內(nèi)外需求推動(dòng) IT風(fēng)險(xiǎn)管理軟件應(yīng)運(yùn)而生
近年來我國各個(gè)行業(yè)或企業(yè)信息化突飛猛進(jìn)地發(fā)展，隨著對信息化依賴程度的提高，隨著信息系統(tǒng)的細(xì)分和復(fù)雜化以及數(shù)據(jù)資源的增多，如何有序地管理各行業(yè)或企業(yè)內(nèi)部的信息系統(tǒng)并保證其數(shù)據(jù)資源的安全性，愈來愈提上管理者的日程，緊迫的需求也給IT安全廠商帶來無限靈感。
需求推動(dòng)，IT風(fēng)險(xiǎn)管理軟件應(yīng)運(yùn)而生
不斷演變的市場需求，也使得信息安全產(chǎn)品層出不窮，更為重要的是需要時(shí)刻跟進(jìn)、創(chuàng)新甚至走在前沿。
近日記者獲悉，谷安天下推出了國內(nèi)第一款I(lǐng)T風(fēng)險(xiǎn)管理軟件。
那么為什么要有這樣一款產(chǎn)品出現(xiàn)？提到產(chǎn)品推出背景，谷安天下IT風(fēng)險(xiǎn)管理專家李華先生說道：“我們前期做咨詢，本來定位就是IT風(fēng)險(xiǎn)管理領(lǐng)域的咨詢服務(wù)，一直在做的是銀行、證券這樣大客戶的咨詢。但之后發(fā)現(xiàn)很多客戶能把體系建完，有效運(yùn)轉(zhuǎn)。但是工作量比較大，體系當(dāng)中有很多的體系文件，包括定期要做風(fēng)險(xiǎn)評估、項(xiàng)目性工作，隨之而來的是一些客戶提出能不能有一些工具為其做相關(guān)支撐工作。2007年底2008年初我們就開始考慮應(yīng)該設(shè)計(jì)這樣一款軟件來支撐這些客戶的工作需求，然后我們內(nèi)部開始溝通，做這樣的一個(gè)規(guī)劃，這完全是由客戶需求導(dǎo)引、產(chǎn)生的?！?
2008年初，谷安天下開始進(jìn)行整個(gè)軟件的架構(gòu)設(shè)計(jì)，編碼、研發(fā)，大約花了一年左右時(shí)間，到2008年底發(fā)布第一個(gè)版本，而這第一個(gè)版本馬上就得到了中國電信研究院的認(rèn)可。
IT風(fēng)險(xiǎn)管理軟件能為用戶解決哪些難題
在與客戶的不斷交流中，谷安天下越來越認(rèn)為客戶的需求是實(shí)實(shí)在在的。用戶的監(jiān)管體系，包括要做定期評估這樣的需求都存在。然后谷安天下決定加大投入，開發(fā)多行業(yè)版本、多架構(gòu)的產(chǎn)品，滿足不同行業(yè)的需求，把行業(yè)這樣的需求放到知識(shí)庫里面，放到后臺(tái)，不同的行業(yè)采用不同后臺(tái)的知識(shí)庫，這樣就產(chǎn)生不同行業(yè)的一些軟件。
此外，近幾年，國家更加重視重要基礎(chǔ)設(shè)施的信息系統(tǒng)及數(shù)據(jù)資源安全，開始逐步加大信息安全管理和建設(shè)，頒布了等級保護(hù)、內(nèi)控規(guī)范、風(fēng)險(xiǎn)評估指南等一系列信息安全標(biāo)準(zhǔn)規(guī)范和指南。為此，各行業(yè)或企業(yè)用戶急迫需要有安全廠商可以幫助他們針對不同要求的合規(guī)性提供解決方案，與此同時(shí)還需要有一款具體的產(chǎn)品能夠提供各種各樣的報(bào)告、報(bào)表，從而為企業(yè)整體的評估效果做一個(gè)總結(jié)。谷安天下IT風(fēng)險(xiǎn)管理軟件正好可以解決這些問題，結(jié)合了眾多業(yè)內(nèi)專業(yè)人士的寶貴業(yè)務(wù)經(jīng)驗(yàn)及強(qiáng)大的知識(shí)庫和經(jīng)驗(yàn)庫，填補(bǔ)了國內(nèi)管理業(yè)務(wù)的一大空白，此款軟件專為國內(nèi)企業(yè)用戶量身定制，能夠滿足不同行業(yè)的需求，可以幫助企業(yè)從風(fēng)險(xiǎn)評估到制定ISMS策略再到體系實(shí)施落地，全方位幫助企業(yè)解決安全威脅及合規(guī)性!
