风险评估在IT系统生命周期中的作用和实践  

作　　者：施永益[1] 裘华东 洪建光[1] 

机构地区：[1]浙江省电力公司,浙江杭州310007

出　　处：《电力信息化》2008年第S1期50-54,共5页Electric Power Information Technology

摘　　要：近年来,信息安全风险评估越来越多的应用于政府、机关、企事业单位的信息安全保障工作中。在简要介绍信息安全风险评估概念的基础上,论述了风险评估与IT系统生命周期的关系,重点研究了在信息系统规划设计阶段、建设验收阶段、运行维护阶段、废弃阶段的风险评估工作方法和工作重点。最后介绍了全过程评估方法在浙江省电力公司"全省大集中的营销管理及决策系统"(简称营销系统)建设过程中的实践。

关 键 词：风险评估 IT系统 生命周期 作用 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]