档案信息安全风险评估方法  

作　　者：项文新[1] 

机构地区：[1]苏州大学社会学院,215123

出　　处：《中国档案》2012年第5期64-67,共4页China Archives

基　　金：国家社会科学基金项目<信息安全风险评估在建设档案信息安全保障体系中的应用研究>(项目编号为:07BTQ029)的研究成果之一

摘　　要：档案信息系统自身存在技术与管理上的脆弱性以及面临各种安全威胁，使其日常运行客观上存在着潜在风险。档案信息安全风险评估是一个复杂的工作过程，因此选择合适的信息安全风险评估方法是档案信息安全风险评估成功的关键。档案信息安全风险评估是指通过对档案信息系统的资产价值、面临的威胁、自身的脆弱性以及已采用安全措施有效性的分析，判断脆弱性被威胁利用后可能发生的安全事件以及其所造成的负面影响程度来识别档案信息的安全风险。档案信息安全风险评估原理如图所示。

关 键 词：档案信息安全 风险评估方法 安全风险评估 档案信息系统 安全威胁 潜在风险 资产价值 安全措施 

分 类 号：G271[文化科学—档案学]