等级保护下的风险评估和信息系统安全要求的确定

摘要：

对信息系统进行风险评估,确定安全要求是信息系统安全工程的重要步骤.本文阐述在等级保护的指导思想下对信息系统进行风险评估的作用,并提出了如何在确定信息系统安全要求的过程中贯彻等级保护思想的思路和操作方法.

关键词： 等级保护 风险评估 信息系统安全

作者: 赵力

作者单位: 卫士通信息产业股份有限公司安全服务事业部

会议类型: 国内会议

会议名称: 2006年中国计算机学会信息保密专业委员会年会

会议地点: 沈阳

会议语种:中文

页码: 59-64

在线出版日期: 2006-09-01（万方平台首次上网日期，不代表论文的发表时间）