一种实用可行的信息资产登记及风险评估方法研究  

A Practical and Feasible Information Assets Register and Risk Assessment Methods

作　　者：赵锋[1] 赵首花[1] 

机构地区：[1]陕西师范大学,西安710062

出　　处：《情报杂志》2009年第11期97-100,共4页Journal of Intelligence

摘　　要：信息资产的识别、评估是信息安全风险评估和信息系统运行维护管理的基础。简述信息资产层级关系的标识、登记,全面概述信息资产的公共管理属性,进而实现对信息资产的关联管理。基于信息系统的业务安全需求分析,研究每项信息资产在业务系统中的重要程度等级,据此分析整个系统的安全需求和信息资产对其贡献程度,计算该信息资产的的安全需求,并对其进行自身脆弱性分析和威胁分析,从而计算信息资产的风险值并进行风险控制。

关 键 词：层次化模型 信息资产管理 信息资产评估 风险评估 

分 类 号：G203[文化科学—传播学]