目前，國內政府和企業中信息安全建設多處在較初級的階段，缺乏信息安全的合理規劃，也普遍缺乏相應的安全管理機制，這些問題受到整體管理水平和信息化水平的限制，在短期內很難根本改變。當前國內的信息安全服務商紛紛提出了自己的安全服務體系，一般都包括信息安全評估、加固、運維、教育、風險管理等。這些西方背景的先進的理念在吸引用戶的同時，給用戶造成了很大的迷茫，很多用戶購買安全服務的直接動機是應付當前的安全事件、滿足管理層的意志或減輕來自內外的輿論壓力，服務形式內容和現實需求之間存在較大落差。

　　必須承認當前信息安全服務對用戶的幫助主要在技術方面，對管理的影響是有限的。用戶普遍遇到的最大問題是自身資源不足，實際是“安全管理員”的缺位，其次是對基本管理體系探索的需求。從用戶的角度來看，信息安全服務能帶來的實際好處包括：彌補用戶人力的不足，彌補用戶技術的不足，彌補用戶信息的不足，彌補用戶管理思想的不足。這些服務內容主要通過服務團隊特別是一線人員傳遞到用戶的手中，服務人員的技術技能和態度將直接決定用戶的收益。