| 需求催生变革 安全托管时代已经到来 |
|
| http://www.cnfp.net 时间：2005-11-24 13:49:03来源：赛迪网-软件世界
|
|
安全托管是一种灵活的、以收获实效为目的的安全业务。所以，从全局的角度来看，托管式的安全业务能够更加充分的利用资源，减少浪费，并最终带来整个安全产业的效能提升。
因为多种因素，安全托管服务（Managed Security Services）业务正日益受到用户的重视。究其本质，全球的信息安全人才仍然相对匮乏。在规模相对较小的企业当中，信息安全人才处于严重的空白状态，既使有专人负责安全相关的事务也往往承担着极高的工作负荷。而且企业自有的信息安全人才与专业公司的信息安全专家相比较，在技能上还是有所欠缺。
技能差距导致的最直接后果就是企业自由信息安全人才在处理安全事务的时候要付出更多的资源和成本，而且风险性也相对较高。即使对于那些拥有专门信息安全团队的相对大型的企业来说，成本居高不下也是令信息部门头痛不已的一个问题。
安全托管逻辑图
为何需要安全托管？
传统安全业务的举步维艰，成本和收益的失衡是非常重要的原因。尽管企业规模大可以保证在安全方面的投入，但是完全由内部力量来建设安全设施不可避免的会产生一些浪费，既使拥有良好的设施规划也是如此。
对于信息安全这样以防患于未然作为目标的工作来说，企业也往往难以确实的对收益进行评估，所以建设前期的高额投入往往使得很多信息安全项目被冠以“失败”的结论。相对的，安全托管服务可以有效的缓解这些问题。利用安全托管这种业务形式，用户可以用低于自建安全设施的成本购买到专业安全厂商提供的服务，并且这些服务的质量往往相对较高。
专业安全厂商的人员成本虽然相对较高，但是由于技能优势所带来的效率上的大幅提高，安全托管服务的总体购买成本还是要低于自建安全设施。而且由于安全托管供应商是面向多个用户进行服务，在硬件设施、风险跟踪、技术积累等方面的成本可以有效的获得分摊，所以能够向用户提供低成本高质量的安全服务。
除了这些特点之外，安全托管还具有一些安全外包所不具备的优势。由于安全托管服务更多的集中于技术层面的工作，所以在很多情况下不必接触公司核心信息资产也可以完成工作。由于很多企业鉴于管理模式和理念等方面的原因对于将企业信息公布给信息服务商有所犹豫，所以灵活的应用安全托管服务可以在获得外部服务的基础上避免很多评估和解释上的麻烦。
|
|
|
|
|
企业认证 | 
供应商会员服务 | 金融机构服务 | 操作帮助
资讯搜索
一周热点新闻排行