4. 等級保護測評與風險評估的區(qū)別聯(lián)系

等級保護測評與風險評估均是對信息系統(tǒng)開展分析評估工作的一種方式，可以發(fā)現(xiàn)信息系統(tǒng)存在的安全隱患或風險。

　　2)兩者類似

風險處理思想相同

安全是相對的，不安全是絕對的！

不追求百分之百的安全，目標是達到低于可接受風險的相對安全實施前強調(diào)分級分類，找出信息安全保護重點、要點

把有限的資源投入到關(guān)鍵部位

木桶原理：保護木桶最短的幾塊木板不再“眉毛胡子一把抓”！

兩者共識

信息系統(tǒng)分布于各個組織內(nèi)部

組織內(nèi)部的信息安全是國家整體安全基礎(chǔ)國家整體安全體現(xiàn)在各個組織微觀能力上組織的風險同時來自于內(nèi)部和外部

沒有國家宏觀信息安全也沒有組織內(nèi)部信息安全