政府甲方眼中的安全厂商是什么样的?

关注兰花豆说网络安全，了解更多网络安全知识

任何信息系统都离不开网络安全，安全的重视程度取决于业务的依附程度，总体来说，甲方可以分为两大类，一类是政府，一类是企业。其中政府又可划分为按法律法规的监管要求，政府自身业务系统的安全合规需求。企业又可划分为满足法律法规的合规要求，企业自身业务安全必须的安全需求。如果没有这些因素的驱动，没有哪个主体会主动去做安全，安全可以说是附属品，也可以说是必需品，在现实世界中，也需要追求阴阳平衡，中庸之道。那我们来看看甲方眼中的安全厂商是什么样子。

厂商太多了，个个都说是第一

到我这里来的安全厂商太多了，国企，上市公司，私企，该来的都来了，每个厂商都把我需要的安全产品介绍了一遍，个个说的天花乱坠，家家都是行业第一。说实话，都不知道怎么选择了。那你们都把产品在我这边安装好，我们试用了一段时间，再组织每个厂商来测试，看看具体的效果，招标后面再说吧！

上面没政策，等政策明了再说

这次把你们这些厂商叫过来，主要是想听一下网络安全行业的现状，相关的项目要求，国家政策是什么，听你们讲讲，我们学习学习。如果有产品的话，你们拿过来测试测试，我们也更深入了解一下相关产品。我们重点还是想了解国家政策，不能走偏，紧跟国家步伐，等国家政策明确了，我们再组织大家来招标。不过这样也可以，如果你们要打磨产品，可以在我们这来试验试验，相关设备我们这没有，你们得提供一些，至于后期买不买你们的，这个不好说，你们看着办吧，情况就这个情况。

经费较紧张，价格还是得降降

现在我们经费有限，打报告也难，但是这个项目，我们还得做，但是价格上面得降降，你们出个方案，做个预算，今年把这个项目干了，委屈你们一下，把这个项目周期拉长，明年再申请点经费，搞个一期二期三期什么的，按照我们这业务要求，产品当改的得多改改，发挥效果了，领导满意了，这个钱就好容易申请，项目可以越做越大。

招标参数没，都汇总一下发来

我们这马上要招标了，参数要赶紧定一下，你们各厂商把技术参数整理一下发给我，控标参数都标记一下，要能控标呀，功能优势都列一下，我这边整理一下，过一段时间就发标书了。说完，厂商销售和售前都开始整活了。都写的什么参数，一个个都说自己产品天下无敌，简单点，简单点，不要太明显了。

部署要抓紧，时间节奏控制好

合同都签完了，项目要开始了，赶紧部署好，争取早点发挥效果，早点签字验收，定制的那些功能，尽快和我们对接好需求，满足我们的业务要求，这样才能说得过去，早点验收，早点付款。

年底要验收，赶紧验了好付款

马上到年底了，你们把合同仔细核对一遍，看哪些满足和没满足的，都标记一下，抓紧时间开发完成，功能做好测试，准备验收材料，我们按照合同约定功能和参数来验收。

产品都是坑，之前吃了很多亏

以前那个厂商胡乱一顿吹，要求的一些定制功能，后面做的都不尽人意，除了几块大屏还有点看头，数据源都没接全，也不想办法通过其它技术手段实现，总推脱是对接厂商原因和我们原因，大部分钱一收，服务都不积极了，遇到问题只好求爹爹告奶奶的，后面尾款也不要了，以前的销售和技术都不知道跑哪里去了，实在是坑惨了，搞得都不好给领导交差了，都没达到预期效果。

现在甲方的态度都是，见的产品多了，技术多了，厂商多了，吹得再好，也起不到那么大效果了。各厂商之间的技术差距都没那么大了，有的都是相互oem的，重点是看服务能不能跟得上，价格嘛，知道各家产品都那回事，建设经费也困难，那就价格压低呗，久而久之，各个厂商一看形势不对，就开始了价格战，自然地产品就卖不起价了，特别是平台类的，做着做着，厂商成本包不住了，销售也不想管了，慢慢就烂尾了，尾款也收不回了，服务和运营都跟不上了。如此循环往复，再加上经济形势不好，越来越玩不下去了。当各方面都透明之后，如果没有利益关系，那就只有赤裸裸了，都明牌了，那就这样玩下去，一个愿打，一个愿挨，各得其利，一片祥和，生生不息。