隨著企業網絡的不斷發展，信息系統已經成為大多數企業、政府正常G-作的一部分，而傳統的信息安全建設往往就是安全產品的堆砌，對于安全風險的控制和管理依然停留在理論階段。本文著重提出了由經典安全風險管理理論進一步發展而來的動態風險管理體系，并簡述其在傳統lT環境中具備的應用優勢。