信息安全不是效率的拦路虎

这几年做了不少信息安全管理咨询项目，在启动会上用户部门提出最多的要求是，“希望信息安全不要降低效率”。这个要求细分一下是两方面的，一方面是希望实施信息安全后，手上的工作不要增加太多；另一方面是现有的工作不要因信息安全而变得麻烦。这个担心是可以理解的。那么，信息安全是不是效率的“拦路虎”呢？听得最多的答案是，安全跟效率是不能兼顾的，需要平衡。看上去，这个答案是非常完美的；但是我怀疑它的准确性，因为..