15、资产安全知识全解析

资产安全知识全解析

1. 组织合并与安全评估

当组织进行合并时，了解双方组织的安全状况至关重要。常见的步骤包括运行漏洞扫描和进行风险评估，以此来为合并两个（或更多）IT 环境做准备。

2. 人员入职与离职流程

• 入职 ：通常在招聘时会让员工签署非竞争或保密协议。
• 离职 ：离职面谈、收回组织财产和终止账户是离职流程的常见环节。

3. 安全控制评估

安全控制评估（SCA）通常指美国政府评估安全控制的正式流程，常与安全测试和评估（ST&E）流程结合使用。如果有人参与此类评估，很可能是政府组织或承包商的一员。

4. 风险应对策略

• 风险转移 ：购买保险是一种风险转移的方式。
• 风险降低 ：若采取措施降低事件发生的可能性，则属于风险降低或缓解策略。
• 风险接受 ：维持组织现状、不采取额外措施应对风险，属于风险接受策略。而拒绝或否认风险并非有效的策略。

5. 数据安全基础概念

5.1 数据保护技术

• 加密 ：常用于保护银行交易等流量，防止被嗅探。例如，VPN 若被使用，其主要作用也是提供加密功能。TEMPEST 是防止利用电磁辐射进行间谍活动的规范，一般银行不会用它来阻止常