导向 保障
业务需求
我们下一步应 该怎样做？
安
全
资 源
安全策略
安全产品
IT设施
相关人员
形成
业务损失
安全风险
管理规范
A公
司安
安全事件
安全全事件 B

A 数据管理
安全目标
信息
B公安全事件管理
发生
司安 全安
全
造成业务损失
业务
安全事故
方数
据数 据 信息事件
不发生安全事故 少发生安全事故
发生事故减少损失
威 脆影 胁 弱响
信息资产
数据管理系统
数据存储系统
数据
数据处理系统
数据传输系统
10 10
01 01
装有100万的 保险箱
需要 3个悍 匪、
1辆车，才能偷走。 公司损失： 100万
装有客户信息的 只要 1个商业间谍、1个U盘，就能偷走。 公司损失：
电脑
所有客户！
数据安全
业务需求
安全产品 安全策略
IT设施
相关人员
设计
部署
运行
数据安全
我们现在的敏 感数据安全吗 ？
我们的安全投 资有价值吗？