安全工作有哪些重要的理念和目标
1安全工作是一个没有完美状态的工作,颇有些道高一尺,魔高一丈的意味。
2即使防护再完善,要想做到滴水不漏,也几乎是不可能的事情,因此安全防护的工作是无止境的。
3所以很多搞安全的人经常自嘲,系统只分两类,一类是已经被攻破的,一类是即将被攻破的。
4认清这个现实,我们就需要明确安全工作的目标,不是消除风险,而是尽可能降低风险。
5安全防护的工作,要考虑一个适度,也就是要结合被保护资产的价值进行合理评估。
6另外,安全防护工作也要做好几个方面的权衡,包括可用性与安全性的权衡,易用性与安全性的权衡。
7确定安全防护的目标,应该是首先找到安全防护的重点,所谓打蛇打七寸。
8主要包括实现“六个不”原则:进不来,拿不走,看不懂,改不了,逃不掉,打不垮。