信息安全风险评估的组织和实施

摘要：

信息系统已经成为供电系统的重要组成部分,信息系统的安全与电力安全直接相关.根据企业开展ISO/27001:2005信息安全管理体系贯标工作情况,针对其中的信息安全风险评估重要环节,对信息安全风险评估的组织和实施进行了探讨,对风险等级和资产赋值进行了探索,希望能对今后电力行业的信息安全风险评估工作提供参考.

关键词： 信息安全 风险评估 供电系统 电力安全 电力行业

作者: 陈升 叶代亮 孔晓峰

作者单位: 金华电业局,浙江 金华 321017

会议类型: 国内会议

会议名称: 2008年电力行业信息化年会

会议地点: 北京

会议语种:中文

页码: 346-348

在线出版日期: 2008-11-10（万方平台首次上网日期，不代表论文的发表时间）