论文部分内容阅读
一、信息安全风险评估的概念信息安全风险评估是对信息资产面临的威胁、存在的弱点、造成的影响以及三者综合作用而带来风险的可能性的评估。整个信息安全风险评估体系经过长时间的积累和发展，已经有着非常成熟和较为复杂的理论体系支撑，同时也有大量的实践案例支撑。作为风险管理的基础，风险评估（Risk Assessment）是组织确定信息安全需求的一个重要途径，属于组织信息安全管理体系策划的过程，主要包括资产识别与评价、威胁和弱点评估及认定、控制措施评估在内的一系列活动。