安全运营的四个环节

来源：中国信息安全, 2019, (08): 83.

<正>安全运营的价值和主要特点安全运营是体系化地运用安全技术、安全运维和安全管理手段持续降低企业或机构的面临的安全风险的一种活动。它的主要价值有三方面:合规,符合国家、监管机构的法律、法规、规范与要求。降低风险,将IT系统的安全风险降低到可接受的范围。止损,快速降低消除安全事件的影响,将安全损失降至最低。安全运营还有三个特点。适应性,降低外部变化和内部变化带来新的风险。持续性,需要有一个过程,