为进一步解决企业业务安全问题，东软日前联合IDC发布《业务驱动安全白皮书》，在本白皮书中，结合全球与中国企业数字化转型的现状及高速发展趋势，明晰全球企业级用户所面临的全新的网络安全挑战，对IT环境因技术变革所带来的翻天覆地的变化进行深度分析，阐述以企业级用户的业务安全需求为根本，构建新一代的信息安全主动防御体系的必要性和方法论。
在过去的几年中，由于信息系统价值的不断提升，在各种利益的驱使下，黑色产业已经在全球的信息系统中制造了大量的攻击事件，用户面临的安全风险与日俱增，任何企业都难独善其身。保障业务的连续性是企业业务运营层面的基本诉求。
业务的安全需求来自于企业数字化转型覆盖企业的方方面面，例如，企业数字化转型覆盖领导力转型、运营模式转型、工作资源转型、全方位体验转型、信息与数据转型等需要大量的新兴IT系统，业务安全的需求必然包含其中。
由于数字化转型企业的业务越来越依赖智能核心的信息化系统，所以确保企业信息化系统安全稳定的运行对于数字化企业而言至关重要，也正因此，数字化企业也面临着前所未有的巨大安全风险，这使得网络攻击对企业的正常运营带来严重后果，轻则导致业务运营的暂时中断，重则导致企业被迫关停。
东软《业务驱动安全白皮书》主要观点一：传统网络安全防御体系建设落后
传统网络安全防御体系通常是基于IT系统的安全为出发点，而忽视业务层面的根本需求，使得网络安全防御体系和业务运营并未完全吻合。企业数化转型过程中，IT系统与业务密不可分，必须从业务安全为出发点，才能够为企业的运营保驾护航，帮助企业持续、快速发展。
东软《业务驱动安全白皮书》主要观点二：基于业务安全需求构建新一代网络安全防御体系
构建主动防御体系，首先需要深入分析企业业务层面的真正安全需求，防御体系应具备多平台兼容性、智能化、业务紧耦合和先知预判等能力。帮助企业清晰的识别自己的业务运营安全的诉求，才能够以此为依据，有目的的寻求IT安全相关技术、产品、服务，最终建成主动安全防御体系。
东软集团副总裁、东软系统集成工程有限公司董事长兼东软集团网络安全事业部总经理杨纪文认为，东软网络安全以业务驱动安全的理念，提出网络安全体系化防护的思想，涵盖了安全治理战略的愿景，总体安全策略的方针，风险治理的目标，技术-管理-运维的范围，体系评估-设计-建设-验证-审计-运维的线路，以及态势关注预警通报-安全运营持续有效-夯实关键信息基础设施-提升网络安全防护能力的支撑。组织机构要从网络安全战略规划入手，首先，决策者要讲格局，其次，执行者要讲执行，第三，操作者要讲落实。在规划时，一定要围绕业务和数据，以及围绕大系统、大平台、大数据，内外结合地规划好网络安全的策略，打破传统，构建“12341”的网络安全防御体系，即1个风险控制目标，国外自适应和国内合规的2个视角，技术-管理-运维的3个融合策略，防御-检测-响应-预测的4个独立而融合的体系，以及1个安全管理及运营中心，建立体系化防护的蓝图。
东软网络安全自1996年创建以来，作为中国网络安全行业的资深品牌，一直保持了快速稳健的成长。近年来，面对云计算、移动互联网、物联网、大数据、关键基础设施等新技术应用的快速发展和市场需求的不断变化，云安全支付网关、物联网安全、信息技术创新安全网关、数据中心防火墙、虚拟安全网关、桌面型无线安全网关、智能网联汽车信息安全、预警威胁管控平台等一系列创新产品因需而生，在政府、金融、能源、电信、医疗、交通及大中型企业中得到良好应用。 累计服务8000余家行业用户，通过对各个行业业务的深入研究，东软网络安全提出业务驱动安全框架，可帮助客户制定描述企业组织内部和组织之间关系的安全架构并提供与之匹配的业务安全解决方案。