外包服务－麦田里的守望者
|刘才芳|2008-10-29
随着各种恶性网络病毒的一次次爆发，无数计算机用户蒙受了重大的损失，信息安全体系的建立和发展也得到了社会各界越来越广泛的关注。大到上万台PC的网络环境，小到百台机器的网吧，甚至几台机器的小型办公环境，网络安全都已经成为各个企业必须面临的问题。可以说，网络安全服务外包的市场潜力是巨大的，但目前真正拥有网络安全外包业务的IT公司和签约外包服务的企业用户在沈阳地区并不多见，这个方兴未艾的市场，如今还并没有在沈阳地区出现供需两旺的良好局面。
“外包还很遥远”
所谓安全第一，生产第二。虽然环境用语不同，但在信息化过程中网络安全也显得尤为重要。沈阳中创系统集成有限公司廖永凯认为：从2004年蠕虫病毒发作以来，几乎所有企业都把安全问题上升到了前所未有的高度。2004年的那场蠕虫病毒至今让廖永凯记忆犹新，两天的时间公司的客户电话就没有断过，沈阳很多大型单位的网络瘫痪二天之多，一半以上的PC硬盘被捣毁。全网爆发性的蠕虫和病毒，随时都会威胁企业的网络环境，这是一场时刻都会爆发的灾难。
尽管市场潜力巨大，但“外包”却没有出现一片繁荣景象。为何网络安全市场潜力巨大，但网络安全外包服务在地区却并不多见呢？廖永凯认为：东北经济并不算十分发达，国有大型企业众多，中小企业发展也远远不及南方发达地区，所以网络安全外包对于诸多企业来讲还比较陌生。以目前网络安全服务的价格，能接受网络安全外包服务的也只能集中在这些大型企业和外资企业中，而中小企业即使存在安全问题也只能望洋兴叹，外包对他们来讲很遥远。
另外，很多企业把售后服务演化成了类似的外包也是一个有趣的现象。在辽宁一家大型能源型企业里，每年的IT投入都上千万，几乎是这里所有厂商和系统集成商追逐的对象。在这家公司的信息中心，长期合作的几家系统集成商都有专门的技术人员常驻在此，用户的安全产品无论软硬件也基本上都是通过这几家集成商销售的，所以这几家集成商也肩负起了整个企业的网络安全工作。
面对激烈的竞争，对于大客户的长期维护，SI和ISV都已经把服务武装到了牙齿，但这样的服务并不是网络安全外包而是增值服务。尽管都是外来公司负责网络安全问题，但这两者有着明显的区别。最大的区别就在于增值服务是免费的，服务的目的在于长期维护客户，挖掘客户的二次需求，而网络安全外包服务则是以合同的形式，履行自己的义务。
可既然有这种免费的增值服务，很多企业的态度就是：“何乐而不为呢？”
价格昂贵，缺乏行业标准
廖永凯认为，网络安全外包一直在沈阳地区处于含苞未放的状态也和这个行业的发展状态息息相关。在沈阳地区真正从事网络安全外包服务的SI和ISV很少，更多的集成商还是以销售网络安全产品为主，在集成的时候随便把产品卖掉，出现问题的时候，也只针对自己销售的产品进行维护。
没有一个网络安全外包的氛围，也使得这个行当并不成熟，缺乏统一的行业标准，让客户往往雾里看花，云中漫步。沈阳百利金设备制造有限公司总经理韩亮表示，自己曾经想把几块硬盘做数据恢复，找了几家公司打电话，结果价格五花八门，有3000元一块的，有3500元一块的，还有5000元一块的，让他根本就无法判断究竟这个东西应该是个什么价格，最后还是只能找平时服务于自己的集成商。
企业选择将网络安全外包的一个主要目的是降低成本，因此对价格的承受能力较低。而目前漫天要价，或者说没有一个统一标准的行业现状，也明显阻碍了网络安全外包服务的发展。
而作为集成商，廖永凯说，自己也有难言的苦衷，每个用户的行业性质不一，分布地点不一，需求不一，很难找到一种统一的模式以降低外包商的运营成本，而统一报价也变得不现实。
另外，由于网络技术的复杂性，很难界定安全外包服务的内容、范围和双方的权责。这也使得很多网络安全外包合同出现无疾而终的情况。用户最挑剔的就是服务态度，有时候外包公司的技术人员据理力争，认为这不属于自己的服务范围之内，用户马上就会表现出不满，而且往往企业的IT维护费用没有减少，反而增加。所以在企业经营状态不佳的时候，结束网络安全外包服务成了不二选择。
总的来说，在沈阳地区，真正能选择把企业整体网络安全问题外包给专业服务公司的还是以外资企业为主，而他们往往会选择一些国际知名厂商或服务商，而本地企业的机会并不多。
外包公司，人才缺失
东软是东北地区最具代表性的IT企业，也是全国最大的软件外包服务商。而东软软件几乎长期招人也是业内都知道的事情。
从东软不断地储备人才也可以看出，对于服务外包现在还是缺乏专业的人才，而对于网络安全外包的专业服务人才，就缺失得更为严重。
在沈阳这样的二级城市，专门以服务为导向的IT公司更多的都是原有做分销或者做集成的公司，在逐渐向服务转型。而网络安全外包对于多数SI和ISV来说，只能是一个边缘性业务。而正是这种边缘性业务，导致了在人才储备方面缺失明显。
廖永凯表示，比如在以容灾备份为主要目的的高端存储产品上，几乎所有的地区SI都要依赖厂商，因为自己根本没这方面的人才。一个技术人员做了几年，积累了经验，在条件成熟的情况就跳槽到厂商或者大型SI那里。
而整个沈阳乃至东北，在网络安全方面的人员也缺失明显。虽然沈阳拥有很多高校，但计算机专业的毕业生向上广北、甚至大连流失严重，而在仅有的人员上专门从事网络安全的人才就更少。
这一点从很多计算机培训中心的课程改变上也有所体现，以往计算机培训最多就是以思科和华为、微软为主的几个认证的网络工程师课程，但现在专门的安全工程师也已经出现，比如瑞星携手清华推出的网络安全工程师。从目前的情况看，安全服务工程师将成为未来的热门职业，无论是政府、企业还是IT厂商的服务部门，对此类人才都有着巨大的需求。只有当人员储备达到一定标准和质量的时候，网络安全外包市场才会出现真正的供给需求两旺市场。
责编：admin
转载请注明来源：外包服务－麦田里的守望者
客户世界
这家伙很懒，什么都没写！
噢！评论已关闭。