信息安(an)(an)全(quan)(quan)(quan)服務是指適應整(zheng)個安(an)(an)全(quan)(quan)(quan)管理的需要(yao)，為企業、政府提(ti)(ti)供(gong)全(quan)(quan)(quan)面或部(bu)分信息安(an)(an)全(quan)(quan)(quan)解決方案(an)的服務。信息安(an)(an)全(quan)(quan)(quan)服務提(ti)(ti)供(gong)包(bao)含從高端的全(quan)(quan)(quan)面安(an)(an)全(quan)(quan)(quan)體系到細節(jie)的技術解決措施。

目(mu)前(qian)，國內(nei)(nei)政(zheng)府(fu)和企(qi)業中信息(xi)(xi)安(an)全(quan)建設多處在較(jiao)初級的(de)階段，缺乏信息(xi)(xi)安(an)全(quan)的(de)合理(li)規(gui)劃，也普遍缺乏相應的(de)安(an)全(quan)管(guan)(guan)理(li)機制，這(zhe)些問題受(shou)到整體管(guan)(guan)理(li)水(shui)平和信息(xi)(xi)化水(shui)平的(de)限制，在短期內(nei)(nei)很(hen)難根本改變。當(dang)(dang)前(qian)國內(nei)(nei)的(de)信息(xi)(xi)安(an)全(quan)服務商紛紛提出了自己的(de)安(an)全(quan)服務體系(xi)，一般都包括信息(xi)(xi)安(an)全(quan)評估、加固、運(yun)維、教育、風險管(guan)(guan)理(li)等(deng)。這(zhe)些西方背(bei)景的(de)先進的(de)理(li)念在吸引用戶的(de)同時，給用戶造成了很(hen)大的(de)迷茫，很(hen)多用戶購(gou)買安(an)全(quan)服務的(de)直接動機是應付當(dang)(dang)前(qian)的(de)安(an)全(quan)事件(jian)、滿(man)足管(guan)(guan)理(li)層(ceng)的(de)意志或減輕來自內(nei)(nei)外的(de)輿論壓力，服務形式內(nei)(nei)容和現實需求(qiu)之間存在較(jiao)大落差。

必須(xu)承認當前信息安(an)全(quan)服(fu)務對用(yong)(yong)戶(hu)的(de)幫助主要在技術方面，對管理(li)的(de)影響是(shi)(shi)有限的(de)。用(yong)(yong)戶(hu)普遍(bian)遇到(dao)的(de)最大問題是(shi)(shi)自身(shen)資源(yuan)不(bu)足(zu)，實際是(shi)(shi)“安(an)全(quan)管理(li)員”的(de)缺位，其次是(shi)(shi)對基本管理(li)體系探索的(de)需(xu)求。從用(yong)(yong)戶(hu)的(de)角度來看，信息安(an)全(quan)服(fu)務能帶(dai)來的(de)實際好處(chu)包(bao)括(kuo)：彌補(bu)用(yong)(yong)戶(hu)人(ren)(ren)力的(de)不(bu)足(zu)，彌補(bu)用(yong)(yong)戶(hu)技術的(de)不(bu)足(zu)，彌補(bu)用(yong)(yong)戶(hu)信息的(de)不(bu)足(zu)，彌補(bu)用(yong)(yong)戶(hu)管理(li)思想的(de)不(bu)足(zu)。這些(xie)服(fu)務內容主要通過服(fu)務團(tuan)隊特別是(shi)(shi)一線人(ren)(ren)員傳遞到(dao)用(yong)(yong)戶(hu)的(de)手(shou)中，服(fu)務人(ren)(ren)員的(de)技術技能和態度將直接決定用(yong)(yong)戶(hu)的(de)收(shou)益。

管理要求：

信息(xi)安(an)全要求建立(li)一個24小時不間斷反應。

能夠(gou)建立一個針對不(bu)同攻(gong)擊(ji)的正(zheng)確行動方案(an)。

能夠保證及(ji)時、快速反(fan)應系統(tong)。

能夠提供規(gui)范和(he)詳(xiang)細的對自(zi)身(shen)和(he)對客戶培訓(xun)體系。

貼近被服務體系和對客戶零干擾目(mu)標。

技術要求：

擁有(you)一定(ding)的監控技術，能夠方便、簡(jian)單、易(yi)操作(zuo)地安(an)裝到所有(you)接入設備和系統中。

監控(kong)設備(bei)不(bu)(bu)會影響和干(gan)擾已有的安(an)(an)全(quan)設備(bei)和軟件的正常使用性能，并且(qie)不(bu)(bu)會引入新的安(an)(an)全(quan)隱患。

監控設備應(ying)當(dang)具有升級能力(li)，并且(qie)能夠進行(xing)方(fang)便的(de)升級。

具有監控數據分析與(yu)處(chu)理技術。

具有知識(shi)庫或專家庫支持應急事件(jian)決(jue)策技術。

具有系統容災(zai)與恢復的技術。

高級要求：

先進(jin)原則：全(quan)面掌(zhang)握和(he)緊跟(gen)國際(ji)先進(jin)的信息安全(quan)管理和(he)技術并有一(yi)套體系(xi)貫徹到(dao)服務系(xi)統中。

全(quan)面原則：掌握了全(quan)國(guo)的國(guo)內信息安全(quan)的標準和(he)政(zheng)策(ce)并有足夠力度體現(xian)到(dao)服(fu)務體系(xi)中。

高手(shou)原則：有(you)掌握最(zui)新的(de)信息安(an)全實踐技術(shu)和防(fang)范技術(shu)，遇(yu)到特發情況能(neng)夠解決(jue)問題的(de)高手(shou)或專家存在。

團隊原則：團隊有明確分工和(he)側重(zhong)點，基本人(ren)員全部掌握一般的服務方法和(he)解(jie)決(jue)普(pu)遍性問題(ti)。