论文部分内容阅读
有统计数字显示：在防病毒市场，国内购买杀毒软件的用户中，只有一半的人进行注册并定期升级。这就意味着半数以上的杀毒软件没能达到功效。随着电脑和网络的不断普及，电脑病毒日益增多，假如不能及时升级，消费者购买杀毒软件的初衷也就无法达到。同样，在反黑客市场，用户系统的安全状况同样不容乐观。信息系统的安全状态总是处于不断的变化之中，这一方面源于安全需求的变化，另一方面也决定于安全威胁的变化。用户在使用系统时，如果不按照规范使用、操作，往往会破坏系统的安全状态；新的应用服务系统投入往往会产生新的安全漏洞，从而对系统的安全状态造成影响。
不论规模大小，所处何种行业，企业必须将信息安全作为一件最重要的事情，否则就无法从互联网中获益。安全已经不仅仅是一项技术，而是跻身市场竞争的必要条件，企业必须保护其网络免受五种安全方面的威胁：非法入侵、病毒、数据监听、无限数据拦截、内部威胁。然而事实上，大多数企业家都缺乏对IT技术的深入了解，他们只希望能够确保财务记录没被窃取，服务器不会受到“拒绝服务攻击”，但不希望为超出他们需求范围的技术或服务付出更高的成本。专家指出，国内信息安全市场的发展受到“五个不知道”（ 如何有效的保护信息安全、如何合理的选择及使用网络安全产品、如何制定安全管理机制以及如何解决遇到的问题）难题的制约，安全产品并不意味着信息安全，信息安全需要合适的安全体系和合理的安全产品组合及安全策略服务。因此，要想搬开这五座大山，国内用户不妨转变思路，换一种方式来保障自身的信息安全——安全服务外包。对于用户来说，专业的安全服务绝对是物有所值的，这种方式不仅可以帮助企业降低安全风险，提高对攻击的抵抗能力，并可以选择不同的专业服务方式来满足不同的安全需求，获得系统集成商无法提供的专业性和个性化支持。
为什么需要专业的安全外包服务
完成了系统信息化的传统企业不得不消耗大量的人力和财力去支持企业IT运营资源的维护和管理工作。有企业估算过，要想今后运营好，需要维护的工程甚至远远超过购买一套系统和自己的服务能力。IT部门人员对系统进行运营管理，不仅要负责公司内部网络的支持，还要保证网站服务器、网络接入、系统及网络安全等。对于一些应用中出现的问题，IT人员更是难以应付。面对安全的广泛性、复杂性，其企业自身网络的狭隘性不可能配备技术很全面的专业人员从事企业自身的安全工作。随着信息安全技术的高速发展，传统的信息安全概念已经不能适应用户的需求，因为，首先用户需要的完整的安全解决方案和建立完整的信息安全策略，这是信息安全产品无法做到的；其次，信息安全是一个动态的概念，不可能一劳永逸；第三，信息安全是一个广泛而复杂的课题，一般的企业依靠自身的技术力量无法根本解决；第四，各类企业对信息安全的需求是不同的，必须进行具体分析才能制订出符合自身需求的总体解决方案。根据国外专家统计，每天都有多个新的安全问题出现，安全产品只能防止50%~60%的安全问题，而缺乏足够专业经验技术人员的企业，日常的安全管理不可能面面俱到，甚至会忽略重要的安全风险，专业的安全外包服务商则可以比较好地解决这些问题。
安全外包服务包括哪些内容
国内企业早在一、两年前就提出了服务的概念，但在究竟应该提供何种服务？如何提供？随着用户对安全应用结果的关注，这些问题逐渐变得明朗。常见的信息安全服务内容应包括以下几个方面：
●信息安全通告：全面及时的安全信息
●信息安全评估：全面的检测服务，包括本地和远程安全策略的评估
●信息安全咨询服务：电话、E-mail、Web等多种咨询方式
●信息安全培训：多层次的技术培训
●紧急响应服务：使系统恢复正常工作，协助检查入侵来源，提交事故分析报告
●网络与系统安全加固：安全增强与加固的实施
●安全管理服务：提供整个信息系统的外包或顾问式安全管理
●企业网络的整体安全规划和集成服务：帮助构建整体的安全体系，包括网络与系统安全、防病毒、PKI等。
怎样选择安全外包服务商
