Microsoft Security Assessment Tool 4.0

Microsoft Security Assessment Tool 4.0是原Microsoft Security Risk Self-Assessment Tool (MSRSAT)的修订
版本，于2004年发行面世，而Microsoft Security Assessment Tool 2.0 在2006年发行面世。自从2004年开始，
安全问题一直变化多端，因此需要附加的问题和解答来确保您拥有全面的工具使得您能够对贵机构中变化莫测的安全
威胁情况有更好的认识。该工具采用监视涵盖人员、进程和技术等内容的整体方法来测量您的安全状态。 除了调查
结果还有描述性的指导和推荐的降低影响的方法，还包括更多行业指导的链接。这些资源可以协助您如何采用明确的
工具和方法来改变IT环境的安全状态。
以下二条评估可以详细说明Microsoft Security Assessment Tool:
• 商业风险总体评估
• 纵深防御评估 (已更新)

这些问题验证了工具的鉴定部分以及相关的答案来自被普遍接受的安全最佳实践，这些答案既有一般性的又有明确的。
这些工具提供的问题和建议是基于ISO 17799和NIST-800.x，以及来自于微软信任计算组（Microsoft’s
Trustworthy Computing Group ）和行业内附加的宝贵安全资源的建议和描述性的指导的。
实施了评估以后，您将可以访问您结果里的详细报告。假如您匿名上传了您的结果到MSAT Web服务器，您也能够
和您同行(行业和公司规模相仿)的结果来做比较分析。 当您上传您的数据时，应用程序也将同时检索最新的可用数据。
为了能够提供这一对比性的数据，我们需要如您这样的客户来上传他们的信息。所有的信息将被严格保密而且个人的任何可识别信息都不会被发送 。请访问http://www.microsoft.com/info/privacy.mspx来获得更多关于微软隐私政策。

支持的操作系统

Windows 7, Windows Server 2003 Service Pack 2, Windows Server 2008, Windows Vista, Windows Vista 64-bit Editions Service Pack 1, Windows Vista Business, Windows Vista Business 64-bit edition, Windows Vista Enterprise, Windows Vista Enterprise 64-bit edition, Windows Vista Service Pack 1, Windows Vista Ultimate, Windows Vista Ultimate 64-bit edition, Windows XP Service Pack 2

• 所支持的操作系统: Windows 2000 Professional Edition ; Windows Vista; Windows XP Professional SP2; Windows 7

• .NET Framework Version 3.5
• Internet Explorer 6.0
• SQL Server CE 3.5

您应当为您的操作系统和浏览器安装最新的服务包。
使用 MSAT 时不需要连接到Internet 。但是上传您的结果以及查看更新时，您需要连接到Internet。

此下载向您提供了注册 Microsoft 的好处。单击页首附近的“继续”按钮进行注册。完成注册过程之后，将返回到
此页面开始下载Instructions

注意，先前 MSAT用户
对该工具所做过的改变，可能会使得您先前的评估失效。由于变化莫测的安全威胁状况以及评估的变化等原因，我们
建议您创建新的基线。