再论信息安全资产的识别与评估  

作　　者：宫亚峰[1] 赵波[1] 徐金伟[1] 

机构地区：[1]国家信息技术安全研究中心,北京100090

出　　处：《计算机安全》2010年第2期5-10,共6页Network & Computer Security

摘　　要：随着我国信息安全战略的部署和实施,国内各大行业信息系统的风险评估工作逐步深入开展。结合本单位对"8+2"实施安全服务的实践,从信息安全风险评估的基本理论和量化方法入手,总结归纳了目前国内在风险评估工作中进行资产分析和评估的两种方法,供从事风险评估工作的同行参考。

关 键 词：风险评估 资产 威胁 脆弱性 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] TP309[自动化与计算机技术—计算机科学与技术]