主动性的信息安全风险管理

谈到信息安全工作，话题往往始于信息安全工作的投入有多大。一般人都期待着大投入金额的回应，那么，信息安全的投入金额应是多少？确实是一个非常难以回答的问题。每年做预算时，每个掌管信息安全工作的领导都希望能拿到更高的信息安全工作预算，但往往却先要向领导层展示该信息安全投资是否能获取相应的回报。