评估信息安全外包供应商的可靠性和专业水平是非常重要的，因为信息安全是企业的核心资产之一。以下是一些方法来评估外包供应商的可靠性和专业水平：
考察供应商的资质和认证：了解供应商的资质认证情况，如ISO 27001信息安全管理体系认证、CMMI等。这些认证可以反映供应商在信息安全管理方面的专业水平和可靠性。
调研供应商的客户和合作伙伴：寻求供应商的客户和合作伙伴的反馈和评价，了解其在实际项目中的表现和口碑。可以通过行业内的交流平台或者专业咨询公司获取这些信息。
了解供应商的安全管理制度：询问供应商关于信息安全管理的具体制度和流程，包括安全政策、风险管理、安全培训等，评估其是否符合行业标准和最佳实践。
考察供应商的技术能力：了解供应商的技术团队和技术能力，包括安全技术人员的资质和经验，安全工具和技术的应用情况，以及对新兴安全威胁的应对能力。
进行安全审计和风险评估：可以委托第三方机构对供应商进行安全审计和风险评估，全面了解其存在的安全风险和问题，并评估其解决问题的能力。
考察供应商的灾备和应急响应能力：了解供应商的灾备和应急响应能力，包括数据备份和恢复能力、业务持续性计划等，以确保在安全事件发生时能够及时有效地应对。
综合以上方法，可以更全面地评估信息安全外包供应商的可靠性和专业水平，从而选择最适合的合作伙伴。