企业的内网安全保护工作，该从什么方面考虑。苏州寰润内网安全不仅仅是产品

合规管理是否就是目前解决用户应用变化的最佳办法？方案商应该如何给客户进行合规性管理建设呢？

目前合规性管理很重要，在范畴里，不符合规定的做法大量存在。现实中，IT领域的合规性问题解决得很不好，对不合规的做法监督不到位、方法过时、技术手段也不到位；有关的规定不合理，又不帮助员工解决问题，导致员工为了工作不得不违规；静态的安全检查效果很差，周期很长，不能满足实际要求，等等。2007年以来，我国披露了很多互联网失泄密事件，大部分都属于这个原因。当时在分析时不是没有规定，而是规定没有被很好地执行；不是规定全都是错的，而是没有技术手段帮助规定产生应有的作用。这就引出合规性管理问题。

管理的概念不同与考核、监督检查等。这也是为何现在我们谈为进行构建都会考虑到合规性管理，它的意义在于制定相关制度和策略的最终目标要定在管理，帮助大家满足策略要求、达到要求，而不是只去检查一下。这种管理工作，并不是列一些规定，隔一段时间去检查就可以完成的，而是要包括很多方面工作的互相配合，例如制度上的设计，甚至包括生产流程的调整；组织结构上的设计调整，以确保制度和其它有关工作的落实效果；技术能力上的建设，包括相应的系统发现网络安全威胁和不合规现象；人员能力上的建设，包括让每个人参与到合规性保障的过程中等等。

从近一年来客户需求的改变来看，对于现在的内网安全保护工作，方案商在抓住这种应用转变的时候可以从技术角度和案例实施两方面来考虑问题。

在技术角度方面，今年，我们已经可以看到厂商内网安全产品上的升级，比如：上网行为监管、设备管理、用户管理、系统管理等很多系列的产品。不过似乎在把这些相关技术进行整体的整合方面还不太够。我们方案商可以将这些产品进行方案整合，制定相应的解决方案在围绕信息确保的思想，帮助用户以信息追踪、保护为核心来进行内网安全保护这方面，似乎还需要更多的技术和产品。

苏州寰润在案例实施过程中，我们看到用户本身存在的最大问题是重视不够。很多用户还是属于感知期，认为产品和方案是解决自身网络安全问题的根本，而忽略了管理问题的重要性。我们要做的就是向用户普及认知，让他们了解到今天内网安全应用趋势已经发生了很大的转变。如果今天用户还是不重视管理，不重视质量控制，那么还是不能从根本上提升客户的能力和水平。