随着企业网络的不断发展，信息系统已经成为大多数企业、政府正常G-作的一部分，而传统的信息安全建设往往就是安全产品的堆砌，对于安全风险的控制和管理依然停留在理论阶段。本文着重提出了由经典安全风险管理理论进一步发展而来的动态风险管理体系，并简述其在传统lT环境中具备的应用优势。