隨著互聯(lián)網(wǎng)應(yīng)用的日益普及，各種網(wǎng)絡(luò)風(fēng)險(xiǎn)也隨之增加，但是人們普遍沒有意識(shí)到網(wǎng)絡(luò)風(fēng)險(xiǎn)引發(fā)的各種不良影響，往往網(wǎng)絡(luò)安全事件發(fā)生后，才意識(shí)到網(wǎng)絡(luò)安全的重要性。為了更好地保護(hù)數(shù)據(jù)安全，降低網(wǎng)絡(luò)安全事件發(fā)生的概率，需要進(jìn)行安全風(fēng)險(xiǎn)辨識(shí)管控，以保證社會(huì)各方面積極有序發(fā)展。

1. 安全風(fēng)險(xiǎn)辨識(shí)

安全風(fēng)險(xiǎn)辨識(shí)主要集中在以下三個(gè)方面：

（1）數(shù)據(jù)泄露

近年來國家出臺(tái)了數(shù)據(jù)保護(hù)相關(guān)法律法規(guī)。人們對(duì)數(shù)據(jù)的保護(hù)意識(shí)也逐漸增強(qiáng)。數(shù)據(jù)泄露可能導(dǎo)致個(gè)人信息被濫用、國家涉密信息被敵對(duì)勢(shì)力和不法分子獲取、企業(yè)商業(yè)機(jī)密被對(duì)手利用等等。數(shù)據(jù)一般通過網(wǎng)絡(luò)攻擊、工作人員失誤或利益交換等形式泄露。

（2）惡意軟件

人們對(duì)惡意軟件往往防不勝防，惡意軟件一般包含病毒、木馬程序、勒索軟件等。這些惡意軟件往往隱匿在正常軟件中，使用后會(huì)導(dǎo)致數(shù)據(jù)丟失、系統(tǒng)中毒甚至癱瘓，還有一些電腦直接被黑客遠(yuǎn)程操縱，造成較大的經(jīng)濟(jì)損失。

（3）漏洞

人們經(jīng)常對(duì)漏洞采取忽視的態(tài)度，很多人不覺得漏洞會(huì)造成不良的影響。但是往往很多漏洞會(huì)引發(fā)系統(tǒng)內(nèi)部的程序問題，嚴(yán)重的甚至?xí)斐上到y(tǒng)癱瘓。

銳捷RG-SCAN 漏洞評(píng)估系統(tǒng)，支持系統(tǒng)掃描、Web掃描、數(shù)據(jù)庫掃描、弱口令掃描等功能，漏洞庫涵蓋豐富的安全漏洞和攻擊特征，至少支持CVE、CVSS、CNVID、CNNVD、CNCVE、Bugtraq等漏洞種類，蘊(yùn)含著豐富的研究經(jīng)驗(yàn)和深厚的知識(shí)積累，收錄多個(gè)標(biāo)準(zhǔn)下的漏洞，能夠?yàn)榭蛻籼岢掷m(xù)的、高品質(zhì)的產(chǎn)品應(yīng)用價(jià)值。（詳情請(qǐng)登錄網(wǎng)址 http://www.yeeliu.cn/cp/aq-sjl/RG-Scan/）

2. 安全風(fēng)險(xiǎn)管控的方法

人們?cè)谂袛酀撛诘陌踩L(fēng)險(xiǎn)后，要采取相應(yīng)的管控措施，以便將風(fēng)險(xiǎn)排除在苗頭中，或者在安全風(fēng)險(xiǎn)不足以引起大的安全事件前，將安全風(fēng)險(xiǎn)解決。針對(duì)不同的安全風(fēng)險(xiǎn)有不同的管控方法，具體如下：

（1）數(shù)據(jù)泄露風(fēng)險(xiǎn)管控

為了防止數(shù)據(jù)泄露，一般通過加強(qiáng)安全防護(hù)的方法，使用有效的安全軟件和響應(yīng)工具，組織好技術(shù)人員，及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)惡意攻擊，并阻止攻擊。同時(shí)，對(duì)員工設(shè)置層層權(quán)限，不同層級(jí)擁有不同的權(quán)限，以保證數(shù)據(jù)安全。一旦出現(xiàn)數(shù)據(jù)泄露問題，也能及時(shí)溯源，找到風(fēng)險(xiǎn)的源頭。最后，要做好數(shù)據(jù)保密工作，通過技術(shù)對(duì)數(shù)據(jù)加密。

（2）惡意軟件風(fēng)險(xiǎn)管控

為了降低惡意軟件風(fēng)險(xiǎn)，首先保證所使用的軟件是正版軟件，或者通過正規(guī)渠道下載，以防止惡意軟件隱藏在非正版軟件中。其次，通過安全軟件，定期掃描和檢查所用軟件是否存在安全隱患，并對(duì)軟件定期進(jìn)行升級(jí)。最后，要加強(qiáng)使用人員的安全意識(shí)，定期開展安全培訓(xùn)，對(duì)未知的軟件和鏈接不盲目打開。

（3）漏洞

對(duì)于漏洞風(fēng)險(xiǎn)，只能通過定期掃描、定期升級(jí)的方式進(jìn)行管理，利用相關(guān)的漏洞掃描軟件，發(fā)現(xiàn)漏洞后及時(shí)修復(fù)系統(tǒng)。

通過以上安全風(fēng)險(xiǎn)辨識(shí)管控，可以有效減少各類安全風(fēng)險(xiǎn)的發(fā)生，是保障信息安全、數(shù)據(jù)安全的重要手段之一。通過有效的辨識(shí)方法，采取相應(yīng)的管控措施，從而降低潛在網(wǎng)絡(luò)安全風(fēng)險(xiǎn)隱患，降低各類網(wǎng)絡(luò)安全事件的概率。網(wǎng)絡(luò)安全、數(shù)據(jù)安全、信息安全是一項(xiàng)任重道遠(yuǎn)的任務(wù)，需要全社會(huì)的持續(xù)關(guān)注，也需要技術(shù)人員貢獻(xiàn)自己的智慧和力量共同守護(hù)。