企业网络安全投入的合理化探讨

【摘要】：随着网络技术日新月异,信息化在给企业带来高效率的同时,也带来了高风险。与此同时,各种网络安全措施、网络安全技术、网络安全产品也如同雨后春笋般出现在了信息化产品市场中。面对五花八门的信息安全产品,企业到底该投入多少,如何投入往往是企业在进行网络安全投资规划时需要首先考虑的问题。本文旨在从企业网络安全的特点入手,结合企业信息资产的相关属性,通过分析企业网络安全与信息资产的价值、脆弱性以及信息资产所面临的外部威胁的关系,力求为企业在规划网络安全投入时提供一个可以参考的依据和方法 。