安全工作有哪些重要的理念和目標(biāo)
1安全工作是一個(gè)沒有完美狀態(tài)的工作,頗有些道高一尺,魔高一丈的意味。
2即使防護(hù)再完善,要想做到滴水不漏,也幾乎是不可能的事情,因此安全防護(hù)的工作是無止境的。
3所以很多搞安全的人經(jīng)常自嘲,系統(tǒng)只分兩類,一類是已經(jīng)被攻破的,一類是即將被攻破的。
4認(rèn)清這個(gè)現(xiàn)實(shí),我們就需要明確安全工作的目標(biāo),不是消除風(fēng)險(xiǎn),而是盡可能降低風(fēng)險(xiǎn)。
5安全防護(hù)的工作,要考慮一個(gè)適度,也就是要結(jié)合被保護(hù)資產(chǎn)的價(jià)值進(jìn)行合理評(píng)估。
6另外,安全防護(hù)工作也要做好幾個(gè)方面的權(quán)衡,包括可用性與安全性的權(quán)衡,易用性與安全性的權(quán)衡。
7確定安全防護(hù)的目標(biāo),應(yīng)該是首先找到安全防護(hù)的重點(diǎn),所謂打蛇打七寸。
8主要包括實(shí)現(xiàn)“六個(gè)不”原則:進(jìn)不來,拿不走,看不懂,改不了,逃不掉,打不垮。