有了体验的差异自然会引发满意度的差异。如果在不同银行办理同一业务,细心观察一下,你会发现办理时间不仅有差异,甚至可能差异很大。问题出在哪儿呢?并非办事人员效率不高,问题很有可能出在IT系统,确切讲可能是安全问题。过多部署安全系统导致操作步骤增加,时间自然就延长了。这种状况其实本可以通过更有效、更节省成本的方式来进行。
　　
　　安全的全局观
　　
　　与银行一样,如今众多行业都面临着增强业务竞争力、降本增效的压力,安全问题也就不仅仅与技术相关,而是事关业务能力与效率的重要问题。不只是银行,各行业都面临着类似的考验。为了满足监管和安全的需要,也为了满足业务系统的需要,很多企业都在从后端到前端的设备上安装了多种不同的安全系统,所用产品涉及防病毒、防火墙、防恶意软件、数据传送加密……分别从各自的角度进行着片面防护。就好比是一件多块布料拼接制成的衣服,有些地方可能有重合,有些地方却又可能都没顾及到,一旦不慎,就会出现漏洞,很可能被恶意利用。
　　安全产品和方案的过多部署,也带来了安全监管、数据资源保护、合规要求等维护日益复杂的难题。为了不得不守好的安全城堡,难道企业客户只能选择降低业务可用性,使之阻碍业务发展吗?
　　知名分析机构Open System Advisors总裁Nina Lytton长期关注企业级市场,她在与诸多企业的首席安全官交流时有了一项发现:“公司治理要求越来越高,恶意攻击越来越复杂,企业和政府必须顺畅合作,首席安全官们希望能有单一厂商全面集成安全性并实现无缝运行。”
　　這种呼声的来由不难理解,与其穿一件拼接的旧袍,经常遭遇捉襟见肘的窘境,不如穿上一件量身定制的华服。然而这需要一种能力,要求他们所说的“单一厂商”具有雄厚的技术基础和丰富的实践经验,提供全方位的安全服务,从技术、人员和管理流程三方面构建完整、完善的安全体系。
　　这种呼声其实也显示出,企业的安全观念正在走向革新。传统安全观念着重强调保护和风险管理,设定一定的保护范围,引入多家供应商的产品进行整合。而首席安全官们的观点表达的其实是整体安全的观念,完成端对端的业务流程安全部署,实现方式也转变为通过单一供应商或云应用,在企业内完成安全部署。
　　
　　主动式一体化管理
　　
　　惠普本月初宣布发布HP Secure Advantage,这是一项深合整体安全理念的企业安全服务组合,在整个企业通过云覆盖基础设施的各个关键领域——从数据中心到PC和打印机。据中国惠普企业业务集团技术服务事业部基础架构咨询服务中国区总经理潘伟炯介绍,新组合是利用广泛的产品组合来灵活满足客户安全需求的。“惠普不是产品提供商,而是单一来源的解决方案提供商,通过与多个最优秀的技术合作伙伴密切配合,惠普安全服务能够确保把最优的、最适合的方案交付给不同需求的企业用户。”潘伟炯说。
　　这项产品组合包括企业设施安全的全面服务,如身份管理、数据保护、监管、云产品及移动和PC工作站等安全管理服务等。它基于信息安全服务管理(ISSM)参考模型集成,可以评估企业IT系统的安全性,建立起全方位安全战略,提升数据保护的安全等级,完善合规控制,并帮助企业用户降低基础设施的风险、安全管理的复杂性和安全的运营成本,从保护资源、保护数据、合规验证三个维度上实现了优化平衡。
　　作为安全解决方案的提供商,惠普的实力是经40多年锤炼锻造而成的,并且不断吐故纳新。企业用户不仅可以立即部署这套全面、成熟的安全解决方案,在应用安全中心的概念之下,他们甚至无需配备单独的安全技术团队,通过远程模式即可接受惠普安全服务,将安全内控和运营统一到一个管理平台之下。