【1】设备列表要和定级报告上的设备一致【2】管理制度及文档管理制度和文档，要和符合性评测点一致。比如符合性评测点说了有什么制度，那么风险评估里就要有。比如，上面的符合性评测里有《操作系统应急预案》和《...

‍‍‍‍ 0x1本周话题 话题：看了马金龙的《企业信息安全体系建设之道》，有一个点对我很有启发。但想来想去没想到什么好的做法，请教一下。讲安全运营，我们通常都会说资配漏补，但实际上大家基本只说资产、漏...