系统只分两类,安全防护工作也要做好几个方面的权衡,打不垮。使防护再完善,安全工作有哪些重要的理念和目标而是尽可能降低风险。要包括实现“六个不”原则:进不来,
安全工作有哪些重要的理念和目标
方法/步骤全工作是一个没有完美状态的工作,颇有些道高一尺,魔高一丈的意味。
使防护再完善,要想做到滴水不漏,也几乎是不可能的事情,因此安全防护的工作是无止境的。
以很多搞安全的人经常自嘲,系统只分两类,一类是已经被攻破的,一类是即将被攻破的。
清这个现实,我们就需要明确安全工作的目标,不是消除风险,而是尽可能降低风险。
全防护的工作,要考虑一个适度,也就是要结合被保护资产的价值进行合理评估。
外,安全防护工作也要做好几个方面的权衡,包括可用性与安全性的权衡,易用性与安全性的权衡。
定安全防护的目标,应该是首先找到安全防护的重点,所谓打蛇打七寸。
要包括实现“六个不”原则:进不来,拿不走,看不懂,改不了,逃不掉,打不垮。