简介:在安全建设过程中,很多企业都乐于购买安全咨询服务,来帮助建立基本的、或者相对全面的安全策略体系。如涉及反病毒管理、安全事件紧急响应、安全风险管理、第三方安全、终端用户管理、口令管理、数据安全、应用安全、邮件安全等,积极提升企业安全管理水平。但是很多企业购买服务后,制定的安全策略却干篇一律,让企业管理者抱怨“落地性”不好。其原因常有两种其一是安全服务商自身能力不够或者资源投入不够,难以开发出更有针对性、更有效力的策略制度体系;另一原因就是企业自身的管理成熟度不够高,或者执行力不够,导致双方的项目目标与实施效果有相当差距。