屏翰产业创新研究院携易安云打卡2024新耀东方上安会，护航网络安全服务数字化转型
8月2-4日，新耀东方-2024年第三届上海网络安全博览会暨发展论坛在上海新国际博览中心盛大召开，吸引了200+家企业、500+个团体和 100+家合作媒体为新疆自治区党委组织部批复、工信厅考核挂牌的首批14家产业创新研究院之一，新疆屏翰网络和数据安全产业创新研究院（简称：屏翰产业创新研究院）携手易安云亮相展会：
易安云是由屏翰产业创新研究院联合多家共建单位研发的网络安全监测评估类数据管理平台，支持“网络安全等级保护测评”、“信息安全风险评估”、“商用密码应用安全性评估”、“工业互联网风险评估”等网络安全检测评估的数据管理、项目管理监控和静态安全数据分析，是网络安全数字化转型的必要基础平台。
在网络安全多项咨询服务中积累了丰富的数据资源，为深入分析和理解网络安全态势提供了宝贵的信息基础。数据管理作为确保网络环境安全、防范网络威胁的一个关键环节，重要性不言而喻。然而，当前数据管理方面仍存在多项痛点，以等保测评服务为例：
一是行业监管加强。数字化时代快速发展，网络安全态势险峻，网安监管的要求、行业监管的需求逐步提高和深化，特别是对检测评估类工作，对被测方和测评方均提出了更高、更具体的要求，测评行业的管理需求凸显。
二是原始状态的纸质报告难以利用。等级保护测评报告具有大量的测评指标、测评记录，每套报告几乎都有成千上万页，没有任何可供后续分析使用的电子数据，大多只作为结论使用。而最有价值的过程数据和详细数据都难以得到充分运用。
三是网络安全关键资料泄露。等级保护测评报告和过程文档都记录了单位内部非常关键、详细的网络安全具体策略和具体问题，一旦泄露会造成非常严重损害，因此对测评报告和相关资料的规范管理意义重大。
四是网络安全问题的分析、跟踪困难。由于没有做到测评报告的数字化，难以掌握系统之间和各级单位的网络安全详细情况，也很难开展本单位的网络安全问题与趋势的分析。
网安数据管理数字化是提高工作效率、确保数据准确性和安全性的重要途径。基于此，屏翰产业创新研究院正式发布易安云，可集中管理统筹和聚合多单位、多系统、历年的等级保护的测评报告，根据详细数据总结网络安全趋势，可用作安全管理展示、指挥作战、挂图作战、日常管控，为网络安全运维工作奠定数据基础。
“一改往日繁杂的纸质版《等级保护测评报告》，一个大屏就能清晰呈现报告总览图，包含单位内部多个系统的测评得分、被测对象5个技术层面的测评得分、信息系统的技术合规性、管理合规性的得分、信息系统的设备漏洞、信息系统的安全问题分析等，帮助用户轻松掌握单位所有系统整体测评情况，还可分级别查看各区域、单位、部门测评整体情况……”
展位上正在展示的是易安云在等保测评服务领域的应用界面，该平台严格规范了测评业务过程的流程，根据实际的测评工作流水线，分为新建项目、项目启动、被测系统管理、现场调研、方案编制、现场测评、报告编制、资料归档等8个大环节，29个小环节。业务流程通过“下一步”的方式进行引导式操作，各被测单位也可以清晰的了解完整的测评流程应该如何进行，管理者可清晰的了解当前测评处于哪个环节，每个环节的工作进度等完整的测评过程。
易安云特别适用于具有众多系统、资产、或下属机构的被测单位，已服务1000+项目、2000+系统、800+各类用户，涉及数字政府、电力、医院、教育、金融、消防、烟草等30个行业：易安云与测评过程指南标准中的过程要求相对应，对过程规范的流程化管理，结合知识库，搭建“安全管理中心”，可解决测评报告纸质管理困难、查询困难、归档无序的原始状态，大大提高等保测评的规范化、流程化、便捷化，且通过分析动态掌握网络安全的薄弱环节，为管理部门的网络安全决策提供指导意见。
根据前期用户的使用情况反馈，易安云在等保测评服务方面展现出了显著的可塑性，可通过不断的优化和升级，实现了“四化”效果，真正实现等保测评服务数字化转型：
测评结论数字化。通过对测评数据的在线分析和查看，把“化验单”变为“体检报告”，为客户多年的安全建立分析模型，指导网络安全分析和决策。
档案数据资产化。完善的项目档案管理，将测评数据变为了安全数据资产，创造了数据资产的同时，还减少了资料缺失和不符合等相关要求的风险。
检测评估自动化。引导式操作，不具备测评专业知识的人员也可以进行自测和分析查看，实现测评自动化，减少人为干预。用户可方便地进行自测，强专业变为弱专业。
测评管理标准化。通过系统对测评过程的管控，形成标准化流程，规范内部等级保护测评工作，防止出现低质量服务和报告。
今年展览活动特点之一是覆盖全产业链并适应数字经济发展趋势下亟需的安全应用。易安云顺应当下数字经济发展需求，不仅仅在等保测评服务领域可有效应用，因具备可复制推广性，还能在更广领域的网络安全服务领域使用，为网络安全的健康、高质量发展奠定基础。