很多企业没有透彻地分析自己的安全需求，外包服务只是为了得到立竿见影的效果，而后来往往会发现，从长期来看这样做得不偿失。有些企业发现他们被一些巨大长期的服务合同所束缚，而这些合同与其说是一种财富，不如说是一种烦人的义务（比如，以高于市场的价格获得一些不再被需要的服务）。那么，企业到底应该怎样选择外包服务商呢？
首先，应该考虑不同的价格选择（比如：固定费用或者附加费用），不同的付款周期（比如，3年，5年，或者10年）可以帮助确定外包是否可以帮助节省费用（比如5%到20%）、是否能提供令人满意的服务质量、或者达到其他的一些目标。其次，建立一个选择供应商的标准非常重要。这个标准应该全面考虑包括供应商的名气、市场份额和成长、响应状况、外包协议种类是否多样、价格、经验、规模和历史等因素。选择供应商应该是一项需要保持客观的工作。
谁能提供可靠的安全外包服务
前几年由于外包服务市场挖掘不够深，外包能否帮助客户降低成本，并提高竞争力，没有形成一个合理的行业规范，随着企业信息化进程的不断推进，IT外包的需求正不断膨胀，但众多打着外包名义的公司实质是为了销售自家的产品，充其量是在售后服务的基础上增加服务内容，是否能提供确实符合企业安全需求的外包方案我们暂不做评价，然而不以推销产品为目的，与国内外知名安全产品供应商结成良好的合作伙伴关系，完全提供外包服务则打消用户对服务质量的疑虑。首创网络在服务的专业化、量化管理等方面做了大量的工作，在接入、IDC两项基础业务上相继开展了VPN、VOIP、网络安全、IT外包服务等多项增值服务，目前已形成了非常完整的配套业务体系，严格、规范的外包服务管理，拥有即时、准确的服务质量监控体系。特别是在国内首家推出的自有服务品牌“紫衣天使”，目前已成为知名品牌。记者在采访中了解到，首创网络凭借以前提供接入服务的客户资源优势，与安氏、趋势科技、天融信、清华得实等合作，自引入6SIGMA体系以来，在服务的规范化、量化管理方面取得了突出的成绩，先后成为证监会、保监会等大行业客户的网络安全解决方案提供商。在八月份，公司推出的为用户提供的免费网络安全扫描活动更是得到了众多用户的欢迎和好评。
以首创网络为代表的一批企业的发展证明：安全市场竞争的主导力量正在转变，谁能更好地把握用户需求，提供更贴身的服务，并确保服务的质量，谁将有可能成为明天信息安全市场新的主导者。
不论规模大小，所处何种行业，企业必须将信息安全作为一件最重要的事情，否则就无法从互联网中获益。安全已经不仅仅是一项技术，而是跻身市场竞争的必要条件，企业必须保护其网络免受五种安全方面的威胁：非法入侵、病毒、数据监听、无限数据拦截、内部威胁。然而事实上，大多数企业家都缺乏对IT技术的深入了解，他们只希望能够确保财务记录没被窃取，服务器不会受到“拒绝服务攻击”，但不希望为超出他们需求范围的技术或服务付出更高的成本。专家指出，国内信息安全市场的发展受到“五个不知道”（ 如何有效的保护信息安全、如何合理的选择及使用网络安全产品、如何制定安全管理机制以及如何解决遇到的问题）难题的制约，安全产品并不意味着信息安全，信息安全需要合适的安全体系和合理的安全产品组合及安全策略服务。因此，要想搬开这五座大山，国内用户不妨转变思路，换一种方式来保障自身的信息安全——安全服务外包。对于用户来说，专业的安全服务绝对是物有所值的，这种方式不仅可以帮助企业降低安全风险，提高对攻击的抵抗能力，并可以选择不同的专业服务方式来满足不同的安全需求，获得系统集成商无法提供的专业性和个性化支持。
为什么需要专业的安全外包服务
