真正的安全采购流程应该是怎样的?

我的企业正在考虑新的安全采购计划，但我们的预算有限，而且我们担心成为供应商炒作的“牺牲品”。对于安全产品采购和供应商选择，我们是否应该制定基本准则?在与预选的供应商交谈以及评估供应商之前，信息安全官应该提出什么问题，我们应该避免哪些常见的陷阱? Mike O. Villegas：首席信息安全官(CISO)每天都被供应商轮番轰炸，这些供应商都声称他们的产品可以解决所有问题。另外有些供应商则很冷淡，即

>>阅读原文<<