安全工作有哪些重要的理念和目标

方法/步骤

1

安全工作是一个没有完美状态的工作，颇有些道高一尺，魔高一丈的意味。

2

即使防护再完善，要想做到滴水不漏，也几乎是不可能的事情，因此安全防护的工作是无止境的。

3

所以很多搞安全的人经常自嘲，系统只分两类，一类是已经被攻破的，一类是即将被攻破的。

4

认清这个现实，我们就需要明确安全工作的目标，不是消除风险，而是尽可能降低风险。

5

安全防护的工作，要考虑一个适度，也就是要结合被保护资产的价值进行合理评估。

6

另外，安全防护工作也要做好几个方面的权衡，包括可用性与安全性的权衡，易用性与安全性的权衡。

7

确定安全防护的目标，应该是首先找到安全防护的重点，所谓打蛇打七寸。

8

主要包括实现“六个不”原则：进不来，拿不走，看不懂，改不了，逃不掉，打不垮。