PDF 下载 - 中国信息安全产品测评认证中心

性 是 显 而 易 见 的 。 信 息 化 安 全 服 务 是 最 高 技 术 的 服 务 , 无 论 从 设 计 角 度 和 使 用 的 角 度 都 要 求
深 入 、 熟 练 和 非 常 专 业 。 我 们 可 以 骄 傲 地 说 , 信 息 化 安 全 服 务 是 世 界 上 最 伟 大 的 服 务 业 ,
也 是 最 困 难 的 服 务 业 。
信 息 化 安 全 的 环 境 性 。 信 息 化 安 全 产 品 与 系 统 不 是 孤 立 存 在 和 使 用 的 , 产 品 与 系 统 使 用
的 好 坏 及 其 效 果 与 它 们 所 处 环 境 密 切 相 关 。 这 种 与 环 境 的 相 关 性 大 大 增 加 了 信 息 化 安 全 服 务
的 难 度 。
信 息 化 安 全 服 务 的 主 体 性 、 客 户 性 和 可 信 性 。 信 息 化 安 全 不 是 单 纯 地 提 供 一 些 安 全 产 品
与 系 统 , 不 能 采 用 同 样 的 产 品 与 系 统 服 务 于 各 种 不 同 的 用 户 , 商 会 在 2002 年 调 研 报 告 中 谈
到 发 展 策 略 时 , 第 一 个 提 出 的 对 策 就 是 “ 客 户 化 ”。 这 种 客 户 化 要 求 不 仅 仅 是 由 于 不 同 行 业
与 领 域 对 信 息 化 安 全 的 要 求 不 同 , 而 且 面 对 的 威 胁 性 质 也 可 能 不 同 , 更 重 要 的 是 信 息 化 安 全
责 任 与 效 益 也 要 求 有 针 对 性 的 服 务 。 信 息 化 安 全 服 务 提 供 的 产 品 与 系 统 发 挥 作 用 了 吗 ? 这 个
问 题 始 终 是 用 户 关 注 的 问 题 。 如 何 做 到 让 用 户 对 企 业 提 供 的 安 全 产 品 与 系 统 具 有 可 信 性 认 可
是 信 息 化 安 全 服 务 极 其 重 要 的 问 题 。 我 们 需 要 再 一 次 的 呼 吁 企 业 与 用 户 注 意 , 提 供 信 息 化 安
全 服 务 功 能 和 能 力 与 为 用 户 建 立 可 信 性 的 服 务 是 两 类 不 同 性 质 的 服 务 。 不 能 提 供 客 户 化 和 可
信 性 服 务 的 安 全 企 业 必 将 要 丧 失 其 客 户 群 或 市 场 领 地 。
信 息 化 安 全 服 务 有 很 强 的 时 间 性 、 变 化 性 、 及 时 性 、 动 态 性 、 非 成 熟 性 和 对 策 性 。 通 常
的 IT 产 品 服 务 主 要 是 面 对 产 品 的 可 靠 性 和 应 用 培 训 中 产 生 的 问 题 进 行 服 务 , 这 种 服 务 结 构
总 体 来 说 是 静 态 的 , 是 完 全 预 期 的 。 现 代 计 算 机 服 务 中 , 已 经 有 相 当 的 服 务 内 容 是 由 于 计 算
机 病 毒 、 黑 客 入 侵 等 造 成 的 , 这 些 服 务 已 经 不 是 计 算 机 产 品 的 供 应 尚 能 够 服 务 的 , 而 是 信 息
安 全 企 业 提 供 的 。 这 种 危 害 计 算 机 应 用 的 攻 击 还 在 不 断 地 翻 新 , 新 的 威 胁 几 乎 天 天 发 生 。 一
个 信 息 化 安 全 产 品 的 供 应 商 , 不 能 象 普 通 的 计 算 机 产 品 的 供 应 商 那 样 , 必 须 面 对 不 断 发 生 的
新 问 题 , 为 用 户 提 供 新 的 服 务 内 容 。 凡 是 依 照 传 统 的 计 算 机 产 品 和 应 用 软 件 供 应 商 的 服 务 模
