企业信息安全风险的自评估及其流程分析

摘要：

本文首先分析企业风险评估的两种模式,即自评估和他评估,指出了它们的优缺点,然后讨论企业自评估的评估要素和评估原则,最后为企业自评估设计了一个实施流程,对该流程的各个环节以及流程本身进行了较为深入的分析.这些为具体的评估活动提供了有益的参考.

关键词： 自评估 风险 风险评估 信息安全风险 企业风险评估

作者: 许诚 张玉清

作者单位: 中国科学院研究生院国家计算机网络入侵防范中心(北京)

会议类型: 国内会议

会议名称: 全国网络与信息安全技术研讨会”2004

会议地点: 北京

会议语种:中文

页码: 117-121

在线出版日期: 2004-08-01（万方平台首次上网日期，不代表论文的发表时间）