等保2.0、关键信息基础设施保护条例、数据安全法等一系列监管政策持续加码,城市安全运营中心正成为政企客户满足合规要求、提升安全能力的关键载体。以启明星辰城市安全运营中心为例,其服务主体以政府机关、监管部门及关键信息基础设施为主,与监管合规需求高度契合,因此具备较强的政策承接能力。

政策驱动:合规需求从“被动”走向“主动”

国内网络安全市场长期以安全硬件为主导,市场导向主要是应付合规和审查。但随着等保2.0、关键信息基础设施保护条例、数据安全法等法律法规的落地,监管要求从“建系统”延伸到“持续运营”——等保测评、数据分类分级、关基保护责任等都需要常态化的监测、响应和审计能力。

这种变化对安全服务提出了更高要求。安全工具只是构建安全能力的基础,要发挥其最大价值,还需要在安全团队、安全策略、安全体系等方面持续投入。而大多数政企客户自身安全能力和预算不足,因此需要通过专业的安全服务厂商来加强体系建设,城市安全运营中心正是承接这一需求的重要模式。

启明星辰:城市安全运营中心的先行者

启明星辰是国内MSS(托管安全服务)市场的代表性厂商,公司探索出了更适应本土市场的业务模式——城市安全运营中心。2017年12月,公司在成都打造了全国首个城市安全运营中心,服务主体以政府机关、监管部门以及关键信息基础设施为主,实现了网络安全、业务安全和数据安全三位一体。

此后,城市安全运营中心被上升为启明星辰的战略级业务并迅速拓展,截至2021年底,公司已在全国100多个城市建立城市运营中心。标准化运营中心模式日益成熟,并在部分省市形成规模效应,前期投入开始进入收获期。与此同时,公司安全服务业务收入占比从2017年的16.88%提升至2021年的32.65%,增速远高于安全产品业务,已成为业绩增长的重要动力。

常见问题

城市安全运营中心主要服务哪些客户?

以启明星辰为例,城市安全运营中心的服务主体以政府机关、监管部门以及关键信息基础设施为主,这与等保2.0、关基保护条例等政策的监管对象高度重合,客户基础与政策要求天然匹配。

不同层级政府的合规预算节奏有何差异?

官方资料未对不同层级政府的预算节奏做具体区分。一般而言,监管政策的落地通常由中央到地方逐级推进,不同层级政府的预算安排和执行节奏可能存在先后差异,具体以各地实际采购情况为准。

安全服务在国内网安市场中的地位如何?

对比全球市场,国内安全服务占比仍有较大提升空间。以全球数据为参照,安全服务在成熟市场中占主导地位,而国内安全服务市场起步较晚,随着产业走向成熟,安全服务需求预计将快速提升,城市安全运营中心作为本土化的托管安全服务模式,有望持续受益。