【前言】MSS，英文叫做Managed Security Service，這個名詞最早出現在上世紀90年代中期，伴隨著互聯網的興起而迅速發展起來。而從事MSS的服務商稱作MSSP，MSS Provider。至于這個專有名詞的產生，則很可能是衍生自更早的MNS（Managed Network Service）這個詞，在我的博文《三論SOC的起源》有提及。從本世紀初傳入中國后，國內對MSS的翻譯不一，有的叫“可管理安全服務”，也有的叫“安全管理服務”，或者“安全管理外包服務”、“管理安全服務”。如果不加特殊說明，本人都將他們看作一個意思，即MSS。

【關于這個報告】
2010年8月，國內的一家咨詢公司——諾達咨詢——發布了一份《中國管理安全服務（MSS）市場研究報告（2010）》，是我看到的第一份關于中國MSS市場的此類正式研究報告。該報告“對安全管理服務發展狀況、企業對安全服務以及MSS服務的需求狀況、MSS服務商競爭特點、以及業務未來趨勢展望等進行了系統研究。”
報告發布的同時，還公開發表了四篇摘自其報告的概要性論述文章，各位可以看看：
1）國內安全管理外包服務提供商(MSSP)的四種類型
2）國內安全管理外包服務（MSS）發展因素分析
3）國內安全管理外包服務（MSS）發展還處于初級階段
4）國內企業對安全管理外包服務（MSS）認知使用狀況不高

【讀后感】
看完這份報告的概述，佐證了我之前對于國內MSS市場的感性認知，即客戶認知及接受程度不高。報告指出，對MSS“不了解和極少了解的企業累計占62%，而一般了解以上的企業有38%，對MSS非常了解的企業僅有4%。”其實，我覺得真實的數字應該比這個還要令人吃驚。報告還指出，“使用安全服務的企業中有45%的企業選擇使用了MSS服務，而有55%的企業沒有選擇使用MSS服務。”我不知道這個使用安全服務的企業樣本空間有多大，我猜想有可能小到不足以作出統計性的分析。因而這個45%可能也只是對某幾個企業而言。

對于國內目前MSSP的分類，我比較認同：1）傳統安全產品及解決方案服務商；2）提供IDC、***等電信增值業務的服務商；3）基礎電信運營商；4）企業ICT集成服務商。
在文章《Forrester發表2010年度MSS市場分析報告 》中，我給國際MSSP也做過四個分類：1）運營商；2）綜合性IT服務廠商；3）綜合性安全廠商；4）專業MSS服務商。
對比兩種分類，很顯然是差不多的。只是我從國外的綜合性安全廠商中細化出了一個專業MSS服務商。而諾達從國內的運營商中細化出了一個增值服務提供商（IDC）。在國外，很多專業的MSSP同時也是IDC，或者與IDC保持緊密合作。在臺灣地區，的確很多IDC在做MSS，甚于運營商，而成為主力軍。

關于國內MSS的發展動因，報告認為“包括網絡安全威脅因素增加，企業安全管理壓力和難度增大、國家政策大力支持安全服務以及安全管理外包服務行業的發展”。同時，報告指出阻礙國內MSS發展的因素包括“MSS服務市場存在較高信任風險和法律風險、我國在安全管理技術和服務能力上的不足以及行業發展實施細則的缺乏。”對此論點，我深表贊同，尤其是對阻礙因素的分析。不過，對于發展動因，我覺得國家政策這塊重點不在于報表所列舉的那幾個政策。事實上，對于涉密系統，國家是不主張進行服務外包的，MSS就更加慎重了。即便你有涉密集成資質和安全服務資質，也不代表你就有了做涉密系統的MSS的可能性！事實上，就在2010年8月12日，工業和信息化部、國家質量監督檢驗檢疫總局、中國人民銀行、國務院國有資產監督管理委員會、國家保密局、國家認證認可監督管理委員會聯合發布的《關于加強信息安全管理體系認證安全管理的通知》就是一個信號。對ISO27001的限制間接影響了MSS的開展。
此外，還有一類文件其實應該關注，例如這個《關于鼓勵政府和企業發包促進我國服務外包產業發展的指導意見》及《國務院辦公廳關于促進服務外包產業發展問題的復函》。

關于國內發展現狀的分析，我想說其實國內還沒有什么真正的成功案例，大部分都還在實驗中。國內安全廠商開展MSS基本都是跟第三方合作（運營商和IDC為主），自己開展的MSS內容和形式都及其有限，基本就是遠程安全評估、WEB安全這塊。實際上，WEB安全更加容易以MSS的方式提供，有一些新興的小廠商正在這塊嘗試中。對于叫純正意義上的MSS，國內都在實驗中，不論是上海電信，還是廣東電信，抑或是北京網通（現在應該叫北京聯通了）。我覺得現在運營商的業務并購整合還未完全結束，業務梳理還沒有輪到增值服務這塊，而且運營商的重兵都部署在3G等核心業務上，作為非主營的增值服務中的一個小點的MSS就更加不知道何時才會引起高層的重視了。所謂有前景，沒錢賺。我倒建議可以跟IDC們談談，畢竟增值業務是他們的重點。

最后，對于這個報告中MSS中文提法，標題是“安全管理服務”，內容卻總說“安全管理外包服務”。呵呵，作為報告，名詞的一致性還是應該注意的。

總結

以上是生活随笔為你收集整理的《中国管理安全服务（MSS）市场研究报告2010》读后感的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。