基于基线的企业信息安全风险综合评价方法

摘要：

信息安全风险量化在信息安全风险管理中至关重要,特别是大型企业和行业化的风险评估中亟需对企业的整体信息安全状况进行定量评价.本文分析了安全基线与风险评估的关系,并将两者有机结合,采用比重和风险分布密度的方式对企业信息安全风险进行综合评价,并在实践中验证了方法的可行性。

关键词： 企业信息 风险综合评价方法 安全基线 可行性分析

作者: 张毅 班晓芳 付嵘 袁靖

作者单位: 中国信息安全测评中心,北京100085

会议类型: 国内会议

会议名称: 第七届信息安全漏洞分析与风险评估大会

会议地点: 长沙

会议语种:中文

页码: 14-19

在线出版日期: 2014-10-16（万方平台首次上网日期，不代表论文的发表时间）