遵守规则的唯一方式
目前，许多国家实施了数据安全立法。例如，美国的医疗信息便携性和责任法（HIPAA）新规定的安全要求对公司对待数据安全的方式产生了重要影响。HIPAA包括严格确定的一系列需求的安全措施。首先就是要求审查跟踪。当然，仅仅知道事件并不能给予你所需的安全,组织一定要跟踪谁是破坏者、发生时间及什么影响。明智的公司要求有一种全面、迅即的方式修复破坏。如果你想提供所有这些好处，唯一的选择就是使用安全政策管理工具。
80/20法则告诉我们什么
在网络安全行业内流行着这样一条80/20法则：80%的安全威胁来自网络内部。也就是说，黑客再狡猾、再危险，但真正的“敌人”还是隐藏在内部的。所以，要想保证网络的安全，在做好边界防护的同时，更要做好内部网络的管理。所以，目前有关安全的观点是：安全的最高境界不是产品，也不是服务，而是管理。没有好的管理思想，严格的管理制度，负责的管理人员，和实施到位的管理程序，就没有真正的安全。
|
