信息安全风险评估方法与应用

• 作者: 高向前
• 来源期刊: 金融电子化
• 年，卷（期）: 2014,（1）
• 所属期刊栏目: 基层实践
• 页码范围: 81-82
• 页数: 2页
• 语种: 中文

摘要

信息安全风险评估是加强信息安全保障体系建设和管理的关键环节,它对评估者专业要求较高,而基层央行起步较晚,基层人员缺乏经验,开展风险评估时往往无从着手.本文根据相关评估方法,结合工作实际设计评估简化方法,并取得较好应用效果. 一、风险评估过程、方法及应用 1.评估过程及方法 风险评估过程可分为4个阶段:制定评估计划、资料收集、风险分析和形成评估报告.其中风险分析又分为以下5个步骤.