安永第12届年度全球信息安全调查.pdfVIP

驾驭变化 安永第安永第12届年度全球信息安全调查届年度全球信息安全调查 前言 1 摘要:驾驭变化 3 管理风险 4 应对挑战 8 合规 12 利用新技术 16 结语 20 调查方法 22 关于安永 24 iv 驾驭变化: 安永第12届年度全球信息安全调查 前言 去年，我们见证了全球经济环境发生前所未有的变化。削减成本的压力上升，政 府和行业监管加强，为业界带来新的风险和挑战，使得许多企业疲于应对，而这 些挑战也极大地影响到企业的信息安全策略。同时，企业引进和采用了各种新技 术，其中有些技术有助于改进企业的信息安全，而有些技术却带来了新的风险， 引发了新的担忧。 调查结果令人鼓舞，因为许多企业目前采用了更具全局性的安全观，注重其信息 安全计划的总体健全性。但是，安永的调查结果亦显示，预算和资源不足仍然是 许多企业面临的一大挑战。 安永全球信息安全调查是此类调查中历史悠久并获高认可度的年度调查之一。12 年来，安永的调查对于客户将主要精力集中于适当的风险领域和工作重点、弄清 其优势及不足以及改进其信息安全工作起到很大的帮助作用，我们为此而骄傲。 给我们留下深刻印象的还有，本年度调查得到了于调查开展十多年以来最高水平 的参与度，充分表明信息安全仍然是客户的一项重点关注的问题。 在此，我们衷心感谢参与此次调查活动的近1,900家机构，感谢他们百忙之中抽 出时间回应我们的调查，与我们分享他们的观点。我的同事及我本人相信，本报 告丰富的信息量和深入的专业见解将对贵公司有所帮助。我们盼望着能有机会与 您当面畅谈贵公司具体的信息安全风险与挑战，这将有助于贵公司走在变化的前 沿，令您和贵公司充分发展潜能。 Paul van Kessel 安永全球科技与信息安全咨询服务主管合伙人 驾驭变化: 安永第驾驭变化: 安永第1212届年度全球信息安全调查届年度全球信息安全调查 11 22 驾驭变化: 安永第驾驭变化: 安永第1212届年度全球信息安全调查届年度全球信息安全调查 摘要:驾驭变化 在这样一个变革的环境中，贵公司是如何保护品牌和声誉的? 信息安全不可能不受 如何识别并管理新的风险? 如何战胜日益严峻的挑战、落实有 效的信息安全计划? 如何遵循新法规及行业要求? 如何利用各 到外部经济力量的影 种技术实现经营目标并加强信息安全工作? 响，因此，必须找到 如果企业想要做到驾驭变化和保护企业最重要的信息资产，上述问题只是 以最低成本提升其效 信息安全管理人员目前全力应对——并必须找到解决之道的部分问题。 率和效果的方式。 去年，我们见证了全球经济低迷演变成一场危机，波及到许多国家和许多 企业。我们亦看到，许多行业的竞争格局发生了重大变化。尽管全球经济 已显复苏迹象，许多公司在重塑、重组、重新改造的过程中仍然感受到危 机的影响。 受当前经济环境影响，负责企业信息安全的管理人员面临诸多挑战。如果 认为信息安全尚未受到经济压力的影响未免天真；降低成本以及提高投 资效益的要求已延伸到企业的各个领域，包括信息安全职能。安永的调查 显示，许多企业都在为缺乏训练有素的信息安全人才而苦恼。受访者亦指 出，充裕的信息安全预算将是未来一年内面临的一大挑战。有显著的迹象 显示，信息安全不可能不受到外部经济力量的影响，因此，必须找到办法 以最低成本提升其效