信息安全服务外包管理思考

摘要

随着信息化发展的持续深入,网络和信息系统结构及支撑的应用也日趋复杂,信息安全保障的技术和管理难度不断加大,信息安全服务外包正成为重要信息系统运行管理单位的重要选择。但从近期上海市开展的重点领域网络与信息安全检查行动情况看,信息安全外包实施中存在相当多的问题和隐患。下面笔者就如何规范和管理信息安全服务外包工作谈几点认识与思考。1信息安全服务外包的产生1.1服务外包谈到信息安全服务外包,首先得谈谈服务外包的基本概念。服务外包是指企业将价值链中原本由自身提供的具有基础性的、