建立主动性信息安全体系

摘要

目前企业所遇到的安全问题并不少见。如何有效地进行企业信息安全建设，并使安全投资最大化？我认为应对这一问题的有效方法是建立主动性信息安全体系，而不是被动式的安全防御手段。图1是一个简单的主动性安全风险管理模型，主要由以下几个方面组成：主动性安全报警、主动性安全防护、主动性安全管理、主动性安全响应。