信息安全风险评估,该如何处理

信息安全风险评估
刚毕业，本想打算找网络工程的职位。现在在公司做信息安全风险评估，马上就要跟着做项目了。我对这行不太了解，请问这项目需要什么技术方面的吗？我一直在看iso17799,好像是管理，我不怎么喜欢，感觉学习技术更有成就。有谁做过安全风险评估的人，能给我说说这项目需要知识吗，本开始以为安全跟黑客有点边，可现在怎么也没学这个。谢谢给我说说

------解决方案--------------------
一点不沾边，而且没有用

------解决方案--------------------
安全评估是需要丰富的实践经验的，一毕业就想开始做安全评估，效果应该不是很好的了，建议LZ先从这一行的基础做起，等到积累了丰富的实践经验之后再考虑转为安全评估，这样的效果就好一些了；当然，如果想靠忽悠来过日子的话，那就是另当别论了
------解决方案--------------------
我感觉你也做不出来什么东西,一毕业都是理论,这东西在实践中才知道什么叫风险,而且需要知道的知识很广发,根本就不是一门学科能解决问题的