| 需求催生变革 安全托管时代已经到来 |
|
| http://www.cnfp.net 时间:2005-11-24 13:49:03来源:赛迪网-软件世界
|
|
安全托管的未来如何?
现今的信息安全产业早已走过了培养用户安全意识和需求的阶段,但是如何获得良好的投资收益仍旧是信息安全的全球性课题。
无论是信息安全厂商还是对信息安全有所需要的用户都迫切的希望找到降低信息安全成本的方法。单纯的从新产品开发和业务优化等角度来思考这类问题已经不能面对目前的困局,才产生了将信息安全业务外包给专业安全厂商进行的业务模式。
全盘将信息事务外包出去的方法在很多用户看来是难于接受的,而且安全外包似乎正发展成为“另一批人马进行的安全设施内建”。安全外包往往没有发挥出外包业务所带来的效率提升和成本压缩。而在精炼了安全外包的优势之后,安全托管有望成为安全厂商与用户建立全新关系的突破口。
对于富有经验和技术实力的安全厂商来说,能够制订出覆盖广泛且极具灵活性的安全托管方案,用户可以自主的选择自己的安全业务需要做何种程度的“外包”。例如现在有大量的企业用户希望以足够低的成本增加自己的安全防御层,安全托管供应商可以非常容易的实现这一点,而这对于传统模式的安全业务来说是难以想象的。
需求催生变革,正是信息安全领域积累了多年的问题使得安全托管以及很多安全业务获得了长足的发展。目前已经无需过多的讨论安全托管业务是否有存在的意义了,这个概念正已惊人的速度被用户群体接受。
链接
如何区分安全托管和安全外包?
安全托管服务,这个名词尽管在国内的信息安全界还不是特别常见,但是在全球信息安全领域已经是一个发展得相当成熟而且获得广泛关注的概念。说起安全托管就不能不提到安全外包,因为人们很容易将这两个概念混淆起来。
安全托管和安全外包之间并没有严格的界线,这两个概念之间最大的不同在于安全托管将注意力集中于实际的安全工作,而往往不涉及较高层次的安全策略方面的工作。也就是说,安全托管服务商代替客户执行那些偏重于技术层面的实际性工作,而安全策略的制订和管理等工作并不交由安全托管服务商负责。在安全外包业务当中,服务商往往承担所有(至少是绝大部分)的信息安全工作。
所以,安全托管可以被视为安全供应商和客户协同完成的一个项目,同时我们也可以将安全托管视为一种“简化版的安全外包”。
|
|
|
|
|