介绍IBM信息安全框架技术，根据国外安全实践框架理论在中国企业安全实践。