论文部分内容阅读
导语 在不了解业务要求、风险容忍度以及满意率水平的情况下，IT安全支出占IT预算比例的这一指标自身并不能为适当分配IT或业务资源提供有效的对比信息。此外，单单IT支出统计数据一项无法衡量IT效率，而且也不能成为衡量成功IT企业机构的一种标准。它们只能提供关于平均赞用的指导性意见，而不涉及复杂性或具体需求。