信息系统运维阶段信息安全风险评估工作研究

• 作者: 张惠
• 来源期刊: 网络安全技术与应用
• 关键词: 信息安全风险评估 威胁识别 脆弱性识别 风险管理
• 年，卷（期）: 2018,（6）
• 所属期刊栏目: 网络安全综述与趋势
• 页码范围: 15-17
• 页数: 3页
• 字数: 4433字
• 语种: 中文

摘要

随着信息系统的广泛使用,信息系统的安全工作得到越来越多的重视,识别信息系统的安全风险,解决信息系统的安全问题变得尤为重要.信息安全风险评估作为信息安全保障的基础性工作,从风险管理的角度,系统的分析信息系统面临威胁和脆弱性,并据此进行安全措施的实施,以将不可接受的风险控制在最低.信息安全风险评估可用于信息系统生命周期各阶段的风险评估工作,不同阶段的风险评估对象、目的和要求可能有所不同,但风险评估的原则和方法都是一致的.信息系统运维阶段的风险评估是了解和控制运行过程的安全风险,是一种较为全面的风险评估工作,本文以对门户网站系统运维阶段的信息安全风险评估工作为例,对风险评估工作的过程进行详细的分析与说明,以供企事业单位自评估信息系统参考.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张惠		4	6	1.0	2.0