“企业的安全保障要靠技术，也要靠制度和管控。”沈昌祥说。在他看来，企业网络安全制度的建设，需要在分析风险的基础上，实行准确的等级划分。“从保护业务信息和系统服务两维资源出发，根据在国家安全、经济建设、社会生活中的重要程度，以及系统遭受破坏后的危害程度等因素来确定等级。比如，最高等级在顶层设计上，就需要以专门监督检查、实时监控实时处置为原则。”

Gartner全球研究总监张毅则认为，企业网络安全制度建设还要从单纯的防御防护，逐渐迁徙到对整个流程的优化，“除了通过技术防护之外，还需要重新梳理业务流程，来减少安全漏洞，比如各个业务部门的工作如何协调与整合”。

在思杰大中华区总裁曹衡康看来，企业网络安全制度的建设，还要重视人的因素。“比如企业制定从上到下的安全策略时，需要让尽可能多的部门员工、利益相关方提出意见和建议，同时要为所有员工提供必要的工具、指导和培训，以提升员工保护企业安全的主观能动性。通过提供认证、全面的课程培训以及免费的学习机会，提高员工识别潜在攻击并及时作出响应的能力。”

亚信安全董事长何政表示，各企业需要在网络安全防护上相互配合。“随着网络安全形势的变化，靠一家企业的力量很难应对挑战，必须齐抓共管，同时引入更多社会化服务提供安全保障。”