本文提供的指导方针能够协助潜在消费者更加彻底地理解：安全SaaS服务是怎样使用的？谁将使用这个服务？消费者与提供商各自的责任界限在什么地方？
我们得到了来自几个供应商的投标，但其中最适合我们系统的产品却比我之前给管理层的估价要高一些。在试图说服他们去购买更高价位的产品方面，您有什么建议吗？
EMC公司的安全部门RSA公布的两份报告显示，目前终端用户对IT和安全决策的影响力比以往任何时候都要强。
不要指望微软会给那些披露其公司产品漏洞的安全人员发放什么奖金。微软可信计算部的总监Dave Forstrom在黑帽大会2010上表示漏洞披露是一个正在进行的话题……
对称加密（encryption）和非对称加密算法之间有什么区别，尤其是涉及到加密、签名和哈希（hash）时？
最近发现的KHOBE攻击技术可能是最引人注意的安全热点了，但这并非因为它造成了多大的损害，而是由于其重要性所引发的广泛争议。
对有“遵从审计”历史的企业来说，建立一个以信息安全而不是遵从审计为目标的安全文化的最佳实践是什么？
对大多数银行客户来说，ATM（自动取款机）是一个检查账户、取现金的安全场所。但渐渐地，对不警觉的客户而言ATM正变成一个诈骗陷阱。
对于一个小型企业来说，在软件升级服务（SUS）或者Windows Server升级服务（WSUS）不可用的情况下，如何才能为数百台终端计算机的IE6进行升级呢？
职责分离是指在多人之间划分任务和特定安全程序所需权限的概念。它作为一个内部控制，通过限制人员对关键系统的权力与影响，从而降低因个人意外或恶意的行为而造成的潜在破坏。
