安全管理:信息安全的战略制高点

当企业为构建安全系统做出预算,却发现不知道如何合理分配资金投向的时候;当企业采购了最新的安全设备,却无法阻止最新病毒肆虐的时候;当整个社会在信息安全方面的总投入逐年提高,但每年因信息安全问题造成的损失不降反增的时候……人们逐步认识到,信息安全绝非简单的技术问题和产品问题,更是管理层面的问题。 那么,更具挑战性的话题也就接踵而至,那就是——怎样构建有效的信息安全管理体系?