精誠公司日前(17日)舉辦SOC(Security Operating Center 資訊安全監控中心)成果發表會,正式宣佈已獲得國內42家客戶採用MSS(Managed Security Service資訊安全委外服務),會中並由資訊安全大廠Check Point 頒發MSP(Managed Security Provider) 「傑出資訊安全委外服務廠商」認證,精誠SOC成為大中華地區第一家獲得認證的廠商。
台灣的資訊安全市場規模,根據資策會MIC(市場情報中心)今年六月份的估計,2001年約新台幣50億元,2004年將超過100億元,其中,資安服務市場規模,從2001年約新台幣16億元,2004年將達到38億元,成長相當迅速,顯見資訊安全委外服務的商機將持續成長。
Check Point亞太區總監Anthony Lim表示:「目前全球已有68家廠商獲得Check Point MSP認證,如AT&T、IBM、Unisys、Verisign、Sprint、Siemens,服務的客戶分佈政府機關、金融、製造等各行各業,如德州儀器、匹茲堡大學、加拿大帝國商業銀行、美國證券交換委員會(SEC)等。而精誠公司不但是台灣最大的資訊安全領導廠商,同時也是Check Point最佳合作夥伴,這次精誠SOC通過Check Point在技術能力、營運機制、客戶規模等SOC營運項目的嚴格考驗,獲得MSP認證,成為大中華地區第一家獲得Check Point MSP認證的廠商,讓台灣企業也能享有與國際同步的專業SOC服務。」
精誠SOC主要服務內容包括Check Point防火牆、入侵偵測、弱點評估、網頁監控等委外服務機制,與風險評估、資安事件、漏洞分析等顧問諮詢服務,強調以點、線、面的整體防護概念,提供客戶全面性的資訊安全防護。精誠SOC的收費可依大型、中型、小型企業不同需求而定,大型企業大多已購買完善的資安產品,也設有專人負責管理資訊安全設備,所以精誠SOC主要提供外在風險評估、資安事件諮詢等顧問諮詢服務,費用大約是20~180萬;而中型企業大都已購買Check Point防火牆,所以偏好採購精誠SOC的入侵偵測系統(IDS)及外在風險評估服務,費用大約需要10~100萬;至於小型企業,最需要的是防火牆代管服務,約需要2~40萬的費用。
精誠SOC目前服務的42家客戶中,Check Point客戶佔九成以上,客戶分佈在各行各業,其中,金融保險業24%、政府機關17%、電信產業14%、資訊網路服務14%、財團法人12%、製造業12%、其他7%,由於金融保險業最重視資訊安全,為彌補其專業資安人力不足的部份,所以這個產業最能接受資訊安全委外服務。值得一提的是,因今年政府政策,所以政府機關購買資訊安全委外服務有明顯增加的趨勢。