网络安全的“事前”与“事后”：用友软件被攻击，谁需对此负责？