信息安全：“多少钱一斤”

network

信息安全：“多少钱一斤”


　

　　曾经为业界深恶痛绝的价格战，在信息安全产业发展的过程中形影相伴，给有序的市场环境注入了诸多无序的乱码，就像恶性病毒一样不断侵害着产业的健康机体。

　　如果说前几年这种情况即泛滥的话，到了2006年情况则更有恶化的趋势。其中比较典型的是防火墙项目的招投标过程中出现的急功近利、恶意竞争，用一些资深安全专家的话说，已经垤了“令人震惊”的地步！

　　有知情者透露，在某招标项目中有企业一台兆防火墙公以五、六千元的价位中标，还不包括软件和三年的免费服务，算起来，一台工控机的成本也就是这个价，加上公关费、差旅费等等，实质上是在赔钱做买卖。也拼命地把这个项目抢下来，目的就是为了提高公司的市场问题和影响力，一些公司还不惜采用诸如“围标”等各种违规手段来达到抢标的目的，为了达到目的可以说什么都不顾了。

　　这一结果，应该说是一些安全公司和招标单位共同营造的，招标过程中存在的不透明、不够公正加剧了这一问题的严重程度，有些招标项目采用低价中标的做法使招标过程丧失了本应具有的严肃性，有些地方的招标政策采用去年最高和最低价的均价策略，又给某些公司利用围标方式竞标钻了漏洞。

　　据说，在招标过程中出现的各种公关手段也是千奇百怪，这种带有明显“初级阶段”的行为似乎并非安全界独创。我们想说的是，把防火墙等安全产品“像白菜萝卜一样卖”，使企业无利或微利，亏本经营，必将导致企业无力保证公司的研发投入和正常运转，更谈不上自主创新，健康发展。对用户来说，不仅技术质量无法保证，所要的服务自然也跟不上去，以此保安、促发展，岂不等于田间的稻草人一样虚设。实际情况是一些单位招标过后就后悔了，提出要改设备等等。这样，伤害的产业，受损的终究是用户。

　　去年来，信息安全出现了两头热，中间冷的现象。原因在于，一些地方政府和部门单位，并非以对安全负责的态度对待安全产品的采购。做安全加密这些东西，对系统效率肯定或多或少有一些影响，再说在安全方面的投入，体现不出部门的政绩，加之很多单位对安全抱有侥幸心理，管理机制上也存在一些总理，凡此等等致使中间没有热起来。

　　既然问题出在一些公司和招标采购单位身上，而且更主要地是出在后者身上，解决的途径也应从这里开始入手。

　　有识之士提出了理性消费的观点，就是说在安全产品的采购中，一定要强调国家安全的自主可控，因而在选择企业时，应把具有技术积累和实力的、有良好品牌、值得依赖的公司，放在优先的位置，要给这样的公司加分。其二，如果发现有低于成本价中标情况的出现就追究当事人的行政责任，这是需要主管部门来掌控的。－－当27号文规定的“谁主管谁负责、谁经营谁负责”真正落到实处，或当它成为法律条文时，情况才有可能根本改变。

　　杀价行业带有一种惯性的推动力，当大家都在打价格战时，金身也难以自保。因而对于安全公司来说，加强行来自律就显得非常重要。这方面，靠呼吁企业的自律是很难见效的，它需要行业协会来发挥真正的他律作用，以维护家门行规，切实套住害群之马。更重要的还在于企业本身的社会责任！

　　从长远说，企业应当发展的眼光扼制短期行为。网络经济时代有一个原则是达维多定律。达维多是英特尔公司的一个副总裁，他认为，任何企业在本产业中必须第一个淘汰自已的产品：一家企业如果要在市场上占据主导地位，就必须第一个开发出新一代产品，因为市场的第一代产品能够自动获得50%的市场份额，尽管可能当时的产品还不尽完善。必须建立行业技术标准，维护先入为主的竞争优势。－－当你的优势达到一定程度的时候，就像家电行业，人们在购买产品时已经把品牌作为第一考虑的因素，一台不知名的笔记本电脑1000元你敢买吗？

　　也许有人说，市场经济中价格是自由的，存在是合理的，担心是多余的。我们仍要说，在信息安全产业还不够强大的时候，这些混乱因素对产业的打击是非常巨大的，因而不能视而不见，任由其蔓延。再说，信息安全产品毕竟是一种特殊商品，它的价值、价格总应该有不同于其它商品的特殊地方……

　　把信息安全产品像卖破烂一样对待，它不仅关乎行业尊严，危害产业发展，而且影响国家安全，岂能忽悠乱来！