管理安全服务根植中国还需培育土壤

在信息安全领域，安全服务一直被看好，尤其是行业大客户一直是信息安全服务的主要购买者，大客户在安全服务方面的需求有很多，例如安全咨询规划、风险评估、应用业务系统的安全测试、网站安全检测、IT安全监控、IT安全审计等等。大客户经常会提出个性化的需求，对于这些需求，需要安全服务商提供个性化的服务。

MSS（Managed Security Service）安全管理服务，这个名词最早出现在上世纪90年代中期，伴随着互联网的兴起而迅速发展起来。而从事MSS的服务商称作MSSP，MSS Provider。国内对MSS的翻译不一，有的叫“可管理安全服务”，也有的叫“安全管理服务”，或者“安全管理外包服务”、“管理安全服务”。无论他叫什么，在国内MSS的发展确实迟缓许多。

北京谷安天下科技有限公司是一家信息安全与IT风险管理服务商，算是国内MSS（Managed Security Service）安全管理服务提供商第一批起步的成员。相较于国外，国内的MSS市场还很初级，发展也相对滞后，商业模式没有完全建立起来，大多数想发展MMS业务的服务商甚至包括不知道如何盈利、建立配套产业链，更本质的原因则在于国内现在的文化和土壤，典型的，缺乏“信任”，“宁可买设备了不用，也不买服务”，以及对安全的认知不够（“我需要绝对安全”），没有再保险。

国内安全厂商开展MSS基本都是跟第三方合作（运营商和IDC为主），自己开展的MSS内容和形式都及其有限，基本就是远程安全评估、WEB安全这块。实际上，WEB安全更加容易以MSS的方式提供，有一些新兴的小厂商正在这块尝试中。一份报告指出，对MSS不了解和极少了解的企业累计占62%，而一般了解以上的企业有38%，对MSS非常了解的企业仅有4%。”

这对于意欲啃下MMS这块骨头的服务商设置了高屏障，对于谷安天下来说在中国培植MMS安全管理服务生存的土壤，提供适合中国用户使用的安全管理服务，成为一直以来的业务方向。 在实践中，谷安天下开始利用互联网模式来开展信息安全与IT风险领域的咨询服务业务，以中小型企业级客户为着力点，构建信息安全咨询服务领域的新模式。在新平台“谷安在线”上，业界诸多专家顾问资源整合于被整个在这一平台之上，这些安全专家顾问的工时也以“零售”的形式推广，并形成预付费的咨询业务模式，与用户也可签订包年服务协议，这些业务都改变了传统安全服务的以项目展开，成本高、回款慢等弊病，更适合中国的中小企业用户。管理安全服务根植中国还需培育土壤，这块土壤需要服务商找到合适对症的营养才能滋润。