FRAP方法与风险管理

摘要：

FRAP(Facilitated Risk Analysis Process)是一种简便的风险评估方法.本文介绍的方法是在FRAP的基础上适当剪裁,阐述了如何利用FRAP方法解决把风险评估的结果有机地结合到风险管理过程中的两个关键问题:1、减小威胁评估的偏差;2、根据风险评估的结果引入风险控制措施的决策原则.

关键词： 信息安全 风险评估 FRAP方法 风险控制 风险管理 安全策略

作者: 董永乐

作者单位: 启明星辰信息技术有限公司

会议类型: 国内会议

会议名称: 全国网络与信息安全技术研讨会”2004

会议地点: 北京

会议语种:中文

页码: 122-126

在线出版日期: 2004-08-01（万方平台首次上网日期，不代表论文的发表时间）