风险管理的主要工作。

主动寻找系统的脆弱点􀉧识别出威胁􀉧采取有效的主动防御􀉪当威胁出现或受到攻击后􀉧对系统所遭受的损失及时进行评估􀉧制定防范措施􀉧避免风险再次发生研究制定风险应对策略􀉧从容应对各种可能发生的风险。