在学界，大家一直认为：信息安全“三分在管理，七分在技术”。