过去政府、企业等用户在业务风险、流程风险方面的投入较多，但在基础IT架构和应用系统方面的风险管控的投入不够，数据安全风险也很高。

自2013年“斯诺登事件”发生并在全世界范围内发酵以来，无论是国家、政府还是各行各业的企业、广大民众，都对信息安全有了全新的认识，在此之前更早的时候或许大家都对信息安全有所了解，但是对其重要性没有那么深刻和形象的认知，因此，我认为，2013年是人们对信息安全有强烈危机认识的一年。

在此之后，信息安全就没有离开过大家关注的视野，并且在2014年，人们逐渐从意识和认知转向实际行动，特别是较为敏感的领域，同时也影响着“IT人”的决策。

曾经不少企业用户在选型的时候，都会首先选择世界最先进的国家的软件或者硬件产品，以保障这个决策不会造成失误和风险，2014年这个整体观念都在转变，而且用户不仅仅要考虑硬件、软件以及整个 IT的建设方面技术的先进性，更要把信息安全放在一个非常高的高度，我觉得这是2014年的特征。

自主可控不可或缺

2015年，我预测人们对信息安全的重视程度越来越高，有基础条件和经济实力的客户甚至会重新审视基础架构、应用架构方面的安全性，根据具体情况进行优化或者重构。同时，信息安全的重要性不仅仅是体现在2015年，在这以后也应该是一个非常重要和明显的发展趋势，那么从整个架构的层面来考虑和保障信息安全是重中之重。

随着信息安全趋势对各个行业的渗透速度加快，我国的IT服务商也迎来了新一轮的机遇和挑战，这个变化应该还是比较大的，我认为通俗一点讲，就是行业“洗牌”的机会。……