免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
1234
最近访问板块 发新帖
楼主: admwwd

选择安全评估公司! [复制链接]

论坛徽章:
0
发表于 2005-12-18 21:35 |显示全部楼层
那家便宜就找那家,嚯嚯

论坛徽章:
0
发表于 2005-12-19 09:16 |显示全部楼层
原帖由 yztgx 于 2005-12-18 21:35 发表
那家便宜就找那家,嚯嚯


对于想做项目的人,取最低价显然是不合理的

项目做不好,不仅是乙方的责任,甲方的责任也很大

因为你已经选择服务方开始项目实施了,退出的可能性就不大了

而大多数时候甲方项目负责人,需要把项目成果作为最终业绩向上级领导汇报

项目做不好,拿什么回报?

为了贪便宜,自己乌纱帽不保,我想甲方的项目经理也不傻吧

对于有明确需求的用户来说,我想他们会合理选择的

当然价格差有度的问题

[ 本帖最后由 ayazero 于 2005-12-19 09:17 编辑 ]

论坛徽章:
0
发表于 2005-12-19 11:46 |显示全部楼层
原帖由 ayazero 于 2005-12-19 09:16 发表


对于想做项目的人,取最低价显然是不合理的

项目做不好,不仅是乙方的责任,甲方的责任也很大

因为你已经选择服务方开始项目实施了,退出的可能性就不大了

而大多数时候甲方项目负责人,需要把项目成 ...



开个玩笑,不要当真

挑选适合自己的方案,根据方案选择评估公司,将所有内容落实在合同上。

就技术而言,同一规模的安全公司差别应该没那么大吧

(偶是做技术的,了解比较浮浅啊,随便说说)

论坛徽章:
0
发表于 2005-12-19 12:52 |显示全部楼层
我是厂商的人,贸然的做一些评论别人会觉得有失公平

所以对各安全公司的情况,我不想发表意见

除非有人想去这些公司工作,我也许会就我所知给你一些意见,当然是in private

对于风险评估,这其实是一项顾问服务,如传统咨询服务一样,

劳动工具主要是人力资本本身所携带的知识、经验、智慧,

而评估过程中用到的其他工具对结果的影响处在“相对”次要的程度

所以主要还是看“真正参与”项目的人强到什么程度

公司在某方面的实力比较强,但也不代表本次项目一定会给你分配最好的团队

技术骨干们通常都很忙,分身术恐怕也做不了那么多项目

投标过程,应标书可能会把最好的人写上去

商务方面,销售可能会让管理层出面作为提供资源分配信心的保障

如果能引起安全公司管理层重视的话,应该能分配到较好的资源

这通常有两种类型:
1.“门面”项目
2.¥大大的项目

年底了,我也实在忙得不想灌水了

论坛徽章:
0
发表于 2005-12-20 14:52 |显示全部楼层
现代网络安全应该是要分成外网(威胁来自Internet上)安全和内网(威胁来自公司内部)安全。注重外网安全,而忽视内网安全的公司会死得很难看, 注重内网安全,忽视外网安全的公司会有不小损失, 只有注重内网安全和外网安全的公司才会最大程度的减少公司的损失。


前面有个帖子说得好,找网络安全公司做评估,还不如找几个有丰富经验的网络管理人员,但是,内网的安全绝对不可以忽视,网络管理员都没有办法控制内网安全。比如你公司的财务报表的泄漏,被内部人员随意的拷贝,内部人员打开带有钓鱼程序的电子邮件等等,还有内部员工有意无意的运行一下带有安全隐患的程序等,

想了解内网信息安全的朋友,可以给我发邮件 nieqian@goldmsg.com

论坛徽章:
0
发表于 2005-12-26 01:59 |显示全部楼层
资质,我感觉都是骗人的。重要的还是做事情的人是否真的有本事。信息安全行业的人大多数都不是专业科班毕业的,就能说这些人没水平?就我所知,nsfocus研究院的大牛也有几个不是学计算机或相关专业的,离开启明的大牛flashsky也不是学信息安全的。所以,我觉得不管标书上写的有多漂亮,最终还是要有能力做出漂亮的评估报告。所以,最终还是需要客户的判断能力了。

论坛徽章:
0
发表于 2014-09-19 09:13 |显示全部楼层
我虽然不是大牛,但也不是计算机专业出身。呵呵


   
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP