论坛
潜水/灌水快乐,沉淀知识,认识更多同行。
ToB圈子
加入IT圈,遇到更多同好之人。
朋友圈
看朋友圈动态,了解ToB世界。
ToB门户
了解全球最新的ToB事件
博客
Blog
排行榜
Ranklist
文库
业界最专业的IT文库,上传资料也可以赚钱
下载
分享
Share
导读
Guide
相册
Album
记录
Doing
搜索
本版
文章
帖子
ToB圈子
用户
免费入驻
产品入驻
解决方案入驻
公司入驻
案例入驻
登录
·
注册
只需一步,快速开始
账号登录
立即注册
找回密码
用户名
Email
自动登录
找回密码
密码
登录
立即注册
首页
找靠谱产品
找解决方案
找靠谱公司
找案例
找对的人
专家智库
悬赏任务
圈子
SAAS
IT评测·应用市场-qidao123.com技术社区
»
论坛
›
安全
›
网络安全
›
课程分享 | 安全系统建立的挑战与解决方案 ...
课程分享 | 安全系统建立的挑战与解决方案
万万哇
论坛元老
|
2025-3-27 03:36:39
|
显示全部楼层
|
阅读模式
楼主
主题
1676
|
帖子
1676
|
积分
5028
安全系统建立的甲乙方
在安全系统建立中,甲方和乙方扮演着不同的脚色,甲方通常是安全系统的需求方和终极使用者,对安全系统建立的目标、功能、性能等有着明确的需求和期望,在项目中负责提出需求、提供资源、监督进度和质量、验收成果等,对整个安全系统建立项目标方向和终极效果起着决定性作用。乙方是安全系统建立的服务提供商和技术实施方,为甲方提供安全系统建立的团体解决方案,包罗设计、
开发
、实施、调试、维护等一系列服务,以满意甲方的安全需求。
在安全建立的连续推进中,甲乙方在职责、考核及本领方面都有着显着的变化。
职责的变迁
甲方:从交付到运营
乙方:从签约到交付
考核的变迁
甲方:从降低成本到提拔代价
乙方:从考核收入到考核利润
本领的变迁
甲方:从专业到系统架构、项目管理
乙方:从产物功能理解到解决方案
安全系统建立中甲乙方视角的弊端
在安全系统建立中,甲乙方由于立场、利益、专业背景等因素的不同,往往会存在视角弊端。
从甲方视角看甲方
需求永久是公道的,哪怕是没思量清楚的需求伸张或变更。
专业、负责、可信任。
付钱的天主。
从甲方视角看乙方
不专业、不负责、不可信任。
唯利是图、评估人天吓死人。
签约前天花乱坠、执行中认清现实、执行后悄无声气。
从乙方视角看甲方
对业内最佳实践缺乏了解,沉浸在个性化需求中。
怕承担责任,不敢签字。
常常需求变更,说不清楚流程和需求。
从乙方视角看乙方
专业、负责、可信任。
方案引领甲方、业内资深的企业和专家身份。
成熟的实施方法论。
安全系统建立中的挑战
安全系统选型期的挑战
甲方的安全系统规划是优先事务,整合是一定发生的。
每一次接触都在举行供应商评价,被否决可能只是一次迟到。
一个契合甲方行业、公司、需求的案例胜过一百个高逼格客户案例。
安全系统实施期的挑战
人的因素永久是最重要的,再多的正确抵不外授权和信任。
抛弃技术头脑,回到项目实施方法论里。
做安全系统建立的监理方,构建甲乙方同等双赢。
安全系统运营期的挑战
如何体现运营本领?
如何举行三权分立?
如何处置处罚供应商关系?
安全系统建立解决方案
安全系统选型期解决方案
需求调研:
平衡安全目标、业务需求和管理层期望。
解决方案:
综合评估系统功能、性能、兼容性、可扩展性和灵活性。
乙方拜访
:观察供应商的技术支持本领、成功案例和客户反馈。
POC验证:
分析POC效果,评估系统是否满意需求,同时提出改进建议。
案例交流:
了解实施过程中的挑战、解决方案、及最佳实践。
条约条款:
确保数据安全、明确责任和SLA、评估条约条款的公道性。
安全系统实施期解决方案
管理层授权:
得到高层对项目标支持和资源承诺、明确项目目标和优先级、确保项目符合公司战略方向。
干系人沟通:
确定所有相干干系人并建立沟通渠道、定期更新项目希望和关键决策、收集反馈并及时调解项目筹划。
可行WBS:
将项目分解为可管理的任务和阶段、明确每个任务的目标、时间和资源需求、确保筹划具有灵活性以应对变化。
分步骤实施:
按优先级渐渐部署解决方案、在每个阶段结束后举行评估和调解、确保每一步都符合预期的质量和尺度。
安全系统运营期解决方案
运营自洽:
建立能够逻辑自洽的安全运营流程。
深入系统:
了解系统、学习系统、用好系统。
做好服务:
当好一线服务台。
厂商管理:
ITIL的思路管理好厂商或署理商。
内部控制:
借鉴ITSOX把系统的内部控制做好。
代价提拔:
系统操纵、流程优化、系统运营。
网安加云课堂
2025年2月21日
免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!更多信息从访问主页:qidao123.com:ToB企服之家,中国第一个企服评测及商务社交产业平台。
本帖子中包含更多资源
您需要
登录
才可以下载或查看,没有账号?
立即注册
x
回复
使用道具
举报
0 个回复
倒序浏览
返回列表
快速回复
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
or
立即注册
本版积分规则
发表回复
回帖并转播
回帖后跳转到最后一页
发新帖
回复
万万哇
论坛元老
这个人很懒什么都没写!
楼主热帖
markdown day 01
Linux系统调用四、lseek()函数详解 ...
Nacos注册中心-----从0开始搭建和使用 ...
ClickHouse(05)ClickHouse数据类型详解 ...
基于CSDN云和docker全家桶的微服务项目 ...
【云原生】Docker 进阶 -- 数据卷使用 ...
100天精通Python(进阶篇)——第39天 ...
应急救灾物资行业标准与规范 ...
阿里云域名购买流程以及免费证书的申请 ...
谈谈技术能力
标签云
AI
运维
CIO
存储
服务器
快速回复
返回顶部
返回列表