做风险评估的人员，需要的知识块都有哪些？ 风险评估的内容是不是，就是 扫描资产，找出漏洞，说明漏洞造成的风险，给出漏洞解决方案，这些漏洞除系统，应用上的技术漏洞，也包括制度或业务流程中的漏洞吗？
如果第一次搞风险评估项目，对于数据库和Web系统的扫描，有什么商用工具推荐一下？ 这些工具可以租用还是只能购买？

在DB和web安全漏扫工具方面，杭州安恒的产品看看是否合适。具体请楼主自己baidu一下。

- - 这怎么都做起广告了 ...