企業(yè)償還承包商的網(wǎng)絡(luò)安全升級費(fèi)用_南天霸 筆趣閣
中國企業(yè)供應(yīng)鏈承包商滿足升級后的網(wǎng)絡(luò)安全要求的截止日期快到了，這使許多中小型組織擔(dān)心成本。
盡管企業(yè)官員有一些令人擔(dān)憂的評論，指的是在沙子上畫一條硬線，但看來獲得網(wǎng)絡(luò)安全成熟度模型認(rèn)證（網(wǎng)絡(luò)外包）的大部分成本可能會(huì)退還給聯(lián)邦政府?，F(xiàn)金短缺的服裝公司為政府的另一項(xiàng)授權(quán)自掏腰包而動(dòng)flap的原因可能是來自南卡羅來納州查爾斯頓的查爾斯頓國防承包商協(xié)會(huì)2019年峰會(huì)上的一些坦率言論。
“那些說'我永遠(yuǎn)也不會(huì)獲得認(rèn)證，我不想獲得認(rèn)證的公司，這太高了，無法與中國企業(yè)合作。在那兒工作已經(jīng)很麻煩了?！?這是我的事：我愛你們，但很好，但是，” DoD收購官員凱蒂·阿靈頓（Katie Arrington）表示。“我們不想失去你。那些不想默認(rèn)的公司：我不想他們離開，但他們有商業(yè)決定。”
在峰會(huì)期間，阿靈頓指出，企業(yè)80％以上的企業(yè)供應(yīng)鏈數(shù)據(jù)都存儲(chǔ)在非政府網(wǎng)絡(luò)中，網(wǎng)絡(luò)罪犯和敵對國家爭先恐后地竊取敏感信息。但是，阿靈頓的言論有些直率，這可能使決策者對誰承擔(dān)全部費(fèi)用承擔(dān)了錯(cuò)誤的觀念。雖然絕對必須在即將到來的截止日期之前獲得第三方認(rèn)證，但報(bào)銷仍然是一種選擇。
網(wǎng)絡(luò)外包報(bào)銷資格
企業(yè)在宣布與網(wǎng)絡(luò)外包會(huì)面是另一筆支出時(shí)，似乎表現(xiàn)出一定的自我意識，這可能會(huì)導(dǎo)致中小型供應(yīng)鏈機(jī)構(gòu)的損失。
大型軍事承包商將整個(gè)托管IT網(wǎng)絡(luò)安全部門的費(fèi)用花在投標(biāo)上，而大多數(shù)承包商則依靠外包和人員擴(kuò)充來保持合理的成本并保持競爭力。這可能就是企業(yè)記錄在案的原因：“認(rèn)證成本將被視為可允許的，可報(bào)銷的成本，并且不會(huì)被禁止。”
展望未來，企業(yè)現(xiàn)在可以將網(wǎng)絡(luò)外包評估和準(zhǔn)備服務(wù)的費(fèi)用退還給聯(lián)邦政府?？赡苓€有足夠的擺動(dòng)空間來收回任何必要補(bǔ)救措施的成本，以滿足您運(yùn)營的網(wǎng)絡(luò)安全控制水平。這些屬于以下五個(gè)網(wǎng)絡(luò)外包層。
級別1： 基本的網(wǎng)絡(luò)安全保護(hù)，可以適當(dāng)?shù)挚剐屡d威脅。
級別2： 中級網(wǎng)絡(luò)安全準(zhǔn)備就緒，具有定義好的最佳實(shí)踐來保護(hù)文件和文檔。
級別3： 符合中國國家標(biāo)準(zhǔn)技術(shù)研究院（SP 800-171）網(wǎng)絡(luò)安全控制的主動(dòng)安全控制
級別4： 強(qiáng)大而主動(dòng)的網(wǎng)絡(luò)安全，可參與并阻止復(fù)雜的威脅。
級別5： 具有完全自動(dòng)化和24-7監(jiān)視的高級網(wǎng)絡(luò)安全性。
為了實(shí)現(xiàn)合規(guī)性，通常需要公司將大修外包給托管的IT網(wǎng)絡(luò)安全專家。這主要是由于DoD策略和協(xié)議高度專業(yè)化。還應(yīng)敦促此類私人軍事防御機(jī)構(gòu)迅速采取行動(dòng)，因?yàn)殡S著截止日期臨近，該行業(yè)可能面臨試圖獲得認(rèn)證的企業(yè)擁擠的困境。
您的企業(yè)網(wǎng)絡(luò)外包準(zhǔn)備好了嗎？
政府的命令可能是一個(gè)挑戰(zhàn)，但企業(yè)官員最近指出，這一命令根植于國家安全。固有的問題是，大型軍事承包商只是簡單地將成本計(jì)入投標(biāo)中，而從未真正造成損失。另一方面，分包商則在管理IT網(wǎng)絡(luò)安全成本方面苦苦掙扎，其中一些不符合先前的標(biāo)準(zhǔn)。
對于那些滯后的人來說，政府愿意償還費(fèi)用是他們通過引入第三方網(wǎng)絡(luò)安全專家來評估，補(bǔ)救和確保網(wǎng)絡(luò)安全外包合規(guī)性的主要機(jī)會(huì)。滿足新標(biāo)準(zhǔn)，獲得認(rèn)證并最大化您的費(fèi)用報(bào)銷的第一步始于安排網(wǎng)絡(luò)外包咨詢。
