风险评估中哪个步骤最棘手?
【TT中国原创】问：风险评估中哪个步骤最棘手?
答：风险评估是一个复杂的话题，超出了这几段文字能够覆盖的范围。但是，风险评估是信息安全的核心。
为了保证一个系统的安全，你必须要确定这个系统的风险等级。系统的风险等级越高，就越需要保护。你不想把你的信息安全预算花在保护一个低风险的系统上，你要把信息安全预算花在高风险的系统上，例如，那些存储了敏感的用户数据或者处理金融交易的系统。虽然这些观点听起来好像是常识，但是，能够恰当地评估风险的机构并不多，结果不分青红皂白地浪费了它们的预算和资源，没有很好地保护它们最敏感的IT资产，过多地保护了价值很低的资产……
