探讨3从花钱买设备到花钱买服务

中山大学完备的信息化机制让不少学校很羡慕，因为大部分学校没有中山大学那么大的信息化队伍。尽管这样，中山大学张永强表示，“单靠本校的安全人员和队伍是无法满足学校各种安全管理需求的，需要购买信息安全服务。”华中科技大学教授于俊清也表示，“我们可以花钱买设备，也可以花钱买安全，买服务。”安全服务外包在人手不充足、技术更新换代极快的情况下已经变成一种必然选择，但仍然有许多关系需要厘清，那么，外包安全服务应该如何实施？

要制定可操作、可检查、可追责的服务标准

张华江南大学信息化建设与管理中心主任

为弥补自身不足，学校可采用服务外包的方式引入外部人员和力量共同做好网络安全工作。服务外包合作伙伴一般都是国内知名网络安全厂商，他们的技术实力和经验积累可以协助学校做好网络安全中定期检测、日常监测、紧急处置等工作，对学校网络安全问题能早发现、快处理，发挥了积极作用。

从江南大学的实践来看，服务外包可以有效弥补自身技术人员人数不足和能力不足两方面的短板。在操作中，学校人员应加强网络安全顶层设计的谋划，将服务外包内容纳入学校网络安全统一工作体系，学校加强管理和考核。由于服务外包不如产品那样具有非常明确的实物或外在形式，做好服务外包需要学校和厂家一起对服务外包的内容和效果制定可操作、可检查、可追责的服务标准。……