软件项目全周期之运营管理安全管理

很多公司在自身的IT系统安全上花费的比较少，因为觉得这项活动与公司的营收没有直接的关系，但是在实际生产中，IT信息系统与公司运营太多的联系。

IT系统内的数据资产，是非常重要的，很多时候与公司的命运息息相关，需要采用十分有效的安全措施。

企业在信息安全上的措施不足也可能导致承担法律责任，尤其是涉及到商业伙伴、客户和员工的信息。拥有完善的信息安全措施保护信息资产，对安全管理的投入能获得一定的回报，同时能够提高员工的工作效率。

安全措施的主要思路：IT系统安全、风险评估、安全措施、抗击能力。