信息安全風(fēng)險(xiǎn)評(píng)估很多時(shí)候是用來(lái)了解信息系統(tǒng)目前當(dāng)前的網(wǎng)絡(luò)安全防御能力和判斷是否存在一些已知的安全隱患。對(duì)于企業(yè)規(guī)避網(wǎng)絡(luò)安全風(fēng)險(xiǎn)和信息泄露風(fēng)險(xiǎn)有很大的幫助,。

　　風(fēng)險(xiǎn)評(píng)估是為了查找并發(fā)現(xiàn)信息系統(tǒng),、IT環(huán)境,、工作流程中存在的安全風(fēng)險(xiǎn)并進(jìn)行修補(bǔ)，消除安全隱患,，其實(shí)際意義包括：

　　1) 通過(guò)資產(chǎn)發(fā)現(xiàn),、脆弱點(diǎn)掃描等技術(shù)手段，對(duì)現(xiàn)有應(yīng)用系統(tǒng),、網(wǎng)絡(luò),、主機(jī)及工作環(huán)境進(jìn)行全面的掃描發(fā)現(xiàn)和統(tǒng)計(jì)現(xiàn)有資產(chǎn)信息(包括設(shè)備,、流程、制度等),，從資產(chǎn)管理角度發(fā)現(xiàn)僵尸設(shè)備,，從系統(tǒng)安全性角度發(fā)現(xiàn)隱藏的安全漏洞，了解系統(tǒng)的脆弱性;

　　根據(jù)資產(chǎn)發(fā)現(xiàn)的結(jié)果進(jìn)行精準(zhǔn)風(fēng)險(xiǎn)掃描,，可針對(duì)特定漏洞實(shí)時(shí)進(jìn)行全面排查,，形成風(fēng)險(xiǎn)評(píng)估表，計(jì)算風(fēng)險(xiǎn)的嚴(yán)重性并加以改進(jìn)和加固,。經(jīng)過(guò)上述一系列系統(tǒng)信息安全建設(shè),，能夠在很大程度上提高信息系統(tǒng)的系統(tǒng)安全性和業(yè)務(wù)連續(xù)性。

　　2) 通過(guò)安全評(píng)估和脆弱性分析,，制定適合企業(yè)客觀條件,、實(shí)際業(yè)務(wù)的安全策略、制度和目標(biāo);

　　通過(guò)安全風(fēng)險(xiǎn)評(píng)估,，掌握信息系統(tǒng)的安全現(xiàn)狀,，提出安全解決建議;結(jié)合企業(yè)客觀現(xiàn)狀和業(yè)務(wù)需求，制定有針對(duì)性的安全策略和短期,、長(zhǎng)期可落地的信息安全目標(biāo);協(xié)助進(jìn)行企業(yè)信息安全體系制度的建設(shè)與落地;提出有實(shí)際意義的信息安全體系建設(shè)方針;將安全評(píng)估的結(jié)果作為下一階段工作的數(shù)據(jù)基礎(chǔ);完成安全加固工作;網(wǎng)絡(luò)架構(gòu),、主機(jī)安全、中間件及數(shù)據(jù)庫(kù)安全,、WEB安全和安全管理是安全評(píng)估的重點(diǎn),。

　　企業(yè)在做信息安全風(fēng)險(xiǎn)評(píng)估的時(shí)候，需要注意這些內(nèi)容

　　1,、風(fēng)險(xiǎn)評(píng)估不應(yīng)局限于信息化系統(tǒng)和網(wǎng)絡(luò)

　　風(fēng)險(xiǎn)評(píng)估所囊括的范圍,，應(yīng)該包括企業(yè)運(yùn)營(yíng)所涉及到的全部單元，不僅僅是網(wǎng)絡(luò)環(huán)境,、信息系統(tǒng),，還應(yīng)包括各類(lèi)信息化設(shè)備、流程,、制度及人員,。

　　2、風(fēng)險(xiǎn)評(píng)估,，不是為了評(píng)估而評(píng)估

　　風(fēng)險(xiǎn)評(píng)估,，是為了不斷提高企業(yè)的信息和網(wǎng)絡(luò)安全水平和成熟度，從而變被動(dòng)防御為主動(dòng)出擊,。

　　3,、注重人員安全意識(shí)的培養(yǎng)

　　世界第一黑客凱文·米特尼克在《欺騙的藝術(shù)》中曾提到，人為因素才是安全的軟肋。很多企業(yè),、公司在信息安全上投入大量的資金,，最終導(dǎo)致數(shù)據(jù)泄露的原因，往往卻是發(fā)生在人本身,。企業(yè),，是由人組成的，因此提高人員的安全意識(shí)尤為重要,。

　　專(zhuān)職安全技術(shù)人員要有主動(dòng)出擊,、提前防范的意識(shí)

　　管理人員要有及時(shí)補(bǔ)救、亡羊補(bǔ)牢的意識(shí)

　　普通員工要有不越雷池,、不觸紅線的意識(shí)

　　企業(yè)領(lǐng)導(dǎo)要有關(guān)心信息,、重視安全的意識(shí)