于传统安全运维的人海战术，我们是倡导基于精兵战略的实用主义。

我们认为在对所有客户的推广过程当中，我们都应该加强运维服务的引导。就像前面讲到的那个类比，我们要帮客户打赢安全安全的战役，光卖给他们枪炮战车是不够的，更需要把技术以及服务啊一起推给他才能达到效果。比方说前面讲到的政府、金融、基础设施等行业都是重运维的行业，这些项目的特点就是周期长、产品多、系统复杂，当然盘子也大。这样的项目当中，我们要获取客户对我们的产品良好感知，是离不开运营服务的支持的。横向对比来说，金融行业的要求更高，这点大家也比较容易理解，一是金融业务系统的高可靠性要求，另外就是呃，高可性要求的，金融行业发展了这么多年。在安全运维这块积累了自己的能力和要求，比方说客户有7000多个业务资产需要保障，同时提出了安全零事件的要求。

当然最后我们做的也比较好，达到了双零的超期目标，就是零安全事故啊，零丢分。优秀的安全运维专家应该具备通用的技能和专业的技能两块。通用的技能主要是指项目管理能力，比方说沟通能力、执行能力、风险管理能力和同理心。这里特别讲一下同理心。要把我们自己放在客户的位置上啊，思考客户需要怎么样的网络安全运维服务，想客户之所想，专业技能这块主要是对客户业务系统的理解能力，以及对客户业务系统的安全分析能力，重点是在安全分析能力这块，要与客户一起思考系统的安全风险点有哪些，如何降低安全事故，以及安全事件发生之后我们的应急方案。保障客户的系统的安全运行。