No.3：使用更多的数据来评估风险
更好的风险评估需要更多的数据。从安全技术和IT基础设施挖掘出的数据对风险评估非常重要，“很多企业没有利用其环境中存在的事实和数据，”他们错过了分析和关联这些安全数据与他们部署的控制的机会。
上海信息化培训中心是中国领先的信息化促进机构，自1998年成立，致力于推动国际IT管理最佳实践，服务全国信息化建设，构建世界级IT经理智慧空间。自2002年率先引入ITIL国际管理国际认证培训，10多年来培养了众多的IT服务管理高级人才，活跃在全国各地各行各业。