论文部分内容阅读
提出了信息系统安全评估及弱点管理的工作模型；明确了信息安全评估中涉及的资产、资产价值、威胁、弱点等基本概念；给出了资产赋值、威胁、弱点量化原则；同时对信息系统安全评估及弱点管理的工作模型，及综合的风险计算模型和公式给以介绍。研究工作旨在为信息安全评估工作和后续的弱点管理工作提供理论依据和参考，以提高风险评估的质量和效果，为企业的信息安全评估提供了支撑平台。同时对安全信息库的建设方式、企事业单位的信息安全评估管理体系的建设提出建议。