论文部分内容阅读
信息安全风险评估是从风险管理角度,运用科学的方法和手段,系统地分析网络与信息系统所面临的威胁及其存在的脆弱性,评估安全事件一旦发生可能造成的危害程度,提出有针对性的抵御威胁的防护对策和整改措施。本文以基于应用场景的风险评估方法为基础,直观地分析系统所面临的威胁及其存在的脆弱性,评估系统存在的安全风险,提出加强信息系统安全运维保障的建议。