以业务安全为中心的风险评估初步探讨

摘要

根据移动通信行业自身特点及所面临的现实威胁，提出了由传统风险评估向以业务安全为中心的风险评估转变思路和方法，即通过安全基线配置核查和业务安全分析重点，最后通过彩信业务具体例子简要分析了业务安全风险评估中的接口分析、数据流分析和客户信息视图梳理。