本刊在今年4月进行了《IT PRO企业SOC调查》，向逾12000名本地企业中至高层人员 (公司规模500人以上的佔56.3%) 发电邮问券，了解他们对安全运作中心 (SOC，Security Operations Center) 满意程度及未来需求，最终读者投选中信国际电讯CPC为首3位最信赖的SOC营运商之一。就本次调查结果，我们走访了中信国际电讯CPC，希望深入了解其服务及固中优势。
近20年安全服务经验 少数三地设SOC业务
中信国际电讯CPC自2006年成立TrustCSI™信息安全管理服务，更是首个MPLS服务供应商在香港「自建、自营、自管」世界级SOC提供综合式信息安全服务，并以24 x 7全天候监测服务至今。现已于香港、广州及上海三地设有SOC，是少数提供跨地式双SIEM SOC服务平台的信息安全服务供应商。
中信国际电讯CPC简介：
近20年安全服务经验，少数在中港提供「自建、自营、自管」的跨地式双SIEM SOC服务，熟识不同地区安全威胁模式及风险，当地安全法规。
全球化网络资源佈局及设有20个云服务中心，少数能提供一站式无缝「云网」安全连接的安全服务供应商。
拥有专业技术及客服团队，少数单一安全服务供应商能提供一站式「云网安」管理服务。从网路建设，关键应用 (如CRM，ERP) 到不同技术厂商的设备管理。
中信国际电讯CPC在全球设有20个云服务中心，少数能提供一站式无缝「云网」安全连接的安全服务供应商。
中信国际电讯CPC网络安全顾问刘俊生表示：「我们从过往主要的託管式防火牆解决方案，延伸至全面的安全託管服务，复盖范围不断拓展，现不单有网络防护，亦有端点防护、云安全，主动防禦合规管理等。」该公司已累积近20年服务全球客户经验，具备大量安全管理知识、事故应变经验，并了解不同地区安全威胁模式及风险资讯，当地安全法规等，因此能提供全天候监控、预防、检测、调查和回应网络威胁。他透露，该公司现时为数千中至大型企业客户 (包括香港、内地及海外) 管理信息安全设备，确保他们日常营运安全。
中信国际电讯CPC网络安全顾问刘俊生 (左) 与中信国际电讯CPC产品及数智发展部副总裁黄志强 (右) 强调，中信国际电讯CPC在三地营运SOC，经验富丰，还提供24小时本地语言客户热线服务。
为何企业对SOC服务需求殷切？刘俊生解释：「一旦发生客户资料外洩事故，企业损失极大。企业随着业务不断发展，需要购置大量设备，但通常难以管理及保护。而且信息安全要收集大量终端设备数据、日誌，对用户行为进行分析，企业亦难以自行兼顾，所以企业客户还是透过专业的SOC收集不同讯息，进行专业比较及分析，才能发现隐藏威胁。」
中信国际电讯CPC网络安全顾问刘俊生解释，信息安全的工作要收集大量终端设备数据、日誌，进行用户行为分析，一般企业难以自行处理。
中信国际电讯CPC安全运作中心 (SOC) 提供一站式全方位防护保障：
第一，先进双核心SIEM技术平台：结合广泛的中港网络威胁情报 (Cyber Threat Intelligence，简称CTI) 功能，重新定义威胁情报管理。通过大规模智能数据分析，迅速侦测和回应新兴威胁，并提供专业分析报告，快速及有效地满足各种安全要求。
第二，一站式无缝「云网」跨地安全连接：中信国际电讯CPC网络复盖全球，让企业可无缝及安全连接及管理不同云平台的各项服务，尽享最佳云服务表现，减低营运成本，提升数据安全，令日常业务时刻畅顺运作。
第三，一站式「云网安」管理服务的专业技术及客服团队：具丰富经验及国际认证的专业团队，能提供一站式从网路建设，关键应用 (如CRM、ERP) 到不同技术厂商的设备管理；SOC以ISO27001信息安全管理认证程序为基础，透过多个安全运作中心，备有高效性及灾难復原功能，为企业有效地应付不断上升的信息及网络安全挑战。
第四，TrustCSI 3.0云网神盾：有效地识别、预测、保护、侦测、回应及復原各种网络安全事件，并通过「AI攻防」实践加强信息安全，为企业提供主动防护。
中信国际电讯CPC的智能安全服务，建基于重新定义的网络安全框架、世界级的基础设施、屡获殊荣的专业团队和前沿技术，能主动地为企业客户提供无间断及智能保护，成为企业的「云网神盾」。
7×24专人本地语言客服
刘俊生指出，IT PRO调查反映了客户对「24小时专人接线」服务的渴求。中信国际电讯CPC在三地营运SOC，可以为客户提供两套不同技术基础的SIEM平台。每地营运的SOC也会设有灾难復原 (DR) 方案，免除业务遭攻击或停顿风险。更重要的是提供7×24专人本地语言 (广东话、普通话、英语) 客户服务。他解释：「客户很多时候不知如何处理安全事件，需要专人解答。亦有客户工作太忙，希望有真人跟他商讨、释除疑虑，以及提供解决方案，省却自己花时间摸索。」
AI攻防测试 制定防禦措施
IT PRO调查另一亮点，是企业客户最重视SOC的「安全事故调查、分析，定期会诊」服务。中信国际电讯CPC又如何回应客户需求？中信国际电讯CPC产品及数智发展部副总裁黄志强深信：「安全防护工作没有尽头，是不断向前行。事实上没有百分百金钟罩，还是持之恒做好事前预防、修补漏洞。」该公司从过去20年经验得知，要定期探访客户，适时汇报安全状况，还提供安全事件分级制度，确保达一定安全服务指标 (SLA)。
资料来源：《IT PRO企业SOC调查》2025年4月
除了专业服务人员，该公司近年还积极注入AI技术及大模型提升SOC服务能力及质量。黄志强指出：「我们现时的SOC团队不但利用AI技术，加快为企业客户设定合适的信息安全规则 (Rule Set)，亦会于下半年度提供提供第三个备有AI技术的自建SIEM技术平台，以更快速及精准地侦测和归类异常行为，主动地在发生安全事故前发出报备。另外，我们会定期跟客户了解最新业务需求，如电邮、电话、社交软件等，或是定期会议、突发事件会议，甚至协助企业定期开展「AI攻防」实践，全面评估其IT基础设施环境与应用的风险，并制定有效的防禦措施，以达到最高的安全保障。」
中信国际电讯CPC产品及数智发展部副总裁黄志强表示，中信国际电讯CPC近年不但加大AI技术研发于SOC平台，更积极融合AI应用在网络安全服务上，如AI Visual Security 可视化安全方案，AI Pentest 等，为客户全天候管理安全事件及扫描网络，以策万全。
黄志强总结：「地缘政治冲突及国际贸易关係变化，影响企业营运风险。未来我们会继续加强AI应用，提升SOC服务平台更精准发掘、侦测及汇报隐藏攻击，同时，自研SIEM分析能力，帮助客户进行定制化安全服务，让客户享受更安全及更低成本的安全託管服务。」
注：为了解企业对SOC服务需求，《IT PRO企业SOC调查》于2025年4月针对50人以上、在港经营业务的公司高层进行问券调查，收集大家意见，反映给各大SOC服务供应商知悉，藉此改善服务水平，让大家与业界一同受惠。
