一种实时的信息安全风险评估方法

摘要：

信息安全风险评估是信息系统风险管理的重要组成部分,是建立信息系统安全体系的前提和基础.论文简要介绍了信息安全风险评估,进而提出了一种定性、定量评估相结合的实时的信息安全风险评估方法.该方法通过分析系统的资产、弱点和威胁,根据安全设备产生的安全事件,实时地评估信息系统的风险.

关键词：信息安全、风险评估、风险、弱点、威胁

所属期刊栏目：42

分类号：TP309(计算技术、计算机技术)

资助基金：国家科技攻关项目2003AA142010;江苏省软件和集成电路专项基金

在线出版日期：2006-04-13（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：109-111