中控技术网络安全运营服务立足于客户工控安全实际需求，结合工控安全服务能力、情报能力、研发能力、前沿技术能力等“安全资源池”，通过面向用户的“智能枢纽平台”，整合工具、平台、专家经验等资源，运用业务场景化安全思维，面向客户输出9个“安全服务能力”，协助客户完善自身安全体系，实现能力共建的目标，为客户提供 “事前、事中、事后”全生命周期的安全服务保障。

【服务特点】

1、事前精准识别

精准识别工控环境资产信息，协助企业掌握全面、准确的资产信息。定期系统性安全巡检，能够主动发现服务单位信息资产存在的安全风险(例如 APT 攻击)，并在巡检工作完成后，提供详细的巡检报告。安全通告服务使客户时间了解安全漏洞危害及下一步处置措施。

2、事中快速响应

快速应急响应减少安全事件造成影响，通过 SSOC 平台对攻击行为进快速行溯源分析、问题定位，并协助快速恢复正常生产，减少甚至避免安全事件造成损失。

3、事后有效固防

协助加固工控网络，修复存在漏洞，避免后期安全事件再次发生。对风险等级较高的威胁按照服务单位客户要求开展修复及加固工作，实现安全事件处置闭环，有效提升工控生产环境安全防护能力。