<正> 安全评估是前提 信息安全旨在保护信息资产免受威胁。考虑到所有类型的威胁,绝对安全与可靠的网络系统并不存在。只能通过一定的措施,把风险降低到一个可以接受的程度。 信息安全评估是有效保证信息安全的前提条件。只有准确地了解系统的安全需求、安全漏洞及其可能的危害,才能制定正确的安全策略,制定并实施信息安全对策。另外,风险评估也是制定安全管理措施的依据之一。