信息安全管理测量研究  

Study of Information Security Management Measurement

作　　者：闫世杰[1] 闵乐泉[1] 赵战生[2] 

机构地区：[1]北京科技大学信息工程学院,北京100083 [2]中科院研究生院信息安全国家重点实验室,北京100049

出　　处：《信息安全与通信保密》2009年第5期70-74,共5页Information Security and Communications Privacy

摘　　要：随着信息技术的迅猛发展,信息系统被广泛应用,它正成为国家建设的关键基础设施。与此同时,信息安全问题变得日益突出,关于信息安全技术、信息安全管理等的研究已成为信息保障发展迫在眉睫、亟待解决的重要前沿课题。而对信息系统安全管理进行的有效性测量,更有助于用户了解信息安全管理过程中所采取的控制措施的有效性以及控制措施的执行情况,进而促进ISMS(Information Security Management Systems,信息安全管理体系)在组织中的运行、改进,保证组织业务的持续运行。因此,开展信息安全管理测量理论及方法研究具有极其重要的理论意义和实用价值。With the rapid development of information technology（IT）, information systems are being widely used in the construction of national key infrastructure. At the same time, the issue of information security becomes more and more prominent. The study of information security is becoming an important subject demanding prompt solution for the development of information technology. The effectiveness measurement to information security management is helpful to know the control action in the process of information security management for a user and further to improve the action of information security management system in the organization. So it is very important and valuable to study the theories and indicators of information security management measurement.

关 键 词：信息安全 信息安全管理体系 信息安全管理测量 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]