SP 800-39:2011信息安全风险管理研究  

Research on SP 800-39 Information Security Risk Management Research

作　　者：许玉娜[1] 罗锋盈[1] 陈星[1] 

机构地区：[1]中国电子技术标准化研究院

出　　处：《信息技术与标准化》2012年第4期41-44,共4页Information Technology & Standardization

摘　　要：主要介绍了SP 800-39:2011的主要内容,详细解读标准中风险管理过程、风险管理层次结构、过程描述等主要内容,为我国信息安全保障工作提供借鉴。This paper analyzed the main content of NIST SP 800-39, focused on the Risk Management Multitiered Organization-Wide Risk Management, the process applying risk management concepts organization, proposed the references to the related work of China. Process, across an

关 键 词：SP 800-39 风险管理过程 风险管理层次结构 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]