傅毓敏

编者按

时代变迁，信息已经成为一种新型的商业流通介质，是全球联动的商业世界中不可或缺的一个重要元素。与此同时，保护企业信息资产变得同等重要。不久之前，普华永道联合《CIO》杂志和《CSO》杂志进行了第六次全球信息安全状况调查，访问了超过7000位来自119个国家的CEO、CFO、CIO、CSO等。本文作者概括了一些值得关注的调查结果，有助于我们了解全球信息安全建设的整体状况。

目前，信息安全在世界各地区有着不同的发展趋势。调查显示，在印度公司普遍发展的推动下，亚洲企业在建立领先的信息安全方面已与北美公司处于同一水平，在某些方面甚至有所超越。

尽管中国企业在运用安全技术方面取得了重大成果，但在信息安全策略和管理方面仍显滞后。中国受访者中，68％表示其所在企业已安装了应用防火墙(全球平均值为67％)，59％部署了互联网服务安全保护措施(全球平均值为58％)。然而，从安全策略及管理方面来看，仅有34％为部署信息技术架构建立了标准和流程(全球平均值为51％)，33％建立了业务持续经营计划或灾难性恢复计划(全球平均值为55％)。

普华永道北京信息安全咨询合伙人季瑞华认为：“中同企业应该以此为契机，紧密结合正确的安全策略、人员布置和有效的管理流程，使现有的信息安全技术为企业提供最大的效益。”

在本次调查中，74％的受访者认为，在未来的12个月内，信息安全支出将会增长或者保持现有水平。尽管企业在安全技术(比如入侵检测软件、加密技术和身份识别管理)上持续投入大量经费，但是他们在正确整合一些关键因素方面仍存在问题。……