保护机密信息安全还需关注投资回报率

ZDNet安全频道原创翻译 转载请注明作者以及出处

作者：乍得·佩林

风险评估可以帮助你确认在哪个位置可以获得最佳的安全投资回报率。有时间，你需要检查机密信息面临的风险概况——并排除它们。
--------------------------------------------------------------------------------------------

我最近刚买了一辆新自行车。

我本来就有一辆自行车，它的质量非常好。我是这辆普利司通双对接钢架公路自行车的第二任主人，原来的主人是直接从日本的工厂里得到它的。它的全重不到九公斤（二十磅），包含了所有的附件（除了脚踏板以外，这是一个非常长的故事）。所有的部分都是原装的，自从十年前西玛诺杜拉-皇牌的自行车出厂以后没有任何变化。实际上，有些附件甚至在美国也没有上市，包括西玛诺杜拉-皇牌的扶手以及独一无二的车身。如果Mavic的陶瓷车轮被偷走，我将不得不花费数百元去换一个。这让拥有自行车显得象只是为了普利司通的一个轮子一样。如果我没记错的话，自行车的第一任主人为了得到它，花费了大约3500美元。是的，这是一辆好自行车。

这辆自行车是在2003年我需要一辆高性能车子的时间购买的，因为当时我对穿着好看的自行车短裤进行公路自行车比赛产生了很大的兴趣。在了解了这种自行车的情况后，我觉得二手的就可以满足要求。很幸运的是，我很快就爱上了它。

现在，由于已经买了新自行车，我打算卖掉普利司通。全新的自行车包括税在内，共花费了我四百美元。尽管在总体质量方面有了明显的上升，但它更适合我在这个时候的需要。我现在需要的是一辆通勤自行车，可以让我穿着牛仔裤和T恤衫骑到周围城镇和锁在咖啡馆外的自行车机架上。选择新自行车包括了下面的原因：普利司通自行车的曲柄环经常挂住我的牛仔裤口袋上的扣子；这辆新自行车，属于罗利“多功能”型，包括了一个支架；由于普利司通轮胎需要的气压需要大于一百二十帕斯卡，所以几乎每次我需要骑车的时间，都要先打气，这可不是一件很令人高兴的事情；而罗利的轮胎更适合在雨雪天骑行（它的轮胎有七百C（胎加框直径共七十厘米），也不是很窄）。

在我选择罗利的理由中，最受到关注的是它的安全性。

例如，普利斯通自行车上的所有部分都是为高速运动准备的。这让它很难适应公园的自行车机架，因此，如果想停靠这些地方的话，必须花费数百元购买一个单独的附件。

使用罗利而不是普利斯通的最大原因，是我不愿意考虑必要以外的风险。我可以继续不遗余力地保护普利司通。风险评估其中最重要的步骤，就确定最大的潜在损害来源，以便采取安全措施。要按照风险的大小安排安全措施。

这样以来，问题的答案就出来了，非常简单。为了自行车提高安全措施是不必要的，合适的选择是按照当前的需求换其它类型的自行车，可以带来相同或者更高的性能。更换普利司通自行车轮子的费用可能比购买一辆罗利自行车还高，罗利自行车实际上更适合我目前的需求。