针对信息系统风险的安全技术防范思路 降低风险,即提升了安全能力和水平 保护资产 加强信息系统软硬件及数据安全保护;减少脆弱性 通过研发、部署、应用各环节来尽量减少或避免脆弱性;应对威胁 采取防御措施,实施攻防对抗。