CRISC Learning Notes 5 - Information Security Principle

一些旧版本系统可能完全无法更换，这一现象对工业环境中的操作技术来说很常见。在这种情况下，风险从业人员应该谨记，其作用不是去否定特定的行为，而是与风险所有者一起建立可接受的风险水平。