《信息安全风险评估探索与实践》  

作　　者：曹剑锋 

出　　处：《中国标准导报》2005年第7期47-47,共1页China Standards Review

摘　　要：随着信息化的进一步深入，政府机构、企业组织对信息技术的依赖性日益增强，信息系统已经成为组织适应环境变化，提高竞争力的重要依托，信息技术或组织中的信息系统就此成为了组织的重要资产。与此同时，一旦发生信息泄漏、病毒侵袭、系统中断、发布信息被非法篡改、自然灾害等非期望的事件，将对组织造成重大的影响。这些潜在的非期望的信息安全事件的影响也就是组织所面临的风险。

关 键 词：安全风险评估 信息技术 信息系统 政府机构 企业组织 环境变化 信息泄漏 系统中断 发布信息 自然灾害 安全事件 信息化 依赖性 竞争力 期望 侵袭 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] F270.7[自动化与计算机技术—计算机科学与技术]