信息安全是基于最佳实践还是基于对攻击的理解

摘要

在风险管理过程中，采取最佳实践几乎是天经地义的事，没有多少人会提出质疑，似乎“最佳实践”这个术语本身，就有一种力量。信息安全产品供应商也常常在介绍他们的产品或服务时强调是符合业界的最佳实践。仿佛通过这样介绍，他们的产品和服务也将成为最佳。根据维基百科定义，最佳实践是“一种方法或技术，吴用这种方法或技术总能取得采用其它手段所不能及的结果。”