安全评估：在企业上云安全建设场景前为什么先要评估安全风险？

　　安全风险评估是企业信息系统建设的安全根基,进行安全评估可以达到“以最小成本获得最大安全保障”的效果。未经安全评估的系统,可能存在大量管理或者技术方面的安全漏洞,给企业业务带来很大损失。

　　企业上云初期,可能客户不清楚以下问题:网络安全状况如何?存在那些安全问题?哪里是高安全风险的地带？哪些是云上安全基础设施默认可以防御的,哪些需要额外增加安全手段进行防御?

　　为了充分了解系统存在的安全风险,以及面临的网络安全威胁,需要使用专业方法收集信息，客观的从多角度分析客户业务中存在的安全问题,实施有效的诊断服务来评估客户业务安全现状，找出当前客户业务与安全最佳实践存在的差距，为客户制定相应的安全解决方案。

　　例如,客户可以从渗透测试或者安全评估出发,先明确自身安全体系的现状，根据云上安全能力以及客户安全现状,给出针对性的防御建议以及阶段性的演进计划。