网络安全危险办理介绍

　　数字技能改变了咱们的经济、社会和个人日子，促进了科学、物流、金融、通讯和一系列其他底子活动的改善。因而，咱们开端依靠数字技能，这导致人们对这些技能的可靠性抱有很高的期望。

　　每个安排都必须就在维护其技能和服务上花费多少时刻和金钱做出困难的决议;危险办理的首要方针之一是奉告和改善这些决议计划。纵观前史，人们都不得不应对危险，但直到最近，他们才可以以体系地猜测并巴望操控危险的办法来应对。

　　本文针对一系列不同的受众，从非技能人员到传达网络危险评价的人员，再到依据网络危险评价做出决议计划的人员。这是因为为了有用，网络危险办理需求让没有正式危险常识的人可以了解。

　　需求清晰的是，咱们不提供有关怎么使用现有技能的蓝图和分步阐明。可是咱们将描绘每种技能背面的一些中心概念，并提供有关怎么实践使用技能的更具体辅导的路标。

　　正如咱们将在危险根底部分评论的那样，仅出于“合规”意图而进行网络危险办理或许会导致以“勾选框”办法办理危险，然后发生意想不到的负面结果。这可以避免安排质疑他们是否勾选了正确的方框，然后导致对危险办理的程度过度自傲。

　　因为这些原因，本文不是规定性的;勾选框危险办理或许比底子没有危险办理更糟糕。本文中的任何一种技能都不会适用于一切状况。在挑选使用于特定网络安全问题的危险办理技能时，仅经过在本文中指出其存在来证明该挑选是合理的。需求解说为什么挑选的技能与问题相关。

　　关于想要一些简略有用的主张的人，关于危险和网络危险的底子原理：把握根底常识将是一个很好的起点。

　　进行网络危险评价的专业人员(或监督技能项意图项目经理)或许期望从组件和体系驱动的危险办理之间的差异开端。

　　担任安排网络危险办理战略办法的个人应首要考虑咱们关于安全管理和危险信息多样性的辅导。

上一篇:2013-2017年我国信息安全职业危险评价商场研讨与典型事例剖析陈述
下一篇:9大办理体系之危险办理