跟着安全内在的不断扩大和展开，危险点评作为安全办理的要点，内容以及办法都与时俱进的得到了展开和丰厚，本文将介绍新形势下危险点评的特色和实践心得，以供参阅。
首先是危险点评规范的拓宽，一是传统的点评规范有了更新和升标，如GB/T20984 信息安全危险点评办法，GB/T31722/ISO/IEC27005 信息安全危险办理等。二是监管的查看告诉和办理举动，会有自查自评的要求，如公安部分网络安全监督查看自查要求，APP办理举动以及发布的《关于展开APP违法违规搜集运用个人信息专项办理的公告》《关于印发〈App违法违规搜集运用个人信息行为确认办法〉的告诉》等一系列文件。三是新出台的法令法规也对点评作业和点评内容做了要求，如《网络安全法》《数据安全法》《个人信息维护法》《数据出境安全点评办法》《互联网信息服务算法引荐办理规则》《网络安全查看办法》《轿车数据安全办理若干规则（试行）》等。四是安全事情也会拓宽点评根据，如安全新闻、事情、通报、罚款等所提及的缝隙和违规项等。
安全点评的目标，除了主机、网络、系统等传统财物，也参加的其他维度的目标。如产品维度方面，有APP的隐私合规点评；事务活动维度方面，有数据安全点评，个人信息维护影响点评等；而在安排或单位层面，会有合规点评，系统点评，办理点评。
传统的安全危险点评专心于信息安全三要素，即保密性、完整性、可用性。而跟着点评目标的拓宽，点评的理念和视点也有丰厚。如从数据生命周期视点，重视数据的搜集、存储、运用、传输、同享、毁掉等环节危险；从个人信息处理视点，重视个人权益影响的PIA或个人信息维护影响点评；从科技道德，如针对算法的价值观导向，自动化决议计划，以及对用户权益影响，遵照公平公平准则的点评。
以往安全点评首要是安全部分主张和主导，但现在越来越多点评需求由非安全部分主张。一是来自内部其他部分来历的点评需求，二是合作方要求的安全点评，如数据同享、供应链安全等点评；三是针对特定危险的点评，如某些安全事情的内部复盘；四是合规点评需求占比明显提高，特别是在数据处理和个人信息维护方面。
针对新的点评需求，在实践中探究的首要结尾包含点评作业安排和危险办理决议计划。针对危险点评安排流程，笔者以为首要分为四个阶段。一是剖析点评使命，清晰点评意图，点评目标，点评根据等；二是预备点评资源，确认点评人员，点评东西，点评时刻（周期）；三是点评施行，首要考虑灵敏流程进程，对点评处置和阶段目标的灵敏调整；四是危险办理，包含危险点评，危险决议计划等。
在点评的开端，要了解危险点评需求，是由那类部分单位提出的需求，他们要点重视的是哪类危险，然后确认危险点评目标的规模和特色。针对点评目标和重视危险，来选取适宜危险点评根据。
首先是点评团队组成，团队和人员选取要符合危险点评使命，强化危险职责概念。点评施行人员首要是信息安全人员（技能域），法务人员，产品人员等。此外点评合作人员也十分重要，应当选取了解点评目标的人员，以及会对危险担任和决议计划的人员。其次点评东西预备方面，能够针对点评需求选取自动化的点评东西或产品、定制化的点评东西（表格）。在老练的范畴和点评中，能够更多的使用自动化东西或许老练计划。而在新式范畴中，预备点评东西，拟定点评计划也是点评作业的重要组成部分，如合规点评中需求先把法规解读成点评要求和点评项。终究是点评时刻的确认。时刻也是点评的重要资源之一，会影响到点评周期，检测、访谈、反应、整改的频率。在有限时刻内尽量发现要点危险，是遍及遵照的准则。
在确认使命，完结资源计划预备后，便是点评的施行阶段。施行进程办理能够参阅项目办理，不再赘述。此外，能够根据点评类型和周期恰当调整点评阶段，如内部点评中危险整改能够随时发现随时改善，不用依靠点评阶段的完毕。
终究点评定论会用于危险办理，首要包含安全危险点评和安全危险决议计划。安全危险点评除了按照危险点评根据点评外，还能够参阅已产生的安全事情（内外部皆可）。安全危险决议计划方面，首要是由点评施行人员提出主张，由点评目标担任人来进行决议计划，无法达到一致定见时考虑上升决议计划。
点评作业是为危险办理服务的，而安全办理的实质也是对危险的办理，所以走好终究一公里，必需求考虑危险点评的闭环和办理决议计划。
针对简略的点评成果使用，能够采纳有什么改什么、缺什么补什么的办法，弥补技能措施、办理制度、安全流程等。而针对杂乱环境下决议计划，能够遵照适度维护的准则，衡量资源依靠程度，参阅中长期技能道路来决议计划。此外，还应该对危险进行继续监测，包含对危险整改成果的追寻，对危险原因的深度开掘，然后促进安全水平的改善。终究，要考虑新的点评办法流程的优化及固化，找到灵敏化与流程化的平衡点，防止点评作业过于依靠特定人员水平，参加自动化与半自动化点评办法的结合，提高点评资源使用率。
在危险决议计划时，应该充分考虑外部环境的改变，在安全形势和监管要求益发严厉的今日，有的要素会直接影响决议计划成果。外部环境首要考虑以下三个方面，一是新法新规的修订与拟定，特别是网络安全法、数据安全法、个人信息维护法三大根底法令发布施行后，继续会拟定部分规章、职业规则和落地规范，需求继续追寻；二是监管通报和查看要求的更新，特别是网络安全事情、APP违法违规通报中新说到的问题和每年查看告诉中新参加的要求；三是外部事情推进决议计划调整，外部实践产生的安全事情和丢失是十分名贵也十分有说服力的重要参阅，对办理层进行危险决议计划有重要意义。