內外需求推動 IT風險管理軟件應運而生
近年來我國各個行業或企業信息化突飛猛進地發展，隨著對信息化依賴程度的提高，隨著信息系統的細分和復雜化以及數據資源的增多，如何有序地管理各行業或企業內部的信息系統并保證其數據資源的安全性，愈來愈提上管理者的日程，緊迫的需求也給IT安全廠商帶來無限靈感。
需求推動，IT風險管理軟件應運而生
不斷演變的市場需求，也使得信息安全產品層出不窮，更為重要的是需要時刻跟進、創新甚至走在前沿。
近日記者獲悉，谷安天下推出了國內第一款IT風險管理軟件。
那么為什么要有這樣一款產品出現？提到產品推出背景，谷安天下IT風險管理專家李華先生說道：“我們前期做咨詢，本來定位就是IT風險管理領域的咨詢服務，一直在做的是銀行、證券這樣大客戶的咨詢。但之后發現很多客戶能把體系建完，有效運轉。但是工作量比較大，體系當中有很多的體系文件，包括定期要做風險評估、項目性工作，隨之而來的是一些客戶提出能不能有一些工具為其做相關支撐工作。2007年底2008年初我們就開始考慮應該設計這樣一款軟件來支撐這些客戶的工作需求，然后我們內部開始溝通，做這樣的一個規劃，這完全是由客戶需求導引、產生的。”
2008年初，谷安天下開始進行整個軟件的架構設計，編碼、研發，大約花了一年左右時間，到2008年底發布第一個版本，而這第一個版本馬上就得到了中國電信研究院的認可。
IT風險管理軟件能為用戶解決哪些難題
在與客戶的不斷交流中，谷安天下越來越認為客戶的需求是實實在在的。用戶的監管體系，包括要做定期評估這樣的需求都存在。然后谷安天下決定加大投入，開發多行業版本、多架構的產品，滿足不同行業的需求，把行業這樣的需求放到知識庫里面，放到后臺，不同的行業采用不同后臺的知識庫，這樣就產生不同行業的一些軟件。
此外，近幾年，國家更加重視重要基礎設施的信息系統及數據資源安全，開始逐步加大信息安全管理和建設，頒布了等級保護、內控規范、風險評估指南等一系列信息安全標準規范和指南。為此，各行業或企業用戶急迫需要有安全廠商可以幫助他們針對不同要求的合規性提供解決方案，與此同時還需要有一款具體的產品能夠提供各種各樣的報告、報表，從而為企業整體的評估效果做一個總結。谷安天下IT風險管理軟件正好可以解決這些問題，結合了眾多業內專業人士的寶貴業務經驗及強大的知識庫和經驗庫，填補了國內管理業務的一大空白，此款軟件專為國內企業用戶量身定制，能夠滿足不同行業的需求，可以幫助企業從風險評估到制定ISMS策略再到體系實施落地，全方位幫助企業解決安全威脅及合規性!
據悉，這款產品在開發的時候，就已經結合用戶自身的需求，并把不同行業的準則籌集齊，然后分析怎么去達到準則標準。實際上這些準則的實施條件早就在軟件的后臺開發好了，僅需將分析工作在軟件中進行簡單的操作，軟件就會自己開始統計及評估，找出用戶的不足并提供相應的解決方案。
與此同時 ，這款軟件還可以和企業日常的管理相結合，在開發之初就將整個軟件的使用設計的異常簡便，客戶可以隨時隨地根據自己的需求通過選項的模式完成評估過程，極大的縮短了時間，從人力物力的角度看也為企業節約了大筆的開銷。同時，為了確保軟件功能的完善與及時性，谷安天下定時更新知識庫及經驗庫，通過每月一次的版本升級從而保證產品時時走在IT風險管理的前沿，同時谷安天下為客戶承諾優質服務。
這款軟件還可以完成知識轉移，為企業培養IT內部控制的專業人才。李華先生說道“我們的產品就好比在做一個簡單的填空題，用戶只需要完成這道題目進行提交，軟件就會自動根據數據對比及驗算將結果呈現在客戶面前!”
哪里與眾不同之處
談到自身產品的優勢，李華表示，“我們現在看是這樣的，有一些號稱能做的產品，其實根本不是這個東西，是純基礎的一個管理員。現在找一圈要不就是相應的發布產品，主要什么安全管理平臺，家用管理平臺就是翻譯安全管理平臺。它更多是做日志的分析，從日志分析角度出發然后今年出什么風險，完全不是從管理流程角度或者這種系統角度來看，完全不是一個層面的東西，我覺得這是我們跟其他產品完全不一樣的地方。其他公司來做軟件本身就是很難的，并且我們多年的行業經驗積累也是很難被超越的。”谷安天下的顧問也更集中于新的領先需求，這樣顧問本身的能力提高也很快，形成一個良性循環，他會去琢磨新的東西，就有更大的挑戰，然后規劃這個新的東西再放到軟件里邊去。形成這樣一套專業管理工具后谷安天下就在各行業、城市開始推廣。然后基本上今年下半年開始，包括銀行、證券、保險、電力、政府機構都開始試用。所以這個工具現在來看確實也是順應了大勢所趨，基本上與市場的需求和要求是一致的。
【編輯推薦】
