一种适用于ERP的信息安全风险评估模型研究  

作　　者：陈运明[1] 周涵[1] 何泾沙[1] 

机构地区：[1]中国石化石油化工科学研究院

出　　处：《数字石油和化工》2009年第3期17-20,共4页

摘　　要：随着企业对信息系统依赖程度的明显提高，如何建设企业信息系统安全体系以及如何评估企业信息系统安全成为企业信息安全的重要课题。信息安全风险评估（Information Security Risk Assessment）技术在信息安全保障体系建设中具有不可替代的地位和重要作用。通过风险评估，能及早发现和解决信息安全方面的问题，防患于未然。对于那些已实施ERP的企业来说，信息系统的安全直接关系到企业的日常运行和管理，进行风险评估就显得尤为重要。

关 键 词：安全风险评估 信息系统安全 ERP 模型研究 企业信息安全 企业信息系统 保障体系建设 依赖程度 

分 类 号：F270.7[经济管理—企业管理] TP393.08[经济管理—国民经济]