安全管理评估中调查表的设计与实现

摘要：

在信息安全领域,对信息系统进行风险评估十分重要.以往的评估针对资产、威胁、脆弱性进行赋值和计算,更多的偏向技术层面,对信息安全管理关注较少.文章对信息安全管理评估以及安全管理评估的方法进行了介绍,并对安全管理评估中调查表的重要性进行了阐述,对调查表的内容作了分析,最后从信息系统、关注范围、安全需求以及已有防护措施四个维度对调查表进行了设计与实现.

关键词： 信息系统 安全管理 风险评估 调查表 优化设计

作者: 蒋辉柏 赵志强 郭卫兵

作者单位: 联动优势科技有限公司,北京100082

会议类型: 国内会议

会议名称: 首届银行和第三方支付行业信息安全等级保护技术大会

会议地点: 北京

会议语种:中文

页码: 32-35

在线出版日期: 2013-12-01（万方平台首次上网日期，不代表论文的发表时间）