三分技术、七分管理，你怎么看？

雨后晴心

三分技术、七分管理，在信息安全圈里几乎已经成了管理和技术最好的配比。在实际应用中又是怎么样呢？我做过一些安全项目，大部分的用户只把管理落实在口头上，没有形成文件，甚至在实际应用中，很多职员根本不知道安全管理规定，在国家机关这种现象尤为严重，也许这就是有中国特色的信息安全管理。安全管理不会像技术那样，买几台设备放在哪里，看得见摸的着，很直观的能够显现其价值。管理是无形中的东西，甚至让人感觉到投入了很多钱没有看到什么效果，只不过多了几页纸罢了。无规矩不成方圆，管理就是游戏规则，他所产生的效果是不能用金钱来计算的，确切的说它是一种长期的投资，技术只是一种“止痛药“当时见效，并不能去根二，我并不是说技术部重要，但在当前的环境下，我们应当正确把握实践中管理和技术的比例。只是个人见解，不知大家是怎们认为的？

qinhsk0771

雨后晴心

Linux001

看了LZ的帖子，我只想说一句很好很强大！