IDC对加拿大的IT企业和商业企业进行的安全策略实施和效果调查显示，截止到2003年9月，绝大多数公司具备安全策略，较之IT公司，商业企业对安全策略问题更为重视。但在实施上只有不到30%的公司严格按照预定计划执行。38%左右商业企业能够经常对其安全策略进行维护，而超过40%的IT公司只是偶尔进行维护。