很多CIO已经认识到了这一点，于是开始着手对企业内部信息系统进行安全风险评估。希望借助专业的力量去发现公司内部信息系统存在的问题，进而寻求解决之道。
从绿盟科技、安氏等在国内安全评估方面起步较早的专业公司来看，真正的安全风险评估应该在2001年之后才逐渐出现，之前的安全评估仅仅依赖于漏洞扫描器对系统进行扫描去发现问题。虽然现在也在用这种方法，但只是整个评估体系中的一小块，并且这种扫描发现的只是局部的系统层的问题。
安全风险评估是一项庞大的工程，可以细化到企业中的每一个环节、每个点，比如网络层、系统层、应用层、物理层和管理层等。每一层又可以做相应的细化，比如管理层不仅包括人，还包括安全的政策和管理措施等。
"随着系统的变更或者时间的推移，为了获得更好的适合企业现状的安全解决方案，很多企业两年或者一年就做一次大范围的评估。"绿盟科技高级安全顾问于慧龙说，"后来，企业逐渐发现，仅仅有了解决方案也是不行的，解决方案只是一个具体的落实方案，能不能有一个对于今后的安全规划或者安全建设的指导性方案？"既要有具体落实的方案，又要有指导性建议，所以现在的安全风险评估已经不仅仅是评估企业信息系统存在的问题和现状，更是在告诉企业怎么去解决问题，今后的安全怎么去规划，进而建设地更好。
评估不一定要外力
既然是做评估，是否意味着安全风险评估一定要有外部力量去完成呢？显然这是一种误解。大家知道，很多大的行业企业，比如电信、移动，他们本身就有很多的IT技术人员，甚至设置了专门负责信息安全的部门或人员。
猜你也喜欢：一切都是为最好的做准备(国王,宰相,最好的,小花,这是)
一切都是为最好的做准备(国王,宰相,最好的,小花,这是)
从前有一个国王非常喜欢打猎，而且他每次打猎都要带着他宠爱的宰相。
有一次，国王和宰相又到大森林里去打猎。忽然，他们发现前方森林中有一只小花豹，于是国王从容不迫搭箭开弓，瞄准花豹，嗖的一声，利箭像闪电似的，不偏不倚正中小花豹的颈子，小花豹惨叫一声，倒在地上。
国王很高兴，他眼看花豹躺在地上许久都毫无动静，一时失去戒心，于是他下马检视小花豹。没想到，小花豹就是在等待这一瞬间，它使出最后的力气突然跳起来咬向国王。国王下意识地急忙闪避，这时，宰相和随从及时赶上，立刻发箭射入小花豹的咽喉，花豹就不吭声跌在地上，这次真的死了。
但国王觉得脚下一凉，宰相和随从忐忑不安走上来询问国王是否无恙，国王发现，右脚的小趾头被花豹咬掉半截，血流不止，随行的御医立刻上前包扎。虽然伤势不算严重，但国王打猎的兴致全破坏光了，而这时候的宰相却微笑着说：“大王，这是好事呀，一切都是为最好的作准备！” 国王一听，闷了半天的不快终于找到宣泄的机会。他怒视宰相说：“嗨！真是大胆！你竟敢幸灾乐祸！”
宰相看到国王十分愤怒，却也毫不在意说：“大王啊，确确实实，一切都是为最好的作准备！”
国王说：“如果寡人把你关进监狱，这也是为最好的作准备？”宰相微笑说：“如果是这样，我也深信这是为最好的作准备。 国王说：“如果寡人吩咐侍卫把你拖出去砍了，这也是最好的安排？”
宰相依然微笑，仿佛国王在说一件与他毫不相干的事。“如果是这样，我也深信这是最好的安排。”
国王勃然大怒：“来人啊！把这个宰相拉出去，投入大牢，关起来！”
猜你更喜欢:《相见欢?微云一抹遥峰》(蜡泪,溶溶,画眉,西风,一抹)
微云
《相见欢?微云一抹遥峰》(蜡泪,溶溶,画眉,西风,一抹)
微云一抹遥峰，
冷溶溶，
恰与个人清晓画眉同。[1]
红蜡泪，
青绫被，
水沉浓，[2]
却与黄茅野店听西风。