攻击语境下的风险考虑

在今天的网络空间安全态势下，网络安全工作者不仅仅要考虑基于最佳实践的安全，同时还要特别考虑攻击语境下的安全。这并不是企图将最佳实践的安全防范与网络攻击语境下的安全防范对立起来，二者目的实际相同，都是为了保障网络空间的安全，且本质上前者的内容是涵盖后者的，而不是相互排斥。不过将攻击语境的安全纳入到最佳安全实践活动有个前提，即信击语境下的风舱应作为主要的管理对象之一。这意味着在信．息安全风险管理过程中要特别去识别、分析、评估、处置和监测攻击语境下的风险。