2017必威体育精装版CTO企业信息安全调查报告.pdf

天行健，君子以自强不息。地势坤，君子以厚德载物。——《周易》

2017必威体育精装版CTO企业信息安全调查报告

一、调查背景

随着“互联网+”持续火热，各类新型互联网创业公司不断诞生，越来越多传统企业“触网”，

由于安全意识和安全能力的相对薄弱，在信息安全问题上面临较大的风险。与此同时，各类

病毒呈现更加隐蔽，扩散速度更快，给信息安全防范提出了更大的挑战。今年以来，苹果、

网易等众多企业频繁爆发安全问题，哪怕一个很小的安全事故或者漏洞，都会导致整个服务

链条的崩溃，牵连无数企业和用户。

中国正在从互联网大国向互联网强国迈进，新形势下有效防范信息安全风险是网络时代维

护国家安全和社会稳定以及公众利益的重要使命，也是保障互联网+行动计划、助推互联网

与各行业深度融合的重要基石。

因此，针对当前的信息安全情况对全国主要城市企业的CTO做深入调查，是应政府、企业

之需，以提升企业的信息安全意识、信息安全威胁防范能力。

本次调查由中国互联网安全领袖峰会发起。

二、调查方法

主要采用在线网络调查的形式，共收集有效调查样本971份。

调查样本涉及不同行业、不同规模以及不同区域级别的企业，100人以内的中小企业与大

中型企业各半，其中从事IT/科技与互联网行业的被访者占据48%，同时分别有超过10%的

金融、传统制造行业人士参与。此次参与问卷调查的CTO及企业技术负责人占比近50%。

三、报告摘要

超过90%的企业完全或高度依靠互联网开展业务

超过45%的企业在过去三年曾发生过不同量级的信息安全事故，仅有15%的企业认为自己

的安全措施完全可以防范风险

近80%的公司管理层认为信息安全的事故责任应由安全团队承担，其中有20%管理层甚至

直接归咎于企业CTO

有57%以上的安全从业者并未参加过相关的信息安全培训或沙龙

近一半企业认为信息安全隐患是动态的、存在于各个环节的，并且更加隐蔽，单凭一个两

个人或企业难以完全防范

近7成企业认为“应该引起高度重视，让信息安全服务于互联网+”

35%的企业认为“行业交流与合作的机制”是更有效保障“生态”安全的重要手段

第二章企业信息安全现状

调查1：企业业务对互联网的依赖程度

命脉级的信息安全

现代经济对互联网的依存度达到前所未有的高度，各个行业不论规模大小，均有超过90%

的企业完全或高度依靠互联网开展业务，科技/互联网、金融、电信是对互联网依存度最高

的行业，而其中创业型小微企业(50人以内)更甚，互联网成为这类企业发展的重要根基。

调查2：信息安全问题离我们有多远?

两“人”行，就有一“人”中招

数据显示，超过45%的企业在过去三年曾发生过不同量级的信息安全事故，甚至不乏我们

所熟悉的知名企业;大型企业(规模超500人)与电信行业尤其是重灾区，分别有超过57%和

64%的企业发生过信息安全事故;这些安全事故直指商业机密、用户信息等核心信息资产。

而目前仅有15%的企业认为自己的安全措施可以完全防范风险，但仍然只有25%的企业拥

有“客户端/服务器/网关/邮件/网络层防毒系统”多层面的防护系统。

调查3：信息安全事故孰之过?

事故到前方恨晚，防微杜渐应有时

天行健，君子以自强不息。地势坤，君子以厚德载物。——《周易》

企业在发生事故后，安全团队组建的比例和资金投入都远高于尚未发生过安全事故的企业，

分别比未发生事故的企业高出近13%和15%，然而亡羊补牢不仅无法挽回事故所带来的损