分层模型在中国信息安全等级保护体系中的借鉴应用  

The referential application of hierarchical model in the national classified protection systems

作　　者：何锦[1] 李丹宁[2] 黄羿[1,2,3] 

机构地区：[1]贵州大学计算机科学与信息学院,贵州贵阳550025 [2]贵州科学院,贵州贵阳550001 [3]重庆文理学院机器视觉与智能信息系统重点实验室,重庆永川402160

出　　处：《重庆文理学院学报（社会科学版）》2014年第2期87-91,共5页Journal of Chongqing University of Arts and Sciences（Social Sciences Edition)

基　　金：国家自然科学基金资助项目(90718009);贵州省科学技术基金项目(黔科合J字[2011]2205号;黔科合J字[2012]2185号);永川区自然科学基金(重点)项目(YCSTC2013NB8001);重庆市教委科学技术研究项目(KJ121219)

摘　　要：多层的风险管理模型,能促进整合整个组织的风险管理流程,更有效地处理组织使命和业务流程.对中国信息安全等级保护而言,如何实现从国家到地方整个体系的有机联动,如何更好地实现体系中安全保护的持续改善,以及进一步落实等级保护中各个环节的职能分工,该模型都有较好的借鉴意义.The hierarchical risk management model can promote the integration of the risk management process and more effectively deal with the mission of the organization and the operation flow. In terms of China＇ s national classified protection information security （ short for classified protection） , this model sheds light on how to effectively link local and national systems, continuously improve the protection within the systems and further implement functional division of different parts in the classified protection.

关 键 词：信息安全 等级保护 分层 风险管理 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]