[Chinese]安全运营中的执行力(媒体版)

December 12, 2005

在上文“安全管理过程中的执行力”后,应同事要求改编了一份媒体版如下文,大家看看媒体版和Blog版的区别:

在安全建设过程中,很多企业都乐于购买安全咨询服务来帮助建立基本的、或者相对全面的安全策略体系,通常会覆盖反病毒管理、安全事件紧急响应、安全风险管理、第三方安全、终端用户管理、口令管理、数据安全、应用安全、邮件安全等等。这些都对企业安全管理水平的提升起到了积极的作用。但是我们也注意到很多企业购买服务后制定的这些策略都千篇一律,企业管理者抱怨落地性不好。这种现象背后的原因可能是两种:其一是安全服务商自身能力不够或者资源投入不够,导致对企业安全管理的环境不够了解,无法开发出更有针对性、更有效力的策略制度体系;另外一种原因就是企业自身的管理成熟度不够高,或者执行力不够,导致双方的项目目标与实施效果有相当差距。 Read the rest of this entry »

Advertisements