论文部分内容阅读
随着科学技术的深入发展，信息安全风险的种类变得越来越复杂，信息安全风险评估是对其进行管理的首要工作，评估方法的适当与否都直接影响着最后的风险评估结果。从当前对于信息安全的风险评估工作来看，虽然出现了很多的方法类别，但是还没有形成一个统一的评估方法。那么在业务流程的基础上进行信息安全的风险评估，就要把握业务流程的基本特点和内容，采取正确合理的评估方法。