从风险评估到风险控制

• 作者: 陈波
• 来源期刊: 中国计算机用户
• 年，卷（期）: 2006,（20）
• 所属期刊栏目: 技术与应用/信息安全
• 页码范围: 52
• 页数: 1页
• 语种: 中文

摘要

对于风险评估,如果认为其仅仅是可以发现所有安全问题,或是对漏洞进行扫描的话,那就错了.正确认识风险评估的重要性在于:它必然发展为风险控制,并且将成为CIO的主要职责.