安全工作有哪些重要的理念和目标
方法/步骤
1
安全工作是一个没有完美状态的工作。颇有些道高一尺。魔高一丈的意味。
2
即使防护再完善。要想做到滴水不漏。也几乎是不可能的事情。因此安全防护的工作是无止境的。
3
所以很多搞安全的人经常自嘲。系统只分两类。一类是已经被攻破的。一类是即将被攻破的。
4
认清这个现实。我们就需要明确安全工作的目标。不是消除风险。而是尽可能降低风险。
5
安全防护的工作。要考虑一个适度。也就是要结合被保护资产的价值进行合理评估。
6
另外。安全防护工作也要做好几个方面的权衡。包括可用性与安全性的权衡。易用性与安全性的权衡。
7
确定安全防护的目标。应该是首先找到安全防护的重点。所谓打蛇打七寸。
8
主要包括实现“六个不”原则：进不来。拿不走。看不懂。改不了。逃不掉。打不垮。