也许您使用过Cisco的路由器、华为的交换机、Juniper的防火墙，也许您构建过Windows、RedHat、IOS、Android系统平台，抑或您接触过阿里云、Citrix的桌面虚拟化、VMware的云计算，我们都会有一个同感，IT风险防不胜防。

       作为IT运维的管理员，我们最头疼处理日常的网络故障；作为公司IT主管领导，我们最担心，信息系统问题造成的业务中断。信息资产安全管理是一门从技术控制到IT风险管理的系统课程，从业务战略，安全意识，IT安全工程，风险识别，故障应对，业务回复，经验总结，开发安全等诸多方面为IT风险管理全生命周期提供了系统的解决方案。

       从全局角度说，即使IT技术的更新再快， “不出事，少出事”是IT治理中永恒的追求，网络安全是IT管理中终极的战略，是IT技能中的常青树。