论文部分内容阅读
本文依据信息安全目标的CIA三性与基本要求中的测评指标SAG间的关联,对测评指标是否是保障信息系统的信息安全目标进行权重区分,在风险可接受的范围内,对重点保护信息系统信息安全目标的测评项作为必选测评项;对保障信息系统安全的测评项作为重点测评项;其余的作为补充测评指标.根据不同行业不同规模的信息系统承载的业务特点、存在的业务风险高低不尽相同,依照测评指标的权重在测评强度和深度有所区分.