信息安全风险管理(二)  

作　　者：张耀疆 

机构地区：[1]上海安言信息技术有限公司

出　　处：《信息网络安全》2004年第8期59-61,共3页Netinfo Security

摘　　要：风险管理的首要任务是明确信息安全目标(Objective),即信息安全管理所要实现的目标。安全目标决定了组织能够接受的风险水平和所应满足的安全程度,这是信息安全管理得以成功的关键。

关 键 词：信息安全 风险管理 商务数据 风险消减 安全措施 

分 类 号：TP399[自动化与计算机技术—计算机应用技术]