屈指一算，笔者踏入网络安全行业也整整6年了。（啊，我的青春啊! ）
在这6年的时间，我从一个看漏扫，渗透都觉得其逼格很高的人，变成了现在这枚对网安各个方面都有点了解的半生不熟的网安人（希望这几年再加把劲儿，大树长成，结出好果子吧。）
在这6年的时间，网络安全也越来越受到国家和社会的重视。
因为经历了不少项目，我感觉到没有啥子量化的东西来判断一个网络安全服务质量如何，所以我想开个场，说说网络安全服务的质量评价。
怎么说呢？还是想到啥就说啥吧，随笔对我来讲轻松一些。
先说一个故事。
一天，一家有些预算的外企让我们给其网站做一个渗透测试。然后把我们渗透测试的结果拿去和别家做对比，看看哪家找的漏洞多，就选择哪家作为战略合作伙伴。然后我们派出的工程师是一个经验较少的人，挖出的漏洞数量少了几个，于是败北而归。
嗯，这就是Ta们对这个渗透测试项目的质量评价方式。这种评价方式，非常好理解。
但是，是不是很有效呢？
我感觉作为没有啥办法的办法，用一下还可以，但是，这种方法并不是一个网络安全服务质量评价的系统方法。也不能推而广之到其他的网络安全服务项。
故事先讲到这里。现在我来说说A公司的网络安全服务能力情况。
A公司是一家小微企业，做安全服务的员工大部分都是年轻人，平均年龄就是25岁左右，这些年轻人大部分都是专科学历，处于能按照模版干活儿，但是没有实力干得很漂亮的水平。
A公司可以承接很多安全服务任务，但是这些任务都是凭安全服务主管的经验干，没有下功夫对标国家标准和行业标准。说实话，要对标准进行解读，也是需要耐心和人力的，解读标准是一件很专业，很费脑子的事情。
A公司的安全服务团队协作能力一般，因为项目分散在各地，沟通一般为远程非正式沟通（也就是关系好的员工相互微信联系，抄模版，抄对方的文档）这种阶段。平时没有周例会，也没有定期培训。团队成员之间不太知道别人在忙啥。
A公司的安全服务团队成本管理几乎没有，可能成本就是算每个月发了多少工资吧，这个数据也就主管晓得了。
A公司的核心技术能力不足，因为A公司还属于初创企业，福利待遇不足以吸引技术能力强的人才，稳定的核心技术骨干就3-4位左右，可以胜任红队的工作，还有几位技术人员只能做些工具类的使用，写些基础性的文档。
A公司的培训不足，A公司没有时间专门做培训，培训基本处于师傅带徒弟模式，主要靠自己琢磨，人员能力水平提升慢。好的经验和技术不能得到有效和快速的推广，项目完成和交付质量与实施人员有较大关系，比如骨干成员做的小项目完成得较好，文档写得较为专业。
说完了A公司，我来说说通过查阅书籍和自己积累的经验，我认为应该怎么来评价网络安全项目的质量。
首先，质量是各花入各眼，组织的不同层面对质量要求的维度是不一样的，所以我们要综合全面的来考虑问题。
组织有营销推广层面，这个层面对接的是企业的高层管理，高层管理看重的是你这个服务能不能满足现在国家大势要求，比如等级保护2.0、关键基础设施要求、能不能把控企业的整体安全风险、你这个企业资质和人员资质如何、你的安全类产品和技术是不是满足当下合规趋势的。
组织有专门的运维管理层，这个层面比较看重安全管理，能不能纳管所有的资产，识别所有的风险什么是网络服务质量，有没有专业网络安全运维技术实力和管理能力，使得相关风险始终处于可控状态。
组织的项目最终会影响到客户的业务层面，这个层面就是客户实实在在的工作层，这个层面要求漏扫渗透不能影响其生产业务，至少不要造成很大的困扰吧。出现安全事件后，能不能及时响应，解决问题。保障生产的有效进行。
总结下来，我觉得质量评价指标有这些。
一、营销推广层
资质主要是两方面，一个是安全团队成员资质，一个是安全团队组织相关资质，从这些资质中可以了解安全团队是偏攻防的还是偏管理的还是偏开发的，是专注数据安全还是云安全还是web安全还是工控安全还是移动安全还是汽车安全。
现在一般有些竞争力的安全企业都有自己的研发能力，可以定制很多产品，比如顺畅的安全管理平台、安全管理终端、态势感知系统、审计产品、特权帐号管理产品等等。这些配套资源能不能和通用的其他安全产品比如各种云（阿里云、腾讯云、华为云、混合云、政务云）做匹配。
除了产品资源还有公司内部的管理资源，有没有好的审计流程，能及时对各种对外的安全服务做审计，保障安全服务是专业的，满足合规要求的。
现在有很多的合规要求什么是网络服务质量，等保啊，密评啊，上级检查啊，能否支撑这些合规要求，能否满足政策标准也是一个重要指标。
这个还是比较好理解的，较强的渗透、挖漏洞的能力是基础能力。有没有技术手段和人力检测其他不合规行为是加分项能力。
啊！写累了写累了。休息休息一下。
营销推广层面的要素大概就是这么多，你有没有想到什么其他要素，有的话留言给我，十分感谢。
注册会员查看全部内容……
限时特惠本站每日持续更新海量各大内部创业教程，年会员只要98元，全站资源免费下载
点击查看详情
站长微信：9200327
