成功人士之所以成功，關鍵之一在于其擁有正確的價值觀和信念，眼界決定世界。信息安全工作也是如此，安全人員所持有的觀念將影響實際的防護效果。安全建設，觀念先行。那么究竟怎樣的安全觀才是正確的呢?就此話題，記者采訪到了知名信息防泄露系統IP-guard的產品總監黃凱，黃凱是國內最早從事信息安全研究的專家之一，他不僅帶領團隊研發了IP-guard，還主導豐益集團(金龍魚)、奔馳汽車等國際知名企業信息防泄露體系建設等項目，擁有扎實的理論知識和豐富的實踐經驗。

黃凱認為一名IT安全管理人員必須持有的安全觀至少有4點，***點是信息安全的“價值”觀，他引用了這樣一句話來闡述“信息安全是一種生產要素”。

經濟學上對生產要素的定義是社會進行生產經營活動過程中必須具備的基本因素。 “信息是一種生產要素”毋庸置疑，而信息安全是一種生產要素也并非言過其實。

動輒關乎存亡

首先信息安全事件的后果往往十分驚人，小則傷筋動骨，大則直接致命。世界上***的能源、天然氣及電訊公司之一安然公司因財務信息造假，一夜之間便墜落到毀滅的深淵，薩班斯法案也由此催生。

IP-guard黃凱分析，一般而言，信息安全事件可使企業遭受三方面的損失:

一是核心命脈的損失。比如對于軟件研發公司、設計公司等，源代碼、設計作品等是企業的核心競爭力，信息安全事故對于它們而言往往是致命性的沖擊。比如以珠寶設計見長的國內某知名珠寶公司，由于在大型珠寶展覽前設計圖紙泄露，導致李鬼與李逵一同出現在該場展會，獨家變雙份，競爭優勢大打折扣。

二是社會名譽損失，企業發生信息安全事件，不僅暴露出其在安全管理上的弊端，使得消費者對其產生質疑和不信任，更嚴重的是，這種不信任感會蔓延到各個方面，最終對其品牌形象和品牌忠誠度造成傷害。如今年3.15晚會上曝光招商銀行、工商銀行內部員工通過中介機構兜售用戶個人信息的黑幕，令消費者心寒不已。

三是財產損失，信息本身就是價值不菲的寶貝，信息破壞或者信息失竊直接代表著財產流失，在最近爆出的英特爾前員工信息盜竊案中，英特爾的損失近10億美元。

靜則危機四伏

其次企業的信息資產屬于無形資產，其虛擬性使得企業無法像對其它實體資產一樣對其進行秘密倉儲或實時看守。同時企業信息面臨的環境相對于實體要更加復雜，風險更大，因此也更難以防范，并且隨著信息技術的發展，這種危險的局勢將愈來愈明顯。“信息安全，可以說是戰戰兢兢，如履薄冰，不是滴水不漏，可能就是滿盤皆輸。”IP-guard黃凱感嘆道。

信息安全之重要今非昔比。IP-guard黃凱強調，信息安全對于現代企業的作用越來越獨立，其重要性與人力資源、生產資料、管理、技術等生產要素相比，已越來越趨于平衡。

雖然企業的安全意識越來越高，但企業目前的安全投入遠遠沒有滿足現實的需求。據統計，每年全球因安全問題導致的網絡損失已經可以用萬億美元的數量級來計算，我國也有數百億美元的經濟損失，然而安全方面的投入卻不超過幾十億美元。而在CSDN泄密門發生后，據一家券商TMT研究部門的調研數據，目前中國互聯網企業的信息安全預算，在整體預算中的比例不到1%，歐美的比例是8%~10%。

說到安全，相信沒有人會否定其重要性，但是安全投入普遍偏低，原因何在?其中一個重要的原因，是許多人認為安全只是業務的支撐，是一件只投入沒回報的事情。事實上信息安全作為一種生產要素，是有回報價值的。根據經濟學上的投資與回報曲線(如圖1)，在一定程度內，安全投入越多，回報就越多;但過了臨界值，收益會隨著成本的增加而降低，即邊際收益降低。

然而，目前的現實是，各行業在安全方面的投入普遍偏低，距離臨界點尚有較大距離，現階段安全投入可以為企業帶來更多的回報，可力行之。