在現(xiàn)今數(shù)據(jù)大爆炸的時(shí)代，企業(yè)數(shù)據(jù)量正在以每年55%的比例迅速增長。有研究表明，現(xiàn)今人類每兩天產(chǎn)生的數(shù)據(jù)量已經(jīng)相當(dāng)于自文明誕生以來至2003年所產(chǎn)生數(shù)據(jù)量的總和。這些數(shù)據(jù)量可能是來自于私人的、企業(yè)的、甚至國家的，而形成這些數(shù)據(jù)的信息又可能是保密的、公開的、或者根本無用的。無論這些數(shù)據(jù)是來自于何處，其龐大的數(shù)據(jù)量和安全保障兜成為了企業(yè)不可忽視的問題。

面對(duì)此現(xiàn)狀，對(duì)于處在信息時(shí)代的企業(yè)來說，無論其規(guī)模的大小、采用何種業(yè)務(wù)模式以及屬于哪個(gè)行業(yè)。企業(yè)的信息安全都變得越來越重要，也越來越復(fù)雜。對(duì)此，IT部門普遍需要對(duì)這一問題做出戰(zhàn)略性的決策，即如何才能以最好的方式確保公司重要資產(chǎn)的安全。無論是客戶記錄、員工保密信息、知識(shí)產(chǎn)權(quán)，還是為確保通過合規(guī)性審計(jì)而采取的措施和形成的能力，IT決策者都需要竭盡全力，才能確保這些關(guān)鍵的有形資產(chǎn)和無形資產(chǎn)的安全。

而企業(yè)對(duì)于保障數(shù)據(jù)安全的決策中，與外包企業(yè)合作也成為了眾多IT管理者考慮的選擇之一。

據(jù)國外媒體的一項(xiàng)調(diào)查結(jié)果表明，將特定的IT安全功能外包出去是切實(shí)可行的方案。通過對(duì)超過150位IT安全專業(yè)人員的調(diào)查顯示，他們的企業(yè)越來越傾向于雇傭MSSP（托管安全服務(wù)提供商）來實(shí)施各式各樣的安全相關(guān)任務(wù)。調(diào)查中，將近60%的IT受訪者和非IT受訪者表示，他們認(rèn)可將IT安全方面的任務(wù)外包出去。這主要是出于對(duì)成本的節(jié)約、能夠獲得更為專業(yè)的安全專業(yè)技能、以及成本可預(yù)見性和全天候的安全監(jiān)控等因素考慮。另外，調(diào)查結(jié)果還表明，超過20%的受訪者表示，他們的組織要么是今年首次將開始使用MSSP，要么是將要加大使用這些合作伙伴服務(wù)的力度。而另外21%的受訪者表示，即便沒有明確的計(jì)劃擴(kuò)大與MSSP的合作，他們至少也將會(huì)繼續(xù)保持與當(dāng)前的MSSP的合作關(guān)系，繼續(xù)采用MSSP的服務(wù)。

在最近五到十年間，隨著安全外包服務(wù)越來越受到企業(yè)重視，其作用也受到了企業(yè)的評(píng)估。在采用安全外包服務(wù)時(shí)，企業(yè)會(huì)比較自己開展內(nèi)部安全管理和雇傭外部安全服務(wù)提供商之間到底存在哪些利與弊？以便能更好的控制企業(yè)的總體擁有成本。

對(duì)此，IT專家表示，這些成本的把控歸根結(jié)底是要盡可能的清晰，要能夠從安全活動(dòng)中分離出來，做到條分縷析。與數(shù)年前相比，現(xiàn)在做出清晰的成本分析更具難度，。因?yàn)榘踩珕栴}經(jīng)常會(huì)融入到絕大多數(shù)的IT操作中。不過，無論是從內(nèi)部看還是從外部看，當(dāng)今的一個(gè)均衡的成本分析至少應(yīng)該充分考慮到如下這篇白皮書中的幾個(gè)因素。