安全措施不到位、企業(yè)業(yè)務因為威脅來到而中斷、用戶隱私受到侵犯、網絡安全人才嚴重匱乏......企業(yè)在安全威脅面前從來沒有像現在這樣不堪一擊。不斷演變的安全威脅正在 以 前 所 未 有 的 速 度 迅 速 蔓延，只需短短幾分鐘就可以威脅到防護不嚴密的企業(yè)網絡的安全性。而且目前的許多威脅專門攻擊公司的關鍵資產和基礎架構，保護不力的企業(yè)網絡時刻面臨著癱瘓的危險。
由IT技術搭建的企業(yè)網絡是脆弱的，每前進一步都需要安全手段的保護。隨著互聯(lián)網的飛速發(fā)展，網絡成了企業(yè)發(fā)展的基礎架構。為了滿足用戶的需求，時刻保持競爭優(yōu)勢，企 業(yè) 不 得 不 持 續(xù) 拓 展 企 業(yè) 網絡。當企業(yè)在不斷拓展網絡架構時，企業(yè)面臨的安全問題也變得越來越復雜了。網絡的每一次擴張——每臺新計算機，每臺新服務器以及軟件應用平臺 ， 都 將 產 生 額 外 的 安 全 風險。網絡的每一次擴張都為蠕蟲病毒和惡意代碼創(chuàng)造了新的攻擊點，這些攻擊對企業(yè)來講都具有非常大的風險。所以，當今企業(yè)面臨的安全問題越來越復雜。同時，目前的安全威脅也正在極速增長，這些威脅不僅以光速進行傳播，還可以攻擊系統(tǒng)和網絡的深層結構。不知道從何時起，企業(yè)越來越離不開網絡安全技術的保護了。原來是依靠安全產品，擋住一波波病毒攻擊，阻止一次次黑客入侵。外憂解決后，內患又浮出了水面。來自企業(yè)內部的威脅已經遠遠超過了來自外界的騷擾。如何保障？安全產品在這時開始顯得力不從心。不是有氣無力，而是有勁無處使。內部安全必須依靠內部的方法來解決，這就是安全管理。
比如如何迅速發(fā)現產品漏洞？發(fā)現產品漏洞如何最快速度打上補丁？威脅發(fā)生能否最快速度恢復業(yè)務？這些都是安全管理的范疇，但只是安全管理的一部分。信息安全意識、IT技術使用上的管理、不軌行為的抑制......安全管理包含的范疇 要 遠 比 安 全 產 品 能 做 到 的多。我們必須用合理的安全管理方案保護已有安全產品的實施，否則只能是事倍功半。