一种企业信息安全风险评估模型

• 作者: 成昂轩 王健弘
• 来源期刊: 电脑知识与技术：学术交流
• 学科: 工学
• 关键词: 企业信息安全 风险评估 破坏程度 资产价值
• 年，卷（期）: 2017,（9）
• 页码范围: 32-33
• 页数: 2页
• 分类号: TP393

摘要

随着企业系统的信息化程度不断加深,企业信息安全风险评估迎来了新的挑战。针对当前评估方法指标单一且缺乏直观性特点,该文设计了一种企业信息安全风险评估模型,该模型依据信息安全风险评估流程对信息系统进行风险评估,从系统安全事件的损失和资产价值两个方面描述系统的风险情况,并在二维坐标系上对系统进行划分,直观地描述了系统的风险情况。