系统安全第一次作业题目及答案

如何理解：安全管理的最终目的是“使安全风险降低到用户和决策者都可以接受的程度”？

答：这句话的意思是，安全管理不是要消除所有的安全风险，而是要通过合理的方法和措施，将安全风险控制在一个可以接受的范围内，即不会对用户和决策者造成严重的损害或影响。
安全管理的目的是保证系统或活动的正常运行，同时也要考虑成本、效益、可行性等因素。 安全管理需要根据不同的情况和需求，制定合适的标准和策略，进行风险评估、监测、预防和应对。安全管理是一个动态的过程，需要随着环境、技术、法规等变化而不断调整和改进。
风险的识别与评估是安全管理的基础，风险的控制是安全管理的目的，从这个意义上讲，安全管理实际上是风险管理的过程。由此可见，安全管理策略的制定依据就是系统的风险分析和安全要求。