商业科技专业人士对IT安全正越来越迷惘。一方面，他们不断加大在信息安全方面的投入，但与此同时，他们又认为自己的企业更加脆弱，更加容易受到攻击。日前，《InformationWeek》研究部和埃森哲咨询公司（Accenture）合作进行的第10年度“全球信息安全调查”全面揭示了商业计算环境所面临的各种威胁。调查显示，有55%的中国企业在信息安全领域比去年花费更多（见表2），但同时也有58%的中国企业认为自己的组织更加脆弱（见表1）。信息安全似乎走入了一个“道高一尺，魔高一丈”的迷局。
迷局直接来源于信息安全问题的日益复杂化。分别有49%的美国企业和46%的中国企业认为，信息安全问题的复杂性是企业面对的最大挑战（见表4）。国际商业机器公司（IBM）全球信息科技服务部大中华区企业IT安全服务产品线经理徐欢说：“2007年信息安全问题呈现多样化的趋势，而对企业信息资产的进攻正在成为突出的威胁，这就要求企业从运营角度衡量信息安全和风险，并基于风险管理的理念制订适合自身需要的安全管理架构进行有效应对。”树立风险导向意识，建立整体安全架构，跳出技术看安全才能帮助企业走出迷局，迈向整体安全的新境界。

(c112)