7、已有安全措施确认

安全措施分预防性安全措施和保护性安全措施

预防性安全措施可以降低脆弱性导致安全事件发生的可能性：入侵检测系统

保护性安全措施可减少因网络安全事件发生后对组织或系统的影响

应检测安全措施是否发挥作用，对未发挥作用的，应进行改进，对有效发挥作用的，继续保持

安全措施确认并不需要和脆弱性识别过程一样，具体到每个资产、组件的弱点，而是一类措施的集合。