信息安全应更重视专业服务权衡

专业服务首先是安全风险评估。人要避免得大病，体检不可或缺，发现小恙及时解决了就没事了。信息安全也有同样的道理，企业不知道自己的安全状况，又意识到了其重要性，就应该为自家企业做安全风险的评估。

黄粱一梦 其次是预警安全服务。即便企业体检正常，建立信息安全危机应对预案也有必要。好比流感易发季节打预防针，企业遇到了站挂马，或出现了漏洞，又或某些病毒和威胁正在虎视眈眈的时候，预警安全服务的防线尤为重要。

然而去年以来的种种教训显示，企业似乎多是属鸵鸟的，而问题一旦爆发，后果又总是不堪设想，比如去年发生的CSDN拖库事件至今仍令民和企业胆寒。

专业服务有赖于专业人才，甚至专家级的人才服务，而这显然是多数企业的短板。不过随着企业信息安全意识不断提高，培训工作的加强，各环节都付之以专业的干预和服务，相信信息安全事件的影响将会越来越微弱，互联环境也会更加和谐。