[PHP] HZERO企业级数字PaaS平台（三） | 全面安全体系，信息安全重要且必要（一）

在我们解决问题前，首先需要明白我们的问题是什么，在明白了问题是什么，我们才能从问题的产生逻辑和问题的运转逻辑中找到问题出现的点和解决的办法。正如《道德经》第十六章所说： 
 致虚极，守静笃，万物并作，吾以观复。夫物芸芸，各归其根。归根曰静，静曰复命。复命曰常，知常曰明，不知常，妄作凶。知常容，容乃公，公乃全，全乃天，天乃道，道乃久，没身不殆。 
 需要“知常"，“不知常"最后只能导致“妄作凶"，“知常"后才能“容"，才能“公"，才能“全"，最终才能“没身不殆"。 
 安全问题的本质是信任的问题。 
 一切安全方案设计的基础，都是建立在信息关系上的。我们必须相信一些东西，必须有一些最基本的假设，安全方案才能得以建立；如果我们否定一切，安全方案就会如无源之水，无根之木，无法设计，也无法完成。

文章最后提供HZERO平台威胁分析及风险分析设计参考及实际应用应对方案 
 附一：部分常见安全场景HZERO平台处理指导应对方案

附二：威胁分析

附三：风险分析 
 风险由以下因素组成： 
 Risk = Probability * Damage Potential