当然，这种安全框架必须既能保护重要信息资源，也能满足企业的商业需要。有鉴于此，网络安全专家赛门铁克公司提出的信息安全生命周期模型即明确倡导，通过在网络边界和网络中的重要网段保护数据、检查和发现攻击、控制非法用户对内部信息的访问等手段来确保企业重要数据的安全。