如何進(jìn)行安全評估

1風(fēng)險評估的準(zhǔn)備一般從資產(chǎn)識別，威脅識別和脆弱性識別三個方面開始進(jìn)行。2了解確認(rèn)清楚目前已經(jīng)的安全措施后，進(jìn)行風(fēng)險計算，初步評估風(fēng)險是否在承受范圍內(nèi)。3如果無法承受，需要考慮制定和實施風(fēng)險處理計劃并對殘余的風(fēng)險進(jìn)行進(jìn)一步評估。4如此循環(huán)往復(fù)，直到殘余風(fēng)險在可接受范圍內(nèi)，相當(dāng)于整體風(fēng)險已可控。5安全評估中，對系統(tǒng)架構(gòu)的評估是很重要的一個環(huán)節(jié)，需要對安全域和邊界進(jìn)行清除的摸查。6安全架構(gòu)的優(yōu)化要遵循大事化小，小事化了的原則，也就是力求使復(fù)雜系統(tǒng)簡單化，盡量隔離掉安全隱患。7通過安全基線的核查，可以規(guī)避和降低短板效應(yīng)，通過技術(shù)手段避免低級隱患。8對于安全評估和防護(hù)來說，自動化的工具是有效的手段，可以大幅提高效率，但人本身還是安全的根本。