所有供應商合同都應該有終止條款，無論有理由或者無理由。但如果企業決定終止合約或不再續簽，在過渡到新的供應商之前一定需要考慮一些因素。如果涉及安全供應商或托管安全服務提供商(MSSP)，特別是如果產品嵌入到企業的關鍵基礎設施時，這些因素尤其重要。

何時終止?

終止供應商關系或改變供應商產品或服務主要有三個原因：產品或服務限制、服務質量和成本結構。

產品或服務限制：當你第一次購買產品或服務時，你希望它能滿足你的期望。但如果隨著時間的推移你發現它沒有提供你所期望的保護或監控水平，而你已經投入了大量的資金來讓其運行呢?沒有人原因承認自己犯了錯，但繼續使用不滿足企業需求的產品或服務毫無意義。企業應該停止使用該產品或服務，并做出對企業正確的事情。

服務質量：供應商合同應該包括服務水平協議(SLA)。SLA通常包括服務定義、績效評估、問題管理、客戶責任、擔保、災難恢復和協議終止。如果供應商不能滿足SLA要求，你可以要求終止協議。SLA中可能不包含而應該包含的因素是供應商關系。

成本結構：當你購買產品或服務時，你需要進行總擁有成本(TCO)研究。有時候企業會執行概念證明(POC)以及協商購買或租賃協議，但TCO是確保是否存在其他未計算成本的關鍵因素。TCO的公式包括技術總成本(TCT)、風險總成本(TCR)和維護總成本(TCM)。

通常情況下，在購買或租賃決策過程中會考慮TCT，但技術的成本不應該是唯一的因素。企業還應該考慮TCR，這是沒有圍繞合規風險、安全風險、法律風險和聲譽風險部署資源、流程或技術的估計成本。TCM也很重要，即維護信息安全工具和服務的成本，它包括人員、技能、培訓、和所部署系統的靈活性、可擴展性及全面性。如果沒有考慮TCM，隨著時間的推移，產品或服務的經驗將證明維護它的實際成本，但到那個時候企業可能已經花費了巨大的成本。

過渡到新的安全供應商合同

當你決定終止安全供應商關系，并尋求新的供應商關系時，首先應確保新供應商產品或服務是正確的選擇。按照之前相同的步驟：執行POC、進行TCO研究、協商成本，并確定條款與條件。此外，還應該確保新的協議包括過渡期新供應商提供的協助。企業知道產品可在其環境運行以及將滿足企業的需求是不足夠的;你還需要確保采購的總成本不會超過其帶來的優勢。

過渡到新的安全供應商關系主要有四種方法：

直接過渡：移除舊系統，快速切換到新系統。從此，舊系統不再可用。然而，如果在生產環境，新系統沒有正常工作的話，風險可能會大于預期。這可能會影響所需要的保護或監控水平。

并行過渡：在預定的時間內同時運行兩個系統。這里會有冗余和財務負擔的問題，但企業可以確保大家都滿意新系統的運行時才切換到新系統以及停用舊系統。

分階段過渡：這涉及逐步引入新系統，同時取代當前系統的元素，直到當前系統完全被新系統取代。

試點過渡：這涉及為一小群用戶或設備建立新系統，同時其余大部分仍使用當前系統。在某個計算的時間段，試點系統得到完全安裝，當前系統將被停用。

無論采用何種過渡方法，關鍵是確保對生產環境沒有影響、沒有日志數據丟失、滿足報告要求，并且最重要的是，確保所需要的保護水平。

重新評估你的供應商關系

從以前的供應商系統過渡到新的供應商需要提前規劃，這里的目標應該是對生產環境以及對關鍵資產的持續保護帶來最小或零影響。

供應商可能也在你和你的企業做出了投資，他們可能在現有的系統提供了很大的折扣來獲得你的合同，但不要讓這干擾你為企業做正確的事情。