企业网安全问题持续成为各方关注的热点，而针对此类问题的讨论不断，近期安全服务外包闯入我们的视线。在我们近期举行的网络安全调查中，我们随机采访了参与调查的用户，看看用户对安全服务外包有什么样的看法？

　　以下硅谷动力记者諾諾的采访。

　　采访对象：趋势调查活动参与者 中电科长江数据股份有限公司 周先生

　　諾諾：周先生，首先感谢您参与网络安全应用的有奖调查，希望能抽时间接受我们的采访。

　　周先生：好的。

　　諾諾：周先生，您所在IDC机房是否考虑过会引进安全外包服务？

　　周先生：由于我们不是专业的网络安全公司，所以只有在某些对网络安全要求比较高的项目中考虑过。

　　諾諾：请问您是对安全服务外包有什么样的看法？

　　周先生：对于安全服务外包，我本人（仅代表个人意见及看法）觉得安全很重要，此“安全”非彼“安全”。网络安全，除了要保证与计算机有关的软、硬件的安全外，非计算机有关的外部环境也非常重要。比如，我国有大型企业项目，对网络安全要求非常高，不允许将不该公布的涉及到公司秘密的资料向外界公开。这就对非计算机有关的外部安全要求就非常高了。此时若安全外包服务公司可信度不高，项目实施人员不小心在谈话中将公司秘密透漏出去了，后果将不堪设想。当然，我认为安全外包会成为将来的主流。因为大部分的中小企业迫于财力和人力都无法建立系统全面的安全团队，随着中小企业关键业务依赖于IT系统，对IT的安全性也会越来越看重，和大企业之间的安全需求差距也会越来越小。但是现阶段安全外包的制约因素本人认为有两点：完善行业标准没有建立起来；法律问题不能很好解决。

　　諾諾：您所在的IDC机房遇到过网络安全事故吗？通过什么样的途径解决的？

　　周先生：由于种种原因，以前我们公司发生过较小的网络安全问题，我们基本上都是自行动手解决，尽量将网络安全问题所带来的损失降至最低。

　　諾諾：如果让您去选择安全服务外包公司，你会怎么样选择？

　　周先生：如果真的采用了安全服务外包，我会先考察这些安全厂商的背景、文化、技术、相关人员各方面素质、职业道德、市场占有率，及其之前的客户的评价等相关的信息，从而从其中挑选一家各方面都比较可靠的公司进行合作。

　　諾諾：在参与我们的调查活动之前，您是否听说过趋势科技推出的EOG专家值守服务？

　　周先生：以前没有听说过，我是通过你们的活动及宣传对趋势的EOG有了一个大概的了解，我觉得能够推出这种服务是非常好的，我个人认为中小企业要他们直接找安全服务厂商来做安全服务是不太现实的，最好的办法是与运营商一起，将运营商的线路进行延伸服务，厂家与运营商一起来为中小企业做安全服务，其实这也可以做为一种运营的模式来做，把安全服务“平民化”才能将安全服务的市场做得更大。

　　諾諾：再次感谢周先生接受采访。由于安全服务外包这项工作可能会涉及企业的敏感信息，所以很多企业对此举棋不定，但随着网络安全技术的不断发展，企业不可能投入更多的人力、资金和技术去建设自己的网络安全体系，网络安全外包才是出路。

【责任编辑 林洪技】