以下（）是风险分析的主要内容。

使用了VPN，就不会因为远程连接服务器而导致服务器感染病毒

打印错的合同或协议应该及时扔进垃圾桶处理

业务操作人员需要经常对系统进行一定的修改，可以给其系统管理员的权限，提高工作效率。

数据应定期备份，可以选择全备份，也可以选择增量备份

发现计算机感染了病毒后，首先应是立即拔掉网线，防止再次感染。

为了加强企业在互联网中的宣传，可以将公司的客户信息、重要战略目标等放在社交网络上。

使用公司邮箱地址在外部网站中注册是不安全的行为

信息资产的分类主要依据为机密性、完整性及可用性

信息安全意识培训应该只针对IT人员，业务人员不需要

信息安全事件应分级处理