信息系统的安全评估方法和实践

摘要：

随着信息系统的广泛应用,信息系统面临内部和外部威胁的风险,安全评估就是利用大量安全行业经验和漏洞扫描的最先进技术,从内部和外部两个角度,对一个组织的信息系统进行全面的评估.本文主要通过论述系统安全体系的层次,结合安全层次阐述了安全评估的主要内容,运用INTERNETSCANNER软件,对一钢公司的信息系统进行安全评估实践.

关键词： 信息安全 安全评估 一钢公司 漏洞扫描 信息系统

作者: 谈春燕

作者单位: 宝钢集团一钢公司

会议类型: 国内会议

会议名称: 2005中国钢铁年会

会议地点: 北京

会议语种:中文

页码: 805-809

在线出版日期: 2005-10-01（万方平台首次上网日期，不代表论文的发表时间）