信息系统安全风险评估技术分析  

Analysis of risk evaluation techniques on information system security

作　　者：杨晓明[1] 罗衡峰[1] 范成瑜[2] 陈明军[2] 周世杰[2] 张利[3] 

机构地区：[1]信息产业部电子第五研究所,广州510610 [2]电子科技大学计算机科学与工程学院,成都610054 [3]中国信息安全产品测评认证中心,北京100089

出　　处：《计算机应用》2008年第8期1920-1923,共4页journal of Computer Applications

摘　　要：信息系统安全的风险评估是建立信息系统安全体系的基础和前提。在对国内外现有的信息安全风险评估方法与技术进行归纳和较系统的介绍的基础上,指出了目前信息安全风险评估需要解决的问题,对未来信息系统安全风险评估的发展前景进行了分析。The risk evaluation on information system security is the basis and precondition of the security mechanism of information system. This paper introduced the present evaluation techniques in detail and then summarized these techniques according to different characteristics. After that, we analyzed the problems existing in risk evaluation on information system security and future prospect.

关 键 词：信息系统 信息安全 风险评估 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]