真正的安全採購流程應該是怎樣的?

我的企業正在考慮新的安全採購計劃，但我們的預算有限，而且我們擔心成爲供應商炒作的「犧牲品」。對於安全產品採購和供應商選擇，我們是否應該制定基本準則?在與預選的供應商交談以及評估供應商之前，信息安全官應該提出什麼問題，我們應該避免哪些常見的陷阱? Mike O. Villegas：首席信息安全官(CISO)每天都被供應商輪番轟炸，這些供應商都聲稱他們的產品可以解決所有問題。另外有些供應商則很冷淡，即

>>阅读原文<<