课程分享 | 安全系统建立的挑战与解决方案

打印 上一主题 下一主题

主题 1676|帖子 1676|积分 5028



安全系统建立的甲乙方
在安全系统建立中,甲方和乙方扮演着不同的脚色,甲方通常是安全系统的需求方和终极使用者,对安全系统建立的目标、功能、性能等有着明确的需求和期望,在项目中负责提出需求、提供资源、监督进度和质量、验收成果等,对整个安全系统建立项目标方向和终极效果起着决定性作用。乙方是安全系统建立的服务提供商和技术实施方,为甲方提供安全系统建立的团体解决方案,包罗设计、开发、实施、调试、维护等一系列服务,以满意甲方的安全需求。
在安全建立的连续推进中,甲乙方在职责、考核及本领方面都有着显着的变化。

职责的变迁
甲方:从交付到运营
乙方:从签约到交付

考核的变迁
甲方:从降低成本到提拔代价
乙方:从考核收入到考核利润

本领的变迁
甲方:从专业到系统架构、项目管理
乙方:从产物功能理解到解决方案


安全系统建立中甲乙方视角的弊端
在安全系统建立中,甲乙方由于立场、利益、专业背景等因素的不同,往往会存在视角弊端。

从甲方视角看甲方
需求永久是公道的,哪怕是没思量清楚的需求伸张或变更。
专业、负责、可信任。
付钱的天主。

从甲方视角看乙方
不专业、不负责、不可信任。
唯利是图、评估人天吓死人。
签约前天花乱坠、执行中认清现实、执行后悄无声气。

从乙方视角看甲方
对业内最佳实践缺乏了解,沉浸在个性化需求中。
怕承担责任,不敢签字。
常常需求变更,说不清楚流程和需求。

从乙方视角看乙方
专业、负责、可信任。
方案引领甲方、业内资深的企业和专家身份。
成熟的实施方法论。


安全系统建立中的挑战

安全系统选型期的挑战


  • 甲方的安全系统规划是优先事务,整合是一定发生的。
  • 每一次接触都在举行供应商评价,被否决可能只是一次迟到。
  • 一个契合甲方行业、公司、需求的案例胜过一百个高逼格客户案例。

安全系统实施期的挑战


  • 人的因素永久是最重要的,再多的正确抵不外授权和信任。
  • 抛弃技术头脑,回到项目实施方法论里。
  • 做安全系统建立的监理方,构建甲乙方同等双赢。

安全系统运营期的挑战


  • 如何体现运营本领?
  • 如何举行三权分立?
  • 如何处置处罚供应商关系?


安全系统建立解决方案

安全系统选型期解决方案


  • 需求调研:平衡安全目标、业务需求和管理层期望。
  • 解决方案:综合评估系统功能、性能、兼容性、可扩展性和灵活性。
  • 乙方拜访:观察供应商的技术支持本领、成功案例和客户反馈。
  • POC验证:分析POC效果,评估系统是否满意需求,同时提出改进建议。
  • 案例交流:了解实施过程中的挑战、解决方案、及最佳实践。
  • 条约条款:确保数据安全、明确责任和SLA、评估条约条款的公道性。

安全系统实施期解决方案


  • 管理层授权:得到高层对项目标支持和资源承诺、明确项目目标和优先级、确保项目符合公司战略方向。
  • 干系人沟通:确定所有相干干系人并建立沟通渠道、定期更新项目希望和关键决策、收集反馈并及时调解项目筹划。
  • 可行WBS:将项目分解为可管理的任务和阶段、明确每个任务的目标、时间和资源需求、确保筹划具有灵活性以应对变化。
  • 分步骤实施:按优先级渐渐部署解决方案、在每个阶段结束后举行评估和调解、确保每一步都符合预期的质量和尺度。

安全系统运营期解决方案


  • 运营自洽:建立能够逻辑自洽的安全运营流程。
  • 深入系统:了解系统、学习系统、用好系统。
  • 做好服务:当好一线服务台。
  • 厂商管理:ITIL的思路管理好厂商或署理商。
  • 内部控制:借鉴ITSOX把系统的内部控制做好。
  • 代价提拔:系统操纵、流程优化、系统运营。

网安加云课堂
2025年2月21日

免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!更多信息从访问主页:qidao123.com:ToB企服之家,中国第一个企服评测及商务社交产业平台。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

x
回复

使用道具 举报

0 个回复

倒序浏览

快速回复

您需要登录后才可以回帖 登录 or 立即注册

本版积分规则

万万哇

论坛元老
这个人很懒什么都没写!
快速回复 返回顶部 返回列表