信息安全顾问成长指引---副本.pptVIP

以振兴中国软件为己任 2008年获得改革开放三十周年…… * 自主创新 中创软件中间件历经近十年的发展： 96年中创软件与国防科大合作，研发CORBA中间件产品InforBus，期间积累了不少经验；02年成立专业中间件公司，开始向中间件市场进军；05至06年中间件产业联盟建设及渠道建设并进入军方市场，是全国唯一具有……； 到现在已经成为我国中间件产业的领军企业，得到了国家工信部、科技部、发改委，以及国内领域顶尖专家的高度认可。 河北省电子监察厅 中创软件中间件积累了大量的应用经验，也同时拥有了大量的客户群。全国28%的信贷资产管理平台应用的InforSuite平台，也就是说全国有8万亿信贷资产通过Suite建立的平台发放、管理。15%的交通信息管理系统中有InforSuite的应用，还有前面也提到过的超过60%的国家部委级客户。同时，中创软件中间件服务于军方。 * 公司通过了信息安全服务资质的审核，可提供信息安全相关的各种服务 页面展示正确，实体文件完整，数据库安全 1、与网络防火墙的区别 2、应用防火墙的重要性：由于协议、技术和意识导致web应用存在安全隐患，这些安全隐患是网络防火墙无法解决的，应用防火墙可以 3、部署在web服务器上 工作方式原理，部署方式，解决的安全问题都不同 信息安全顾问成长 IT咨询与IT顾问 顾问的级别和要求 如何成为一个好的咨询顾问 内容纲要 信息安全顾问知识体系架构 咨询行业的发展前景 什么是IT咨询 IT咨询的定义 –IT咨询是在结合客户实际情况的前提下，构建出与客户实际需求相吻合的，能帮助客户实施规划、制订策略、优化流程、完善管理、提高效率、降低成本、增加收入的一套解决方案。 IT咨询的核心思想 –IT咨询业务的成功与否并非由技术决定，而是取决于咨询人员是否具有与客户建立相互协作、沟通及交付成果的能力。 什么是咨询顾问 什么是咨询顾问 –咨询顾问是指能通过科学的咨询方法，为客户创造价值，提升能力的与业人员。 –咨询顾问要具有以下能力： ?解决问题 ?提升意识 ?传递知识 ?提供方法 ?针对有关的管理问题提供独立的建议和帮助。一般包括确定和考察相关的问题或机会，推荐合适的行动方案，并且为所提出的建议提供帮助。 美国管理咨询协会（MCA) IT咨询与IT顾问 顾问的级别和要求 如何成为一个好的咨询顾问 内容纲要 信息安全顾问知识体系架构 咨询行业的发展前景 各级别职责与要求 咨询 专家 高级售前 中级技术支持 初级技术支持 1年以下工作经验。 400电话，简单产品实施。 1-2年工作经验。 400电话。独立承担某个区域的产品实施、培训、基础售前、初级方案编写。 2-5年工作经验。 独立承担大客户售前、有整体解决方案能力、对安全行业有较深刻的理解和认知、配合完成重大项目的方案和投标且有较高成功率。 5-8年工作经验。 对安全行业有深刻的理解，能够很好的与客户沟通并引导客户需求、能对某个行业有深刻认识，熟悉该行业安全规范、安全关键等。能为用户安全体系建设提供有价值的建议。 IT咨询与IT顾问 顾问的级别和要求 如何成为一个好的咨询顾问 内容纲要 信息安全顾问知识体系架构 咨询行业的发展前景 顾问的价值导向 好的咨询顾问应关注三个价值 –客户价值 –公司价值 –自身价值 客户价值 –完善的咨询建议 –卓越的沟通技巧 –有效的落地方法 完善的咨询建议 完整的咨询框架 –了解客户背景、业务特征、公司战略、企业文化 –与客户沟通、了解管理层期望和各种利益相关方的关注点 –设想成功的关键因素，选择项目实施关键控制点 –理解客户处境，设置可选方案，并协助实施 –帮助客户实现其期望的价值，收集总结实施效果 确保咨询成功的要点 –善于引用规范与标准，保证分析方法的权威性 –对行业的深入了解，与同行的比较 –引用第三方客观统计数字来说明你的观点 –解决方案考虑了企业文化、客户的客观环境 –提供多种方案，让客户进行选择 –协助客户对员工进行教育不培训 –确保项目至少有几个亮点； –在关键点上向客户管理层汇报项目进展与成果 ?“专业气质” –穿着得体、举止大方、较强的专业表现力 ?“表达清晰” –口齿清晰、富于逻辑、语言生动、节奏鲜明 ?“以图说话” –善于使用生动的图例来进行展示 ?“文如其人” –行文流畅、用字准确、不犯低级错误 ?“低调友善” –善于倾听、保持低调、避免冲突 ?“知心朋友” –坦诚相待，认真做事，成为客户的知心朋友 卓越的沟通技巧 有效的落地方法 ?分析客户环境，选择最有效的措施 ?协助客户制定实施计划 ?确保计划与人员职责之间的对应关系 ?重视对实施人员的培训 ?必要时要亲临现场辅导推动实施 ?争取把项目实施纳入员工考核体系 ?推动甲方各种力量参不项目方案的实施 ?确保快速见效、逐步推进 公司