信息安全呼唤专业服务

《信息安全呼唤专业服务》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、信息安全呼唤专业服务～教育资源库　　信息安全越来越成为保障企业网络的稳定运行的重要元素。信息安全产业经过多年的实践和摸索，已经初具规模，在技术上、产品方面取得了很大的成就，但随着企业面临的安全威胁不断变化，单纯地靠产品来解决各类信息安全问题已经不能满足用户的实际安全需求。人们已经意识到，从根本上解决目前企业所面临的信息安全难题，只靠技术和产品是不够的，服务将直接影响到解决各类安全问题的效果。　　因此，安全服务是一个完整安全体系中不可或缺的部分，安全服务和各种安全产品和技术的融和使用，才能真正的保障一个大型网络的动态和持续安全。所以，构建完善的信息安全防护体系

2、，获取个性化安全服务已是众多企业级用户迫在眉睫的急切需求。　　安全服务的机遇与挑战　　安全服务的理念从2004年就不断被提出，当初用户接受程度并不高，导致很多安全服务提供商难以为继，单一的安全服务并没有成气候，逐渐退居成为产品销售的筹码。一直以来，企业单位一般简单进行一下设备选型，就上马安全项目的作法比较普遍。据统计，国内企业在IT安全服务与产品方面的投资比为1:9，而全球的平均比例为1:1。IDC中国跨产品小组的市场分析员指出：这表明中国大陆的企业在投资建立必要的安全基建架构时，尚未把增加IT安全服务纳入企业的核心安全策略中。以上数据说明，目前我国用户在安

3、全服务的投入相对网络和业务应用建设相对较少。　　可喜的是，随着信息服务的不断发展和企业信息安全理念的日趋成熟，现在绝大多数客户对安全投资变得更加谨慎和理性。用户在采购产品的时候更清楚自己想要什么，想通过部署安全产品达到什么样的效果。更为关键的是，客户安全需求更多的是针对自己的业务安全保障，信息安全市场正在逐渐由简单设备采购转变为整体安全保障。与此同时，国家相关部门对于信息安全给予了相当的重视，2006年正式实施的《信息安全等级保护管理办法》，以国家法规的形式规定了不同类型企事业单位的信息安全等级要求，更为安全服务市场提供了指路的明灯。在这一系列新形势下，安全

4、服务的价值愈加凸显。对用户而言，专业的安全评估、技术分析、应对措施、策略制定都将成为安全服务的新亮点。　　厂商：成为合格的服务提供商　　企业信息安全问题并不是简单靠信息安全产品的堆砌就能解决的，它需要合适的安全体系和合理的安全产品组合，需要根据网络及网络用户的情况和需求规划、设计和实施一定的安全策略。对信息安全状态进行评估，找出企业网络的安全缺陷，实施安全审计和操作，从而保障大型和复杂网络环境的信息安全。　　随着信息安全市场转向以客户为中心的买方市场，用户在选择服务时更加注重自身业务的安全。同时，随着黑客、病毒等技术发展，对安全服务人员技术要求就会变得更高。

5、因此，一个合格的安全服务厂家必须具备如下条件：首先，拥有一定的有经验和能力的安全服务人员;其次，拥有一定技术的储备，具备技术延续和发展能力;再次，拥有快速响应的服务支持体系;第四，具有良好的服务意识和保密制度;第五，具有快速的市场反应能力，能够根据市场需要及时调整服务内容。　　安全服务同样也存在风险，只是不同的服务有不同的风险系数，因此，在安全服务中服务人员的技术能力和经验尤为重要。在安全服务前期需要能够和用户进行良好沟通，了解用户的各种环境和应用的重要性，在安全服务时做好相关的备份和预防措施。　　用户：正确认识和购买安全服务　　任何信息安全产品都不能保证1

6、00%的安全，安全服务体系所提供的一个更好的保障。但是长期以来，用户普遍的认为服务跟产品应该是一体的，购买产品的同时就应该得到附带的服务。其实这个观点是不正确的，它将产品售后服务与安全服务混为一谈。产品售后服务是厂商为了保证用户对产品的使用效果而提供的基本服务项目，而安全服务是一种更加高端的附加服务项目，是一种增值服务。因此，在购买安全服务的时候，首先要扭转这种认识上的误区。　　目前有许多信息安全厂商和独立的安全服务商都在开展安全服务。信息安全厂商在给用户提供安全产品的同时也提供产品之外的安全服务，有些厂家还单独设立了安全服务部门。面对令人眼花缭乱的安全服务

7、市场，用户应当如何做出选择?我们知道，安全服务是个技术含量较高的技术服务，需要安全服务厂家具备一定的技术、人员储备，同时，安全服务对用户来说也是一个长久的工作。所以在选择安全服务的时候要注意以下几个方面：首先要选择一定实力和知名的安全服务厂家;其次要根据自身的实际需要选择安全服务内容;第三一定要与安全服务厂家签订好服务内容和保密协议。　　立足于产品的安全服务　　技术是产品的基础，只有拥有良好的技术才能创造出性价比超高的安全产品;产品将技术予以细致表现，用户可以通过产品更好的享受技术所带来的优越性能;而服务则是为技术和产品予以更加完善，使用户在使用技术创造的产

8、品上更无后顾之忧。服务的使命是解决产品无法解决的难题