关于信息网络安全评估的问题（理论方面）

[feibuluo]

我最近一直在思考一个问题：
安全评估与风险评估是否相同的范畴。如果不同，有何不同？（必定结贴）

[zhaohuazhong]

这个好象是两码事吧。

[feibuluo]

如果说是两码事情，侧重点有什么不同呢？

[dudu1983]

我的理解是网络安全评估是能不能防范一般的和主流的攻击，而风险评估是攻击极限状态下系统的承受能力，以及系统会不会遭受攻击，也就是说安全评估侧重于系统防范的面是不是很广，而风险评估系统在当前的配置下遭受攻击的可能性，有无瘫痪的可能性

[gb123456]

对一般做安全服务的公司来说，2个差不多！！！！ 我去年就在做安全服务!

[feibuluo]

感谢dudu1983的建议，收获不小。还有那位高手能给些不同的建议，如果没有，下周就结贴。

[feibuluo]

为什么给不了分了呢？

[worldbob]

安全评估侧重于实际环境的评估.风险评估侧重于理论环境的评估.

[feibuluo]

通过一段时间的研究，先将我的最新理解与大家共享：
简而言之，安全评估侧重于安全功能，风险评估侧重于面临的威胁。
即一个是从自己剖析安全，一个是从敌方分析安全。