中国日报网站消息：9.11恐怖袭击之后，安全问题被提升到了一个非常重要的位置。在政治家忧心忡忡的时候，商界也忙乎起来。于是，继CEO(首席执行官)、COO(首席运营官)、CFO(首席财政官)之后，CSO(首席安全官)也应运而生，赫然出现在一些大公司的管理高层。人们不禁要问：CSO是否也会像CEO、COO那样大行其道呢？

　　两年前，在CEO等刚刚写入字典的时候，人们尚不知CSO为何物。但实际上，大公司里 的一些安全专家，甚至保安人员，正在担负着公司各方面的安全重任。CSO在不同的公司有不同的含义，有些保护实物安全(包括职员人身安全和公司财产安全)，有的负责防止公司网络免遭黑客攻击，有的主要保证公司产品的性能安全。

　　然而，CSO具有更广泛的内涵。业界人士称之为“首席安全策略家”，意为他们必须在宏观上预见并防止潜在的安全隐患，同时还能够指挥对付已经发生的安全问题。因此，CSO更多的是管理层面的意思，而非技术层面。

　　9.11之后，CSO开始流行。CEO们开始考虑在公司分设管理实物安全和信息安全的职位。在过去的一年里，美国在线时代华纳公司(AOLTIMEWARNER)、太阳微系统公司(Sun Microsystems)等大公司聘用了高级安全官员。“猎头”公司永远不会落后时代，著名的“猎头”公司——克里斯蒂安-延伯斯公司(Christian and Timbers)此前从未挖过CSO，而今年一下子做了5、6宗生意。

　　但是，CSO要被商界普遍接受，似乎有一段路要走。克里斯蒂安-延伯斯公司调查了《财富》前1000强企业的390名执行总裁，有高达95%表示对CSO感兴趣，但只有25%称准备聘用CSO，而已经着手招聘的则少得可怜，只有8%。很多公司表示，他们还不清楚是否需要CSO，更不知道CSO的工作范围。他们对一些问题感到茫然：实物安全和信息安全是否应由同一人负责？CSO是否可以为了保证安全而不惜代价？CSO在公司管理层处在什么样的地位？

　　著名市场研究机构META Group指出，30%公司设置了类似CSO的职位，但只有5%的公司分设了负责实物安全和信息安全的职位。业内人士称，如果把这两个职位合而为一，那就没有实际意义了。设想，一个公司聘用退役军人承担双重角色，而事实上这名军人的信息技术和信息安全知识有限，因而他很可能在确保公司技术安全上无所作为。微软公司现任CSO斯科特.查尼负责测试微软产品的安全性能，然后告知客户；而公司的实体安全工作则另有专人领导。

　　另外，有人担心CSO可能只是“新瓶装旧酒”。因为在已有类似职务的公司，CSO没有多少新的权力。著名调查公司Gartner的研究主管雷.瓦格纳一语中的：“CSO没有被赋予实施安全策略改革的权力。”曾经担任过信息安全工作的加里.兰什说：“他们被淹没在一大堆的技术问题中，根本无法抽身去考虑安全策略。”

　　业内人士称，CSO必须跳出具体的安全工作事务，从公司全局考虑来制定安全工作计划。但遗憾的是，许多CSO只懂得技术安全，而不了解公司从事的商务内容。从2001年8月开始担任Digital Evolution公司CSO的埃里克.赫林表示，电脑安装的防火墙会由于警报而不时关闭公司系统。“人们对此满腹牢骚，但这就是安全的代价。”

　　分析家预测，在软件业，预计到明年底将会有20%公司拥有专职CSO，到2009年会接近饱和；而在零售业，聘用CSO的比率仅仅会从现在的3%上升到10%。

　　(欧叶)