构建世界级的安全运维机制

如题，是一篇Forrester在2008年撰写的一个分析报告。报道指出，要想建立一个成功的SOC中心，人员管理和流程再造是优先于技术及工具要考虑的问题。
 

• New Focus On Protecting Information Drives More Internal Monitoring更加关注内控
• Organizational Structure Varies, But Functions Remain The Same功能设计要与组织的具体情况相适应
• Staffing And Sourcing Are Central To SOC Success自建和外包结合

同时，该报告还探讨了SOC和 NOC之间的关系问题。
事实上，Forrester认为，从传统意义上来说Network Operations Center应该是与System OC，以及Security OC同级看待的。最初的Network OC现今已不再适用。现在的Network OC一般都包含了System OC的内容，并开始结合Security的内容。为此，Forrester提出了OC（Operations Center）的概念，或者叫做Unified Operations Center。具体的阐述在Forrester的另一份报告中，以后为大家介绍。