信息安全服务是指适应整个安全管理的需要，为企业、政府提供全面或部分信息安全解决方案的服务。信息安全服务提供包含从高端的全面安全体系到细节的技术解决措施。

目前，国内政府和企业中信息安全建设多处在较初级的阶段，缺乏信息安全的合理规划，也普遍缺乏相应的安全管理机制，这些问题受到整体管理水平和信息化水平的限制，在短期内很难根本改变。当前国内的信息安全服务商纷纷提出了自己的安全服务体系，一般都包括信息安全评估、加固、运维、教育、风险管理等。这些西方背景的先进的理念在吸引用户的同时，给用户造成了很大的迷茫，很多用户购买安全服务的直接动机是应付当前的安全事件、满足管理层的意志或减轻来自内外的舆论压力，服务形式内容和现实需求之间存在较大落差。

必须承认当前信息安全服务对用户的帮助主要在技术方面，对管理的影响是有限的。用户普遍遇到的最大问题是自身资源不足，实际是“安全管理员”的缺位，其次是对基本管理体系探索的需求。从用户的角度来看，信息安全服务能带来的实际好处包括：弥补用户人力的不足，弥补用户技术的不足，弥补用户信息的不足，弥补用户管理思想的不足。这些服务内容主要通过服务团队特别是一线人员传递到用户的手中，服务人员的技术技能和态度将直接决定用户的收益。

管理要求：

信息安全要求建立一个24小时不间断反应。

能够建立一个针对不同攻击的正确行动方案。

能够保证及时、快速反应系统。

能够提供规范和详细的对自身和对客户培训体系。

贴近被服务体系和对客户零干扰目标。

技术要求：

拥有一定的监控技术，能够方便、简单、易操作地安装到所有接入设备和系统中。

监控设备不会影响和干扰已有的安全设备和软件的正常使用性能，并且不会引入新的安全隐患。

监控设备应当具有升级能力，并且能够进行方便的升级。

具有监控数据分析与处理技术。

具有知识库或专家库支持应急事件决策技术。

具有系统容灾与恢复的技术。

高级要求：

先进原则：全面掌握和紧跟国际先进的信息安全管理和技术并有一套体系贯彻到服务系统中。

全面原则：掌握了全国的国内信息安全的标准和政策并有足够力度体现到服务体系中。

高手原则：有掌握最新的信息安全实践技术和防范技术，遇到特发情况能够解决问题的高手或专家存在。

团队原则：团队有明确分工和侧重点，基本人员全部掌握一般的服务方法和解决普遍性问题。