“目前，中国只有浏览量在前100的网站有自己专业的安全运维人员，前1000的网站有安全产品或服务的采购，大部分网站都没有专业的安全团队。”一位互联网行业人士坦言。
据该人士介绍，互联网公司建立自己的安全运维团队，需要的成本投入很大。比如，大型B2C购物网站每年的安全运维投入需要达到千万元级别，小一点的网站也需要几百万。但是目前，这些公司的安全投入不过几百万，有的只有几十万。
而从整个行业来看，据一家券商TMT研究部门的调研数据，目前，中国互联网公司的信息安全支出，在整体IT支出中的比例不到1%，欧美的比例是8%~10%。而国内，对安全性要求比较高的金融行业，其信息安全支出在整个IT支出中占到10%。相比之下，互联网行业的安全投入有些“捉襟见肘”。
“再不注意保护用户信息，互联网公司的品牌将会受极大伤害。”李铁军认为，安全就像是大楼里的消防措施，平常看起来并没有发挥多大作用，但一旦发生问题，如果安全不到位，那么造成的损害会很大。
