[简答题]为什么说企业应该树立“三分技术，七分管理”的观念来确保系统的安全性？

参考答案: 在信息系统的安全和控制方面，技术并不是最为关键的问题。技术只是提供了安全和控制的基础，而如果缺乏好的管理政策，即便是最好的技术，也无法带来可靠的安全性。安全管理指的是确保计算机安全工作的非技术因素，是通过组织、有关的规章制度、规则或流程的贯彻落实来到保证信息安全的目的的。
信息安全工作只有得到管理层的重视，控制活动才能得以顺利开展。信息安全三分靠技术，七分靠管理，建立有效的信息安全管理组织机构是信息安全管理的基础。