據(jù)悉，這款產(chǎn)品在開發(fā)的時(shí)候，就已經(jīng)結(jié)合用戶自身的需求，并把不同行業(yè)的準(zhǔn)則籌集齊，然后分析怎么去達(dá)到準(zhǔn)則標(biāo)準(zhǔn)。實(shí)際上這些準(zhǔn)則的實(shí)施條件早就在軟件的后臺(tái)開發(fā)好了，僅需將分析工作在軟件中進(jìn)行簡單的操作，軟件就會(huì)自己開始統(tǒng)計(jì)及評估，找出用戶的不足并提供相應(yīng)的解決方案。
與此同時(shí) ，這款軟件還可以和企業(yè)日常的管理相結(jié)合，在開發(fā)之初就將整個(gè)軟件的使用設(shè)計(jì)的異常簡便，客戶可以隨時(shí)隨地根據(jù)自己的需求通過選項(xiàng)的模式完成評估過程，極大的縮短了時(shí)間，從人力物力的角度看也為企業(yè)節(jié)約了大筆的開銷。同時(shí)，為了確保軟件功能的完善與及時(shí)性，谷安天下定時(shí)更新知識(shí)庫及經(jīng)驗(yàn)庫，通過每月一次的版本升級從而保證產(chǎn)品時(shí)時(shí)走在IT風(fēng)險(xiǎn)管理的前沿，同時(shí)谷安天下為客戶承諾優(yōu)質(zhì)服務(wù)。
這款軟件還可以完成知識(shí)轉(zhuǎn)移，為企業(yè)培養(yǎng)IT內(nèi)部控制的專業(yè)人才。李華先生說道“我們的產(chǎn)品就好比在做一個(gè)簡單的填空題，用戶只需要完成這道題目進(jìn)行提交，軟件就會(huì)自動(dòng)根據(jù)數(shù)據(jù)對比及驗(yàn)算將結(jié)果呈現(xiàn)在客戶面前!”
哪里與眾不同之處
談到自身產(chǎn)品的優(yōu)勢，李華表示，“我們現(xiàn)在看是這樣的，有一些號稱能做的產(chǎn)品，其實(shí)根本不是這個(gè)東西，是純基礎(chǔ)的一個(gè)管理員?，F(xiàn)在找一圈要不就是相應(yīng)的發(fā)布產(chǎn)品，主要什么安全管理平臺(tái)，家用管理平臺(tái)就是翻譯安全管理平臺(tái)。它更多是做日志的分析，從日志分析角度出發(fā)然后今年出什么風(fēng)險(xiǎn)，完全不是從管理流程角度或者這種系統(tǒng)角度來看，完全不是一個(gè)層面的東西，我覺得這是我們跟其他產(chǎn)品完全不一樣的地方。其他公司來做軟件本身就是很難的，并且我們多年的行業(yè)經(jīng)驗(yàn)積累也是很難被超越的?！惫劝蔡煜碌念檰栆哺杏谛碌念I(lǐng)先需求，這樣顧問本身的能力提高也很快，形成一個(gè)良性循環(huán)，他會(huì)去琢磨新的東西，就有更大的挑戰(zhàn)，然后規(guī)劃這個(gè)新的東西再放到軟件里邊去。形成這樣一套專業(yè)管理工具后谷安天下就在各行業(yè)、城市開始推廣。然后基本上今年下半年開始，包括銀行、證券、保險(xiǎn)、電力、政府機(jī)構(gòu)都開始試用。所以這個(gè)工具現(xiàn)在來看確實(shí)也是順應(yīng)了大勢所趨，基本上與市場的需求和要求是一致的。
【編輯推薦】
