如何進(jìn)行安全評估
方法/步驟1風(fēng)險評估的準(zhǔn)備一般從資產(chǎn)識別，威脅識別和脆弱性識別三個方面開始進(jìn)行 。
2了解確認(rèn)清楚目前已經(jīng)的安全措施后，進(jìn)行風(fēng)險計算，初步評估風(fēng)險是否在承受范圍內(nèi) 。
3如果無法承受，需要考慮制定和實施風(fēng)險處理計劃并對殘余的風(fēng)險進(jìn)行進(jìn)一步評估 。
4【如何進(jìn)行安全評估】如此循環(huán)往復(fù)，直到殘余風(fēng)險在可接受范圍內(nèi) ， 相當(dāng)于整體風(fēng)險已可控 。
5安全評估中，對系統(tǒng)架構(gòu)的評估是很重要的一個環(huán)節(jié)，需要對安全域和邊界進(jìn)行清除的摸查 。
6安全架構(gòu)的優(yōu)化要遵循大事化小，小事化了的原則 ， 也就是力求使復(fù)雜系統(tǒng)簡單化，盡量隔離掉安全隱患 。
7通過安全基線的核查，可以規(guī)避和降低短板效應(yīng) ， 通過技術(shù)手段避免低級隱患 。
8對于安全評估和防護(hù)來說，自動化的工具是有效的手段，可以大幅提高效率，但人本身還是安全的根本 。
推薦閱讀
- 如何在藍(lán)光瀏覽器中 用藍(lán)光影院看電影？
- 淘寶如何進(jìn)駐速賣通的渠道
- 不錯過面試如何開啟面試提醒
- 大學(xué)如何經(jīng)濟(jì)獨立
- 如何進(jìn)行職場面試
- 如何給視頻添加字幕特效
- 如何更改微信文件傳輸助手的默認(rèn)
- 如何解釋交互作用
- 如何開啟已停用的iphone
- “流氓軟件”不流氓了？360安全衛(wèi)士“極速版”體驗及感受