图源：网络

S公司是国内最早涉足储能的企业之一，也是最早出海的先遣部队之一。作为光伏储能龙头企业，S公司在全球拥有多个服务区域、数百家服务网点和渠道合作伙伴，海外分支机构数量达数十家，产品销往一百多个国家与地区。

海外业务开展得如火如荼的同时，S公司也面临着日益严峻的安全风险。一方面，全球各国陆续出台网络安全法律法规，如无法满足合规将面临法律责任，以及品牌声誉的折损；另一方面，行业内网络安全事件频发，整体安全形势严峻，迫切需要强化安全防护能力。为夯实公司整体网络安全能力，确保产品合规与安全，在激烈的市场竞争中保持领先地位，S公司正式开启与默安科技的合作。

将安全风险消灭在萌芽，降低修复成本：通过“左移”将安全集成在开发的每个环节，从需求设计到产品发布每一步都降低漏洞风险，将安全风险消灭在萌芽的同时，进一步降低安全修复成本。

增强开发人员安全能力，提升产品安全质量：针对开发人员安全编码意识比较缺乏的现状，通过安全开发体系的建设实现安全“左移”，帮助开发人员提高从“攻击者”角度审视产品编码的能力，在编码过程自主发现安全漏洞，切实有效地提升产品安全质量。

促进跨部门协助，加速产品开发效率：通过自动化的产品集成与统一的研发漏洞管控平台，将安全融入到开发流程中，打破安全与开发部门相互独立的状态，促进开发、安全、测试各个部门之间的高效协作，提升产品开发与部署的整体效率。

满足合规监管需求：在降低安全漏洞，减少自身安全风险的同时，以合规为建设基础，确保开发出的应用系统“出生”即合规。

满足合法合规：GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》对运营者的资产管理、漏洞和风险管理提出明确要求。在资产管理层面，需编制并保存与保护对象相关的资产清单；漏洞和风险管理层面，需采取必要的措施识别安全漏洞和隐患，对发现的安全漏洞和隐患及时进行修补，定期开展安全测评等。

提升内网资产管理水平：目前S公司内部数字资产众多且应用复杂，存在资产管理缺乏攻击者视角，资产要素数据颗粒度不足且维度单一，资产关键信息与安全风险关联不够等现状，出现安全事件后无法第一时间定位到责任人，安全事件应急处理速度亟待提高。

默安科技的安全专家在经过详细的调研之后，认为S公司目前在资产安全管理层面的主要痛点是资产梳理与风险发现，提出相应解决方案。

经过从资产与风险两个维度进行资产安全建设，S公司获得如下四大收益。

满足合规性要求：全面满足网络安全等级保护与网络安全法等法律法规的相关要求。

实现资产透明化管控：以攻击者视角分析业务健康状态，及时对风险资产做好加固防护，可视化管控资产安全。

事件响应更及时：通过搭建闭环的漏洞响应流程，保证安全事件应急处理的时效性，减少业务中断风险，极大程度降低经济损失。

云上业务更安全：实现云上资产信息的梳理，以及配置风险项核查，对分支机构零散的云业务进行风险检查，促使云上业务更加安全。

在谈及此次两条线路同步推进安全建设工作时，S公司的相关负责人表示：

“在激烈的市场竞争中，业务的安全与合规一直是我们非常重视的一环，默安科技不仅在开发安全、运营安全中具备技术创新优势，产品的实效性和落地能力在行业中也是有口皆碑的，这次合作再次印证了这一点。”