信息安全监测与维护

4.信息安全监测与维护

信息安全风险是动态变化的，信息系统安全保障需要覆盖信息系统的整个生命周期。因此，必须持续进行评估风险，时刻监控信息系统安全风险的变化，这是信息安全保障的一项基础性工作，变化的风险为系统提供新的安全需求，也是安全决策的重要依据。只有加强系统内部风险和攻击事件的监测，形成持续改进的信息系统安全保障能力，才能有效保障系统的安全。以风险管理为基础的信息安全维护工作包括安全漏洞和隐患的消控，保持有效事件管理与应急响应机制，实现强大的信息系统灾难恢复能力。