式 提 供 信 息 化 安 全 服 务 的 , 不 可 能 得 到 用 户 的 满 意 , 如 果 不 调 整 其 服 务 策 略 , 必 然 会 丧 失 市
场 。
信 息 化 安 全 服 务 的 复 杂 性 、 综 合 性 、 深 入 性 和 高 技 术 性 。 信 息 化 安 全 的 复 杂 性 和 综 合 性
涉 及 到 通 信 、 计 算 机 、 外 部 设 备 、 硬 件 、BIOS、 操 作 系 统 、 数 据 库 系 统 、 应 用 软 件 、 系 统
体 系 结 构 、 系 统 与 网 络 防 护 体 系 、 系 统 和 网 络 的 检 测 与 监 控 体 系 、 系 统 与 网 络 备 份 体 系 、 系
统 的 应 用 与 操 作 、 系 统 与 网 络 的 管 理 等 。 上 述 范 畴 的 每 一 项 服 务 都 是 技 术 性 很 强 的 业 务 工 作 ,
何 况 还 要 涉 及 诸 多 方 面 的 服 务 呢 ! 商 会 在 2002 年 调 研 报 告 中 谈 到 发 展 策 略 时 , 提 出 的 第 二
个 “ 平 台 化 ” 对 策 就 是 基 于 这 种 复 杂 性 和 综 合 性 认 识 的 。 信 息 化 安 全 服 务 的 深 入 性 是 指 威 胁
与 防 护 都 要 对 系 统 与 网 络 的 脆 弱 性 有 深 刻 的 了 解 , 对 系 统 和 网 络 非 常 熟 悉 的 使 用 和 长 时 间 的
接 触 。 信 息 化 安 全 服 务 另 一 个 高 技 术 性 表 现 在 服 务 的 远 程 化 、 代 理 化 发 展 趋 势 的 要 求 , 商 会
在 2002 年 调 研 报 告 中 谈 到 发 展 策 略 时 , 提 出 的 第 三 个 对 策 是 “ 服 务 高 技 术 化 ” 就 是 基 于 这
种 认 识 的 。
信 息 化 安 全 服 务 的 高 成 本 性 。 经 过 商 会 的 多 年 调 研 , 信 息 化 中 的 安 全 建 设 大 约 占 有 15%
到 20% 的 项 目 投 入 。 这 个 投 入 如 此 之 大 , 不 能 理 解 为 信 息 化 安 全 仅 仅 购 买 信 息 化 安 全 产 品
或 系 统 。 根 据 我 们 统 计 , 购 买 信 息 化 安 全 产 品 费 用 一 般 在 5% 到 10% 左 右 , 而 信 息 化 的 安 全
服 务 费 用 大 约 在 5% 到 15%, 这 主 要 是 由 于 信 息 系 统 复 杂 程 度 差 距 较 大 , 安 全 服 务 的 成 本 差
别 也 较 大 。 但 是 , 我 们 可 以 看 出 信 息 化 安 全 服 务 大 约 在 信 息 化 安 全 建 设 中 占 有 50% 的 份 额 ,
而 我 们 知 道 一 般 的 信 息 化 服 务 只 占 信 息 化 项 目 建 设 费 用 的 10% 左 右 , 可 见 信 息 化 安 全 服 务
与 一 般 信 息 化 服 务 的 成 本 之 间 的 较 大 差 别 。 信 息 化 安 全 产 品 与 系 统 的 用 户 除 采 购 产 品 本 身 之
外 , 还 必 须 采 购 其 服 务 , 否 则 根 据 上 面 的 分 析 , 信 息 化 安 全 产 品 与 系 统 的 采 购 将 会 变 得 毫 无
意 义 。 那 麽 , 企 图 只 考 虑 兜 售 产 品 与 系 统 而 不 为 用 户 提 供 安 全 服 务 的 企 业 , 显 然 是 一 种 没 有
实 力 的 或 对 用 户 安 全 不 负 责 的 企 业 。 一 个 用 户 如 果 如 此 购 买 信 息 化 安 全 产 品 与 系 统 , 该 用 户
11