信息安全风险管理(一)  

作　　者：张耀疆 

机构地区：[1]上海安言信息技术有限公司

出　　处：《信息网络安全》2004年第7期56-58,共3页Netinfo Security

摘　　要：我们讨论信息安全,关注信息安全存在的问题及面临的威胁,那么到底什么是信息?什么是信息安全呢?ISO/IEC的IT安全管理指南(GMITS,即ISO/IEC TR 13335)对信息(Information)的解释是:信息是通过在数据上施加某些约定而赋予这些数据的特殊含义.一般意义上,信息是指事物运动的状态和方式,是事物的一种属性,在引入必要的约束条件后可以形成特定的概念体系.通常情况下,我们可以把信息可以理解为消息、信号、数据、情报和知识.

关 键 词：信息安全 风险管理 信息评估 管理程序 保密性 可用性 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]