選擇安全評(píng)估公司！

yztgx

那家便宜就找那家，嚯嚯

ayazero

原帖由 yztgx 于 2005-12-18 21:35 發(fā)表
那家便宜就找那家，嚯嚯

對(duì)于想做項(xiàng)目的人，取最低價(jià)顯然是不合理的

項(xiàng)目做不好，不僅是乙方的責(zé)任，甲方的責(zé)任也很大

因?yàn)槟阋呀?jīng)選擇服務(wù)方開始項(xiàng)目實(shí)施了，退出的可能性就不大了

而大多數(shù)時(shí)候甲方項(xiàng)目負(fù)責(zé)人，需要把項(xiàng)目成果作為最終業(yè)績(jī)向上級(jí)領(lǐng)導(dǎo)匯報(bào)

項(xiàng)目做不好，拿什么回報(bào)？

為了貪便宜，自己烏紗帽不保，我想甲方的項(xiàng)目經(jīng)理也不傻吧

對(duì)于有明確需求的用戶來說，我想他們會(huì)合理選擇的

當(dāng)然價(jià)格差有度的問題

[ 本帖最后由 ayazero 于 2005-12-19 09:17 編輯 ]

yztgx

原帖由 ayazero 于 2005-12-19 09:16 發(fā)表


對(duì)于想做項(xiàng)目的人，取最低價(jià)顯然是不合理的

項(xiàng)目做不好，不僅是乙方的責(zé)任，甲方的責(zé)任也很大

因?yàn)槟阋呀?jīng)選擇服務(wù)方開始項(xiàng)目實(shí)施了，退出的可能性就不大了

而大多數(shù)時(shí)候甲方項(xiàng)目負(fù)責(zé)人，需要把項(xiàng)目成 ...

開個(gè)玩笑，不要當(dāng)真

挑選適合自己的方案，根據(jù)方案選擇評(píng)估公司，將所有內(nèi)容落實(shí)在合同上。

就技術(shù)而言，同一規(guī)模的安全公司差別應(yīng)該沒那么大吧

（偶是做技術(shù)的，了解比較浮淺啊，隨便說說）

ayazero

我是廠商的人，貿(mào)然的做一些評(píng)論別人會(huì)覺得有失公平

所以對(duì)各安全公司的情況，我不想發(fā)表意見

除非有人想去這些公司工作，我也許會(huì)就我所知給你一些意見，當(dāng)然是in private

對(duì)于風(fēng)險(xiǎn)評(píng)估，這其實(shí)是一項(xiàng)顧問服務(wù)，如傳統(tǒng)咨詢服務(wù)一樣，

勞動(dòng)工具主要是人力資本本身所攜帶的知識(shí)、經(jīng)驗(yàn)、智慧，

而評(píng)估過程中用到的其他工具對(duì)結(jié)果的影響處在“相對(duì)”次要的程度

所以主要還是看“真正參與”項(xiàng)目的人強(qiáng)到什么程度

公司在某方面的實(shí)力比較強(qiáng)，但也不代表本次項(xiàng)目一定會(huì)給你分配最好的團(tuán)隊(duì)

技術(shù)骨干們通常都很忙，分身術(shù)恐怕也做不了那么多項(xiàng)目

投標(biāo)過程，應(yīng)標(biāo)書可能會(huì)把最好的人寫上去

商務(wù)方面，銷售可能會(huì)讓管理層出面作為提供資源分配信心的保障

如果能引起安全公司管理層重視的話，應(yīng)該能分配到較好的資源

這通常有兩種類型：
1.“門面”項(xiàng)目
2.￥大大的項(xiàng)目

年底了，我也實(shí)在忙得不想灌水了

goldmsg

現(xiàn)代網(wǎng)絡(luò)安全應(yīng)該是要分成外網(wǎng)（威脅來自Internet上）安全和內(nèi)網(wǎng)（威脅來自公司內(nèi)部）安全。注重外網(wǎng)安全，而忽視內(nèi)網(wǎng)安全的公司會(huì)死得很難看， 注重內(nèi)網(wǎng)安全，忽視外網(wǎng)安全的公司會(huì)有不小損失， 只有注重內(nèi)網(wǎng)安全和外網(wǎng)安全的公司才會(huì)最大程度的減少公司的損失。


前面有個(gè)帖子說得好，找網(wǎng)絡(luò)安全公司做評(píng)估，還不如找?guī)讉�(gè)有豐富經(jīng)驗(yàn)的網(wǎng)絡(luò)管理人員，但是，內(nèi)網(wǎng)的安全絕對(duì)不可以忽視，網(wǎng)絡(luò)管理員都沒有辦法控制內(nèi)網(wǎng)安全。比如你公司的財(cái)務(wù)報(bào)表的泄漏，被內(nèi)部人員隨意的拷貝，內(nèi)部人員打開帶有釣魚程序的電子郵件等等，還有內(nèi)部員工有意無意的運(yùn)行一下帶有安全隱患的程序等，

想了解內(nèi)網(wǎng)信息安全的朋友，可以給我發(fā)郵件 nieqian@goldmsg.com

seamyou

資質(zhì)，我感覺都是騙人的。重要的還是做事情的人是否真的有本事。信息安全行業(yè)的人大多數(shù)都不是專業(yè)科班畢業(yè)的，就能說這些人沒水平？就我所知，nsfocus研究院的大牛也有幾個(gè)不是學(xué)計(jì)算機(jī)或相關(guān)專業(yè)的，離開啟明的大牛flashsky也不是學(xué)信息安全的。所以，我覺得不管標(biāo)書上寫的有多漂亮，最終還是要有能力做出漂亮的評(píng)估報(bào)告。所以，最終還是需要客戶的判斷能力了。

飛揚(yáng)夢(mèng)想

我雖然不是大牛，但也不是計(jì)算機(jī)專業(yè)出身。呵呵