对于信息安全，放在不同的维度来看会有不同的社会、经济效益。放在国家层面，信息安全代表着国家的安全和利益；放在企业层面，信息安全代表着资产安全与系统安全；放在个人层面，信息安全代表着人权与个人隐私。因此，用辩证与多角度的视野来审视安全问题，会让我们对信息安全有着全面的认识。

对于一个国家来讲，信息安全已经上升到一个战略的高度。伴随着全球信息化普及与互联网的快速发展，信息安全成为国与国之间博弈的重要筹码，是一种真实存在的对抗与威慑力量。在这个意义上来看，信息安全无小事，它更重要的是一种社会效益，而非经济效益。在对于信息安全方面，美国等西方发达国家已经将其上升到了国家战略的层面，不仅在人力、物力、财力等方面给予大力投入，在思想意识上也高度关注。美国网络司令部的成立，标志着信息网络安全已经成为美国国家战略的重要组成部分。在面对日益复杂的国际、国内环境下，关注信息安全是保持稳定和快速发展的前提条件之一。在此方面，我们还有很远的道路要走，不仅仅是加大信息安全技术产品的研发投入，更重要的是，将信息安全定位在国家长期发展战略的方针方面要有着清晰而明确的目标。

企业对于信息安全的投入呈现快速的增长态势，这源于在面对互联网快速发展和对信息系统日益依赖所产生的安全威胁。但是，有一个不可回避的现实是，企业领导者对于信息安全的重视程度普遍不高。其根本原因在于，信息安全对于企业所产生的社会、经济效益有限，同时，这种社会、经济效益的不确定性，让企业领导者有着一种潜在的侥幸心理。对于企业信息资产依赖程度越高，对信息安全的重视程度也就越高，但在对于信息安全所造成的企业风险，还无法从量化的指标上来衡量，或这种量化的指标具有不确定性，这也是信息安全在企业发展战略中处于非核心要素的一个原因。一个具体的事例来表明，在对比企业领导者贪污对企业造成的损失与发生信息安全事故对企业造成的损失，显然前者要比后者更为关键。为此，在企业层面正确的评判信息安全的地位与作用，从社会效益与经济效益方面要统筹考察。

现代社会的发展，让人成为“透明人”，大到个人的隐私，小到个人的社会关系和经济因素等，都成为信息安全的核心要素；从个人层面来看，信息安全又拥有两面性，即对于某个个体而言是信息安全问题，而对于其他个体来讲，却未必是信息安全问题。个人信息安全又拥有不同界域的分别，即在以某一个体为核心的一定范围内的信息，在此范围之外可视为信息安全问题。个体信息安全是较为复杂和交叉的，具有时间性和范围性。

讨论信息安全的社会效益和经济效益不能忽视它所处的环境背景，它的具体量化无法用数字来描述，这或许就是信息安全复杂性的一面。

(责任编辑：)