论文部分内容阅读
面对日益严峻的信息安全形势,很多企业纷纷购买了防火墙、安全网关等安全产品,也制定了很多安全策略,即便如此,安全事件仍然时常发生.究其原因,主要还是由于前期的安全规划没有做好.在安全规划制定时,如果CIO没有充分认识到企业信息系统的潜在威胁和脆弱程度,没能做到有的放矢地采取措施,会造成在安全上盲目投资,效果低于预期.