基于风险管理建立安全体系  

作　　者：曲峰 汪东 

机构地区：[1]大连

出　　处：《网管员世界》2010年第1期80-82,共3页Netadmn World

摘　　要：随着信息化建设的不断发展，信息作为一种特殊的资产，和其他重要的业务资产一样需要妥善适当保护。本文参照我国有关计算机等级保护管理要求，依据国际ISO—17799／BS7799信息安全管理体系标准，引进风险管理理念，建立一个基于风险评估的信息安全保障体系，以加强信息系统风险防范。

关 键 词：风险管理 安全体系 信息安全保障体系 信息化建设 管理体系标准 BS7799 保护管理 管理理念 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] TP393.18[自动化与计算机技术—计算机科学与技术]