风险评估心得简介第一篇：风险评估心得从我这几天看到的一些网络安全实例及网络安全论坛相关帖子，评估被很多人认为是只是一种形式，不过是走走过场而已，对实际工作无任何效果。即使已经开展了网络信息安全风险评估的某些单位，评估工作也只是流于形式，仅仅是“为了评估而评估”，没能按照评估要求达到控制风险的最终目的。其实这种看法也司空见惯，毕竟评估本身不足为一项能够立即体现其价值的工作，有人认为与其将有限的财力，精力投入到评估中去，不如直接用于实际建设。这反映了部分人还没有深层次理解网络信息安全风险评估重要性。这时我们应该做的关键任务是：让用户真正理解并且认可我们的工作成绩。因此这阶段建议需要与用户进行深入细致的沟通(需要面对面交流，以达到最佳效果)。我的看法是，随着信息化的深入，信息网络已经逐渐成为各个行业的核心资产，与此同时政府，企业等的网络信息系统面临的安全问题也突显出来陕西作为西北地区的快速发展的重要信息化省份，信息技术产品能否保证安全信息系统是否稳定以及系统运行状态存在怎样的安全风险隐患成为备为关注的问题而要真正回答这些问题。不能光凭借使用者的良好愿望和基本感觉，必须要有科