完成了系统信息化的传统企业不得不消耗大量的人力和财力去支持企业IT运营资源的维护和管理工作。有企业估算过，要想今后运营好，需要维护的工程甚至远远超过购买一套系统和自己的服务能力。IT部门人员对系统进行运营管理，不仅要负责公司内部网络的支持，还要保证网站服务器、网络接入、系统及网络安全等。对于一些应用中出现的问题，IT人员更是难以应付。面对安全的广泛性、复杂性，其企业自身网络的狭隘性不可能配备技术很全面的专业人员从事企业自身的安全工作。随着信息安全技术的高速发展，传统的信息安全概念已经不能适应用户的需求，因为，首先用户需要的完整的安全解决方案和建立完整的信息安全策略，这是信息安全产品无法做到的；其次，信息安全是一个动态的概念，不可能一劳永逸；第三，信息安全是一个广泛而复杂的课题，一般的企业依靠自身的技术力量无法根本解决；第四，各类企业对信息安全的需求是不同的，必须进行具体分析才能制订出符合自身需求的总体解决方案。根据国外专家统计，每天都有多个新的安全问题出现，安全产品只能防止50%~60%的安全问题，而缺乏足够专业经验技术人员的企业，日常的安全管理不可能面面俱到，甚至会忽略重要的安全风险，专业的安全外包服务商则可以比较好地解决这些问题。
安全外包服务包括哪些内容
国内企业早在一、两年前就提出了服务的概念，但在究竟应该提供何种服务？如何提供？随着用户对安全应用结果的关注，这些问题逐渐变得明朗。常见的信息安全服务内容应包括以下几个方面：
●信息安全通告：全面及时的安全信息
●信息安全评估：全面的检测服务，包括本地和远程安全策略的评估
●信息安全咨询服务：电话、E-mail、Web等多种咨询方式
●信息安全培训：多层次的技术培训
●紧急响应服务：使系统恢复正常工作，协助检查入侵来源，提交事故分析报告
●网络与系统安全加固：安全增强与加固的实施
●安全管理服务：提供整个信息系统的外包或顾问式安全管理
●企业网络的整体安全规划和集成服务：帮助构建整体的安全体系，包括网络与系统安全、防病毒、PKI等。
怎样选择安全外包服务商
很多企业没有透彻地分析自己的安全需求，外包服务只是为了得到立竿见影的效果，而后来往往会发现，从长期来看这样做得不偿失。有些企业发现他们被一些巨大长期的服务合同所束缚，而这些合同与其说是一种财富，不如说是一种烦人的义务（比如，以高于市场的价格获得一些不再被需要的服务）。那么，企业到底应该怎样选择外包服务商呢？
首先，应该考虑不同的价格选择（比如：固定费用或者附加费用），不同的付款周期（比如，3年，5年，或者10年）可以帮助确定外包是否可以帮助节省费用（比如5%到20%）、是否能提供令人满意的服务质量、或者达到其他的一些目标。其次，建立一个选择供应商的标准非常重要。这个标准应该全面考虑包括供应商的名气、市场份额和成长、响应状况、外包协议种类是否多样、价格、经验、规模和历史等因素。选择供应商应该是一项需要保持客观的工作。
谁能提供可靠的安全外包服务
前几年由于外包服务市场挖掘不够深，外包能否帮助客户降低成本，并提高竞争力，没有形成一个合理的行业规范，随着企业信息化进程的不断推进，IT外包的需求正不断膨胀，但众多打着外包名义的公司实质是为了销售自家的产品，充其量是在售后服务的基础上增加服务内容，是否能提供确实符合企业安全需求的外包方案我们暂不做评价，然而不以推销产品为目的，与国内外知名安全产品供应商结成良好的合作伙伴关系，完全提供外包服务则打消用户对服务质量的疑虑。首创网络在服务的专业化、量化管理等方面做了大量的工作，在接入、IDC两项基础业务上相继开展了VPN、VOIP、网络安全、IT外包服务等多项增值服务，目前已形成了非常完整的配套业务体系，严格、规范的外包服务管理，拥有即时、准确的服务质量监控体系。特别是在国内首家推出的自有服务品牌“紫衣天使”，目前已成为知名品牌。记者在采访中了解到，首创网络凭借以前提供接入服务的客户资源优势，与安氏、趋势科技、天融信、清华得实等合作，自引入6SIGMA体系以来，在服务的规范化、量化管理方面取得了突出的成绩，先后成为证监会、保监会等大行业客户的网络安全解决方案提供商。在八月份，公司推出的为用户提供的免费网络安全扫描活动更是得到了众多用户的欢迎和好评。
以首创网络为代表的一批企业的发展证明：安全市场竞争的主导力量正在转变，谁能更好地把握用户需求，提供更贴身的服务，并确保服务的质量，谁将有可能成为明天信息安全市场新的主导者。