论文部分内容阅读
企业用户往往把信息安全简单理解为单一安全产品或是安全产品的堆砌，把信息安全的保障理解为纯粹的技术工作，而忽略了安全组织体系和管理体系在安全保障体系中的重要作用。事实上，仅靠企业自己的资源不可能有效地保护自己的整体信息安全，还必须把信息安全过程中的有关各方要素，包括企业员工、安全服务商、安全产品、运营网络、企业客户等，