风险评估是等级保护的基础

摘要：

本文认为信息及信息系统的分等级保护必须以风险评估为基础,介绍了风险评估与等级保护间的关系,提出了安全设计首先应该以风险评估的结果作为依据。并认为信息系统的等级划分在某种意义上是对残余风险的接受和认可,并提出了信息系统保护应该是个性化的。

关键词： 等级保护 风险评估 信息安全 残余风险

作者: 娄晓晨 赵晓莉

作者单位: 辽宁省公安厅

会议类型: 国内会议

会议名称: 第二十二届全国计算机安全学术交流会

会议地点: 湖南张家界

会议语种:中文

页码: 84-86

在线出版日期: 2007-07-14（万方平台首次上网日期，不代表论文的发表时间）