等保业务相关FAQ.pdfVIP

等保业务相关FAQ Q:公司今年到底还做不做等保？ A:做！做！做！但今年的工作思路要明确，我们不盲目执着于 全流程等保项目。而是关注核心的方案部分，把握方案的编写，把 剩余工作和利润通过资源整合的方式交给我们的合作伙伴去做，实 现放大效应。简单的说就是我们就是做方案及产品，其他的服务用 资源整合的方式去做！ Q：什么是资源整合？ A：就是在区域内寻找我们在等保流程中不擅长部分的替代资 源。包括测评中心、有服务能力的集成商、第三方服务机构。我们 利用其安全服务能力，打包整合我们的方案一并交付给客户，目的 供给客户一站式解决方案。 Q：安服公司到底处于项目的什么角色？ A：安服公司可供渗透测试、漏洞扫、差距分析、等保咨 询及安全培训等工作。在测评中心不做差距分析时、或客户有特殊 深度渗透需求情况下，可以找安服公司购买服务，需要渠道先付钱 （成单后可以从项目里补给渠道）。 Q：怎么跟渠道去解释，为什么深信服自己不做，要让第三方 来做安全服务？ A:我司供的等保服务方式：公司虽具备做差距分析的能力， 但我司等保业务战略不在于安全服务，我们采用的是和渠道伙伴合 作共赢的方式，让合作伙伴能多分一杯羹。对于客户和渠道来说， 我们推荐一种更方便，成本更低并且也能达到同样效果的方式，即 与测评机构或具备安服能力的公司合作 （唯一方式）。 Q：那到底怎么签服务合同？ A：首先我们公司是不直接签合同的。在渠道认可了我们的等保战略 后，有两种方式进行服务合同的签订： 1）由安服公司直接与客户签合同：主要用于当地客户的集成商资 质等不能控标，并且集成商对此不敏感的情况。 2）由当地集成商与客户签约，再跟安服公司签合同：若方式 1 不 被客户或集成商接受，由集成商分别与客户和安服公司签合同。 Q：安服公司怎么收费？ 人天数” A: 先和安服公司谈好人天数 （“ 代表一个人一天的工作量） 的价钱，一般为 2k-4k 不等。等保差距分析等服务费的业界收费方式 是按照一个项目所需人天数计算费用，比如与业务系统有关设备数量 越多，完成等级保护咨询服务整体流程所需人天数越多。在了解客户 的系统的具体情况后，由渠道联系安服公司协商价格与签订合同。 Q:要是客户没有单独的服务招标，想做免费的服务怎么办？ A：首先判断项目是否靠谱，原则是：有没有钱。对于这种客户最简 单的方法：靠谱的项目先期按照实际网络情况出个整改方案（按照模 板来做也没多难），或者协助联系测评公司及安服机构，谈好价格， 有渠道愿意预付费用就最好不过了。不靠谱的发个方案彩页让客户自 己琢磨就好了。 Q：我们换了方式，是否还是可以和以前一样承诺给客户包过？ A：承诺，必须是包过，我们的信心来自于我们的方案和 目前和测评 中心的关系，所以包过没有问题。请渠道放心，客户放心！ Q：深信服是国内网络安全行业规模最大的公司，等级保护是我们的 重要业务。我们的等保方案优势主要有哪些呢？ A： 1）我们公司是公安部第一批颁发信息安全等级保护安全建设服 务机构能力评估合格证书的获得者，获得这个证书证明了我们有足够 的能力为用户完成等级保护的建设整改工作。 2）我们能保证 100%合规，就是说我们来做方案可以保证用户 100%通 过等保测评。 3）在 100%合规的前下，我们还可以供更多的安全价值（不 “止” 合规）： a)供可视化的安全：以可视化的方式，看清资产、看清业务关 系、看见威胁、看懂风险，使安全响应更及时、升安全管理效率并 为安全决策供数据支撑。 b）采用创新产品，实现持续检测，有效升安全保护能力： 应用创新的安全检测产品，利用协议分析、内容还原、机器学习、大 数据分析等技术实现全网持续的安全检测，通过对网络中资产、各类 威胁、违规行为，进行持续的监测、分析与优化，并与可视化平台互 动，及时发现风险，通过供工具化的解决办法来帮助用户将安全风 险处理掉，从而形成安全运维闭环，有效升安全保护能力。 c）协同防御：通过将防御类产品/检测类产品/多元方式的应急响 应/云防护/威胁情报的有机联动，构建本地