风险评估才刚起步 存在问题但仍良性发展

在国内，风险评估与信息安全的其它细分行业相比，还属于起步未久的状态。正因为如此，风险评估有几个问题需要解决，比如定价、定位、方法和流程的透明化问题，比较重要的诚信问题——因为风险评估中必然会涉及到企事业单位的涉密信息，如何让企业放心接受评估，是评估方和被评估方都必须考虑的——等等。抱着这些问题，记者采访了国家信息中心信息安全研究与服务中心禄凯处长。