李晨在演讲中表示，信息安全的本质就是发现风险，并进行消除、控制。信息安全建设不应该仅限于不断的重复检测——修补或是堆叠设备——查看海量日志，最后只能祈祷的过程。信息安全的目的是为了保护企业的业务能力（如业务流程、数据资源等）。如何深入分析政企业务系统的安全需求，如何建立一个贴合业务系统发展的风险控制手段，是现阶段信息安全建设的重点。通过引入进行安全基线控制的方式来进行风险管理，建立一个覆盖政企机构业务体系的安全基线，并以此为基准进行检测和度量将是一个行之有效的风险管理手段。面对严峻而复杂的互联网安全威胁新形势，通过信息安全技术的创新，将重点关注在业务安全的需求上，建立一套以业务为核心且行之有效的风险管控体系，则是现阶段安全研究的重中之重。