军工信息系统安全风险评估研究  

作　　者：马进胜[1] 杨敏[2] 王冬海[1] 

机构地区：[1]中国电子科学研究院,北京100041 [2]北京航空航天大学经济管理学院,北京100191

出　　处：《项目管理技术》2009年第8期28-32,共5页Project Management Technology

基　　金：预研重点基金项目

摘　　要：提出了系统级安全、全生命动态安全、适度安全等信息安全理念，并将其用于军工信息系统安全风险评估，给出了军工信息系统安全风险评估的原理、详细流程，介绍了各步骤的工作内容，并提出了脆弱性识别应遵守的原则与安全控制措施选择的策略。

关 键 词：信息系统 风险管理 信息安全 风险评估 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]