捕风捉险——用评估摆脱信息安全风险：用评估摆脱风险泥沼

最初所谓的信息安全风险评估，不过是对电脑操作系统和软件等的简单检查，随着局域网和互联网的发展，评估扩展到网络环境之中。后来，人们渐渐意识到信息安全风险同其它很多风险一样，主因还是人和管理，所以整体的信息安全风险评估逐渐涵盖到企业管理体系。