信息设备风险管理的思考

• 作者: 李巍
• 来源期刊: 信息安全与技术
• 关键词: 风险管理 威胁识别 脆弱性识别 信息设备
• 年，卷（期）: 2015,（8）
• 所属期刊栏目: 趋势透析
• 页码范围: 14-16
• 页数: 3页
• 字数: 2472字
• 语种: 中文

摘要

论文提出包含威胁识别、资产识别和脆弱性识别三个基本要素的风险分析原理图,提出基于ISO27001标准和PDCA模型的信息设备安全风险管理体系,为开展威胁识别、脆弱性识别等风险管理提供理论支持.