谨防风险评估的风险

风险评估的风险 电力系统在开展信息系统安全评估的初期阶段,出现过一些问题。有的用户单位没有与评估厂家签定保密协议,评估厂家拿着评估报告到处进行宣传,甚至有的IP地址还在上面,安全风险评估反而造成新的风险,即所谓“评估的风险”。 有的单位在进行安全风险评估过程中,造成应用系统停机,影响正常业务。主要是对在线系统进行漏洞扫描引起的。