br> 用“三观”的思路还可以分析很多问题，比如现在大家比较关注的ITIL体系，用“三观”思路去看其中的一个项目――能力管理项目。ITIL能力管理中三个不同实体化的子流程：微观对应的是资源能力管理层面，它管的就是一些很具体的事情；再向上中观对应的服务能力管理层面，管理的内容就很流程化；而最上面一层就变成使命化，关注的是业务能力管理，对应的正是宏观层面。所以说不同的规范和不同的方法或多或少都有“三观”味道在里面。
第三，如果从信息安全事件角度分析，对普通服务器的入侵事件就是一个具体、微观的事情，而蠕虫、洪流事件、破坏高影响服务器等事件已经上升到中观层面，全面／关键业务问题由属于宏观层面的事件。要能够及时判断出哪种事件属于哪个层次，才能够更快地、有针对性地解决问题。
第四，对于信息安全产品来讲，也可以从“三观”中看到其分布状况。像防火墙、入侵检测、防病毒、加密等产品，实现的是某一具体功能，比如说防火墙实现网络防护功能，加密是解决信道加密、数据加密，实现保密功能，这些都是具体的微观方式。如果再上一个层次，把一些方式结合起来，比如安全运营中心SOC页码：[1] [2] [3] [4] [5] [6] 第2页、共6页 |
