什么是真正的信息安全服务？“专业公司”“专业人士”误导“安服”概念有多严重？

主要观点总结

本文主要介绍了信息安全服务的分类和内容，强调渗透测试只是其中的一小部分，并不能代表全部的安全服务。文章提到了国家标准规定的安全服务分类，以及具体的安全服务实例，包括信息安全咨询服务、信息安全集成服务等。同时，文章还提到了从业者如何正确理解并为客户提供正确的安全服务的重要性。

关键观点总结

关键观点1: 信息安全服务的分类和内容

文章介绍了国家标准规定的安全服务分类，包括信息安全咨询服务、信息安全设计与开发服务、信息安全集成服务等六大类，并详细阐述了每类的具体内容。

关键观点2: 渗透测试在信息安全服务中的地位

文章指出渗透测试只是安全服务的一个子集的子集，并不能代表“信息安服”这个大概念。

关键观点3: 信息安全服务实例的形式

需方可以根据自身的信息化现状和信息安全需求，对服务中类或小类进行组合，形成信息安全服务实例。这些实例可以是安全咨询、风险评估、安全集成等。

关键观点4: 从业者与客户交流的重要性

文章强调了从业者需要依据国家标准正确理解安全服务，并在与客户交流时不误导用户的重要性。

免责声明